Видеонаблюдение в офисе и биометрия сотрудников: требования 152-ФЗ в 2026 году

Для работодателя камеры в офисе, пропуск по лицу или отпечатку пальца давно стали не вопросом удобства, а зоной прямого юридического риска. Здесь пересекаются трудовое право, законодательство о персональных данных и требования к защите информации. Ошибка обычно выглядит безобидно: повесили камеры, подключили архив, настроили распознавание лица на входе. Но если видеозапись позволяет идентифицировать работника, а тем более если используются биометрические персональные данные, компания уже обрабатывает сведения, к которым применяются специальные правила. Именно поэтому тема видеонаблюдение и персональные данные сотрудников в 2026 году требует не формального, а аккуратного правового подхода.

Проблема не сводится к одной табличке на входе. Для законной работы системы нужно определить цель обработки, состав данных, правовое основание, круг доступа, сроки хранения и порядок информирования работников. Если в организации действует система контроля доступа и ПДн увязаны с кадровыми и охранными процессами, правовая оценка должна охватывать не только камеры, но и локальные акты, договоры с подрядчиками, модель угроз и внутренний контур доступа к данным. На практике именно в этих деталях чаще всего и возникает нарушение.

Почему видеонаблюдение и персональные данные сотрудников стали самостоятельным правовым риском

Само по себе видеонаблюдение в офисе не запрещено. Работодатель вправе организовать охрану имущества, контроль доступа в помещения, обеспечение безопасности работников и посетителей. Эти интересы вытекают из общих обязанностей работодателя по организации труда и охране имущества, а также из статьи 22 ТК РФ, которая закрепляет право работодателя требовать от работников исполнения трудовых обязанностей и бережного отношения к имуществу. Но как только запись позволяет прямо или косвенно определить конкретного сотрудника, она становится персональными данными в смысле статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ.

Отсюда возникает принципиальный сдвиг. Камера уже не просто техническое средство, а инструмент обработки данных, к которому применяются требования статьи 5 Закона № 152-ФЗ о законности, справедливости, ограничении целей и недопустимости избыточной обработки. Для бизнеса это означает, что фраза «камера стоит для порядка» не работает ни в кадровом споре, ни при проверке Роскомнадзора. Нужна четко сформулированная цель, соразмерность выбранной меры и документальное подтверждение того, что компания не собирает больше сведений, чем необходимо.

Особенно заметно это в конфликтах, где видеозапись используется как доказательство дисциплинарного проступка, нарушения режима доступа, утечки информации или присутствия сотрудника на рабочем месте. Если при внедрении системы не соблюдены требования к обработке данных, запись не исчезает автоматически из доказательственной базы, но позиция работодателя заметно слабеет. В трудовых конфликтах это связано не только с самим фактом съемки, но и с вопросом, был ли работник надлежащим образом уведомлен о видеонаблюдении, мог ли он понимать цель такой обработки и были ли локальные документы оформлены до начала сбора данных. В подобных ситуациях превентивную правовую настройку часто включают в кадровый аудит, потому что один пробел в документах обычно затрагивает сразу несколько блоков трудового и информационного регулирования.

Какие нормы закона нужно учитывать при организации видеонаблюдение и персональные данные сотрудников

Базовый акт здесь один: Федеральный закон № 152-ФЗ. Для работодателя ключевое значение имеют статья 3 с определениями, статья 5 с принципами обработки, статья 6 с основаниями обработки, статья 18.1 с обязанностью принимать локальные правовые, организационные и технические меры, статья 19 о безопасности персональных данных, а также статья 22 об уведомлении Роскомнадзора в случаях, когда обязанность по уведомлению возникает. Отдельно нужно учитывать статью 10 о специальных категориях данных и статью 11, регулирующую биометрические персональные данные.

Со стороны трудового права важны статьи 22, 86, 87, 88 и 90 ТК РФ. Они устанавливают, что работодатель обязан обеспечивать защиту персональных данных работника, получать и обрабатывать только те сведения, которые связаны с трудовыми отношениями, и соблюдать ограничения на передачу данных третьим лицам. Это важный момент для офисов, бизнес-центров и производственных площадок, где запись нередко хранится у подрядчика по охране или у владельца здания. Если фактический доступ к архиву есть у нескольких организаций, вопрос о том, кто является оператором, кто обрабатывает данные по поручению, а кто получает их вне рамок закона, нужно разбирать отдельно.

В 2026 году нельзя игнорировать и подзаконное регулирование в сфере безопасности персональных данных. Для информационных систем, где хранятся видеозаписи, журналы прохода, шаблоны распознавания лиц или иные идентификаторы, значение имеют требования Правительства РФ к защите персональных данных при их обработке в информационных системах и приказы ФСТЭК России, связанные с уровнями защищенности и мерами защиты. Для работодателя это не академический вопрос. Если видеонаблюдение и персональные данные сотрудников интегрированы в пропускную систему, CRM, кадровый контур или облачный архив, юридическая оценка без ИБ-блока будет неполной.

Когда камеры и биометрия используются не изолированно, а как часть регулярного правового сопровождения компании, риски удобнее снижать не точечным исправлением бумаг, а через абонентское юридическое обслуживание, где можно синхронизировать трудовые документы, договоры с подрядчиками и политику обработки данных без постоянного режима исправления уже допущенных нарушений.

Согласие на видеонаблюдение: когда оно нужно, а когда работодатель выбирает иное основание

Один из самых частых вопросов звучит просто: требуется ли согласие на видеонаблюдение от каждого сотрудника. Универсального ответа нет, потому что правовое основание зависит от цели обработки. По статье 6 Закона № 152-ФЗ обработка персональных данных допускается не только на основании согласия, но и в случаях, когда она необходима для исполнения обязанностей, возложенных законом, либо для осуществления прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

Если камера установлена на входе, в зоне рецепции, в коридоре, у склада, в кассовой зоне или у серверной для обеспечения безопасности, контроля доступа и сохранности имущества, работодатель часто опирается не на согласие на видеонаблюдение, а на законный интерес и трудовые полномочия, связанные с организацией безопасных условий и режима работы. Но такая конструкция работает только при надлежащем оформлении. Нужно доказать, что наблюдение действительно связано с заявленной целью, что камера не направлена в места, где работник вправе рассчитывать на повышенную приватность, и что объем наблюдения не избыточен.

При этом согласие на видеонаблюдение нередко все же включают в кадровый контур как дополнительный документ. Это допустимо, но нельзя превращать согласие в фикцию. Если работник объективно не может отказаться без неблагоприятных последствий, а обработка фактически необходима работодателю для организации режима, опора исключительно на согласие выглядит слабее, чем правильно выстроенное иное основание по статье 6 Закона № 152-ФЗ. Иначе при отзыве согласия работодатель получает ненужный спор о том, прекращается ли вся система наблюдения в отношении конкретного лица.

Гораздо важнее, чтобы в компании были приняты локальные акты, из которых видно, зачем ведется съемка, где размещены камеры, кто имеет доступ к архиву, в каких случаях записи используются для служебной проверки и сколько времени они хранятся. В этом же блоке оформляется уведомление о видеонаблюдении. Для трудовых отношений оно не заменяет правовое основание, но подтверждает, что сотрудник был заранее и понятно проинформирован о факте съемки, ее целях и условиях обработки данных.

Биометрические персональные данные работников: где проходит граница допустимого

Когда в офисе используется проход по лицу, отпечатку пальца, рисунку вен или иному физиологическому признаку, речь идет уже не просто о записи с камеры. Статья 11 Закона № 152-ФЗ относит к биометрическим персональным данным сведения, которые характеризуют физиологические и биологические особенности человека и используются оператором для установления его личности. Для работодателя это более строгий режим обработки, чем обычная видеофиксация.

Здесь важно различать два случая. Если камера просто пишет изображение для охраны объекта и не используется оператором как средство идентификации по биометрическому шаблону, не всякая видеозапись автоматически превращается в биометрические персональные данные. Но если система сравнивает изображение лица с базой шаблонов и принимает решение о допуске сотрудника, оснований спорить о биометрическом характере обработки уже почти нет. В таком случае биометрические персональные данные должны обрабатываться с учетом специальных требований статьи 11 Закона № 152-ФЗ.

Для бизнеса это означает, что привычная логика «установили современный турникет и настроили проход» юридически недостаточна. Нужно определить, на каком основании собираются биометрические шаблоны, кто их хранит, где расположена система, не передаются ли данные в облачную инфраструктуру, есть ли поручение на обработку по статье 6 Закона № 152-ФЗ, и возможно ли обеспечить доступ в помещение альтернативным способом для тех, кто не готов предоставлять биометрию. На практике именно отсутствие альтернативы часто становится слабым местом работодателя.

Если компания применяет биометрические персональные данные без четкого документального основания, спор может выйти за пределы трудовых отношений. Вопросы здесь возникают у Роскомнадзора, у работников, а при утечке или неправомерном доступе еще и в плоскости гражданско-правовой и административной ответственности. Для организаций, где пропускной режим связан с коммерческой тайной, доступом к разработкам, базам клиентов или объектам с повышенными требованиями безопасности, правовая модель должна учитывать и договоры о конфиденциальности, и режим коммерческой тайны, и защиту результатов интеллектуальной деятельности. В таких случаях нередко пересекаются задачи по охране доступа и защите интеллектуальной собственности, поскольку система допуска фактически становится частью режима охраны нематериальных активов.

Как оформить уведомление о видеонаблюдении и локальные документы без формального подхода

Распространенная ошибка работодателя в том, что уведомление о видеонаблюдении сводится к наклейке на двери. Для посетителя этого может быть достаточно как элемента информирования, но для трудовых отношений этого мало. Когда обсуждается видеонаблюдение и персональные данные сотрудников, правовое значение имеет не только визуальное предупреждение, но и весь пакет внутренних документов.

Обычно в него входят положение об обработке персональных данных, политика в отношении обработки персональных данных, локальный акт о видеонаблюдении либо раздел в правилах внутреннего трудового распорядка или в положении о пропускном и внутриобъектовом режиме, формы ознакомления работников, а также документы, подтверждающие разграничение доступа к архиву. Если используется подрядчик по охране или ИТ-обслуживанию, потребуется договорное оформление поручения на обработку персональных данных либо иная корректная модель взаимодействия.

Уведомление о видеонаблюдении должно не просто сообщать о наличии камер, а связывать съемку с конкретными целями: обеспечение безопасности, контроль доступа, защита имущества, фиксация инцидентов, соблюдение внутриобъектового режима. Если компания использует распознавание лиц или иной биометрический инструмент, это нужно отражать отдельно и без размытых формулировок. Попытка скрыть реальный объем обработки обычно ухудшает положение работодателя, а не улучшает его.

Для наглядности полезно разделять документы по их функции.

Документ	Что фиксирует	Зачем нужен
Политика обработки персональных данных	Общие правила, категории данных, цели, права субъектов	Подтверждает исполнение требований Закона № 152-ФЗ и раскрывает базовую модель обработки
Локальный акт о видеонаблюдении	Зоны съемки, цели, сроки хранения, доступ к записям, порядок использования	Показывает соразмерность наблюдения и внутренние правила работодателя
Уведомление о видеонаблюдении и лист ознакомления	Факт информирования работника о съемке и условиях обработки	Снижает риск спора о скрытом наблюдении и непредоставлении информации
Договор с подрядчиком или поручение на обработку	Объем действий третьего лица с данными, меры конфиденциальности и безопасности	Позволяет определить роли сторон и пределы доступа к данным

Если речь идет о группе компаний, бизнес-центре или арендуемом офисе, отдельное внимание нужно уделить тому, кто именно выступает оператором данных. Видеонаблюдение и персональные данные сотрудников нередко обрабатываются одновременно работодателем, арендодателем и охранной организацией, но автоматически это не означает общую законность процесса. Каждый участник должен иметь собственное правовое основание и понятный объем полномочий.

Где работодатели чаще всего нарушают закон при обработке видео и биометрии

Практика показывает, что нарушения редко связаны с одной грубой ошибкой. Обычно проблема складывается из нескольких мелких решений, каждое из которых казалось техническим. Камеры ставят «временно», архив хранится бессрочно, к записям имеет доступ администратор без отдельного допуска, подрядчик обслуживает систему по общему договору, а согласие на видеонаблюдение подписывается задним числом после конфликта с работником. В совокупности это создает слабую доказательственную и регуляторную позицию.

Особенно спорными выглядят ситуации, когда камеры ставят в помещениях, не связанных напрямую с безопасностью или производственным процессом, либо когда съемка фактически превращается в постоянный контроль трудовой дисциплины без предварительного и понятного регулирования. Еще один риск возникает, если записи используют для целей, которые не были заявлены изначально. Например, система внедрялась как охранная, а затем архив начинают анализировать для оценки производительности или для неформального контроля рабочего времени. С точки зрения статьи 5 Закона № 152-ФЗ это вопрос несовместимости целей обработки.

Наиболее типичные проблемы выглядят так:

• отсутствует отдельное уведомление о видеонаблюдении или сотрудники не ознакомлены с ним под подпись;
• срок хранения записей не установлен, и архив накапливается без обоснования;
• биометрические персональные данные применяются в пропускной системе без корректного правового основания и без альтернативного способа прохода;
• доступ к видеозаписям и журналам прохода получают лица, для которых такой доступ не нужен по должностной функции;
• в договоре с охранной или ИТ-организацией не определено, как именно она обрабатывает персональные данные по поручению оператора.

Судебный спор в такой ситуации редко ограничивается вопросом, законна ли сама камера. Обычно проверяют всю цепочку: были ли локальные акты, есть ли подтверждение ознакомления, соразмерна ли мера цели, не нарушены ли правила обработки персональных данных, не было ли вмешательства в частную жизнь сверх необходимого. Поэтому видеонаблюдение и персональные данные сотрудников нужно оценивать не изолированно, а в составе всего кадрового и информационного контура компании.

Ответственность компании и значение доказательств при проверке или споре

Если нарушения выявлены, последствия могут быть разными в зависимости от характера ситуации. В части законодательства о персональных данных применяется административная ответственность по КоАП РФ, прежде всего по статье 13.11, которая охватывает различные составы нарушений при обработке персональных данных. Конкретная квалификация зависит от того, в чем именно выражено нарушение: отсутствие законного основания, непредоставление информации субъекту, несоблюдение обязанностей оператора, нарушение порядка хранения или распространения данных. При утечках и инцидентах могут затрагиваться и специальные обязанности оператора по реагированию на нарушения безопасности.

Для работодателя не менее чувствительны трудовые последствия. Если запись используется как основание для дисциплинарного взыскания, спора об увольнении, лишения премии или внутренней проверки, работник обычно оспаривает не только выводы работодателя, но и сам способ получения доказательства. В таком процессе значение имеют дата принятия локального акта, дата установки камер, содержание уведомления о видеонаблюдении, журнал доступа к архиву, должностные инструкции ответственных лиц, а также фактическая схема работы системы. Чем больше расхождение между документами и реальной практикой, тем слабее позиция компании.

Когда спор затрагивает подрядчиков, арендодателя, охранную организацию или поставщика системы распознавания лиц, он может выйти в плоскость договорной ответственности. Тогда приходится анализировать условия внедрения, акты оказанных услуг, техническое задание, распределение обязанностей по безопасности и конфиденциальности. Если последствия нарушения повлекли убытки или блокируют внутренние процессы компании, не исключено и судебное разбирательство в арбитраже. В подобных случаях заранее выстроенная доказательственная база критична для оценки перспектив арбитражного спора, потому что суд будет смотреть не на общие заявления о безопасности, а на документы, переписку и реальное распределение обязанностей сторон.

Что стоит проверить бизнесу в 2026 году до конфликта с работником или проверяющим органом

В 2026 году работодателю уже недостаточно ссылаться на то, что камеры и пропускные системы стоят «у всех». Такой довод не имеет правового значения. Важно другое: может ли компания показать логичную и непротиворечивую модель обработки данных, в которой видеонаблюдение и персональные данные сотрудников описаны документально и действительно соответствуют фактической работе офиса.

Проверка обычно начинается с нескольких узловых вопросов. Для чего установлены камеры, какие зоны они охватывают, требуется ли в действительности запись со звуком, каков срок хранения архива, кто принимает решение о выгрузке записи, используется ли система контроля доступа и ПДн в едином контуре с кадровой системой, имеются ли биометрические шаблоны и чем обоснован именно такой способ идентификации. Если на эти вопросы нет ясного ответа у HR, службы безопасности и ИТ-подразделения одновременно, юридический риск уже существует.

В корректной модели работодателю стоит проверить хотя бы следующие позиции:

• соответствуют ли локальные акты фактическим целям съемки и режиму доступа в помещения;
• оформлено ли уведомление о видеонаблюдении и подтверждено ли ознакомление работников;
• не используются ли биометрические персональные данные шире, чем это необходимо для конкретной цели;
• определены ли сроки хранения записей, порядок удаления и круг лиц, имеющих доступ к архиву;
• урегулированы ли отношения с подрядчиками, которые обслуживают камеры, серверы, облачное хранение или пропускную систему.

Отдельного внимания требует согласие на видеонаблюдение, если компания все же использует его в своем документообороте. Оно должно быть конкретным, информированным и соответствовать реальной модели обработки. Подмена полноценного регулирования одной универсальной формой согласия не решает проблему. То же касается случаев, когда организация одновременно применяет видеозапись и биометрию: здесь нельзя смешивать обычное информирование о съемке и специальные основания для обработки данных, которые используются для установления личности.

Юридическая работа по таким вопросам редко сводится к одному шаблону. Нужно сопоставить трудовые документы, договоры с подрядчиками, архитектуру системы, настройки доступа, порядок хранения архива и риски будущего спора. Мы обычно начинаем с правовой квалификации текущей модели обработки, затем корректируем локальные акты, договорный блок и формы ознакомления работников. Если уже возник конфликт, оцениваем, какие документы и технические данные смогут подтвердить законность действий работодателя, а какие, напротив, лучше не оставлять без анализа.

Для бизнеса разумный подход здесь один: не ждать, пока видеонаблюдение и персональные данные сотрудников станут предметом жалобы, внутреннего конфликта или требования надзорного органа. Своевременная правовая настройка дешевле, чем защита позиции после инцидента, особенно когда система уже собирает биометрические персональные данные, а уведомление о видеонаблюдении и локальные акты оформлялись постфактум. Если же компания использует согласие на видеонаблюдение, оно должно быть частью цельной правовой конструкции, а не попыткой прикрыть отсутствующие основания обработки.

Если вам нужна надежная команда юристов с большим практическим опытом, обращайтесь в ООО ЮК Шмелева и партнеры. Заявку можно оставить на сайте нашей юридической компании или позвонить по телефону 8 (800) 201 56 52. Отзывы о нашей работе можно посмотреть на Яндекс.Картах.