Вас снимают: обработка персональных данных при видеонаблюдении

Правила видеонаблюдения в УОСО

Разработка Политики

Политика УОСО в отношении видеонаблюдения (далее — Политика) разрабатывается с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеру(ы) видеонаблюдения, установленную(ые) в УОСО, и отражает имеющиеся в связи с этим у них права и механизм их реализации.

Это важно
Политика утверждается приказом директора УОСО.

Приказом директора, в частности, может быть определено лицо, на которое возлагаются функции по обеспечению функционирования системы видеонаблюдения и обработки видеозаписей, их хранения и уничтожения. Это не обязательно должно быть лицо, ответственное за осуществление внутреннего контроля (таким лицом, например, может выступать системный администратор и др.).

Следует обратить внимание на то, что соответствующие положения также должны быть отражены в разработанном (утвержденном) в УОСО положении о порядке доступа к персональным данным.

От редакции

С положением о порядке доступа работников и иных лиц к обработке персональных данных можно ознакомиться по ссылке.

В Политике должна быть отражена следующая информация:

• цели обработки видеоизображений;
• места, где ведется (не ведется) видеонаблюдение;
• права субъектов персональных данных и механизм их реализации;
• срок и порядок хранения видеозаписей;
• запрет использования видеозаписей работниками в личных и иных целях, не связанных с исполнением трудовых (служебных) обязанностей.

Доведение Политики до сведения субъектов персональных данных

Политика доводится до сведения субъектов персональных данных (работников оператора, обучающихся и их законных представителей,  посетителей и других лиц) путем ее размещения на сайте УОСО.

На основании п. 4 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон) оператор (уполномоченное лицо), являющийся юридическим лицом Республики Беларусь, иной организацией, индивидуальным предпринимателем, обязан обеспечить неограниченный доступ, в т. ч. с использованием сети Интернет, к документам, определяющим политику оператора (уполномоченного лица) в отношении обработки персональных данных, до начала такой обработки.

Обозначенное требование распространяется в т. ч. на УОСО как оператора по смыслу Закона.

Информацию о месте расположения (опубликования) Политики целесообразно разместить на специальных информационных табличках. Для целей обеспечения прозрачности обработки персональных данных субъектов хорошей практикой может быть нанесение QR-кода, использование (сканирование) которого позволяет субъектам персональных данных оперативно перейти на соответствующую страницу на сайте УОСО.

Правовые основания для видеонаблюдения

Исходя из требований Закона, для любой обработки персональных данных субъектов необходимо надлежащее правовое основание, предусмотренное Законом или иными законодательными актами.

Это важно
Необходимость осуществления видеонаблюдения в УОСО в отдельных случаях напрямую предусмотрена законодательством.

На территории УОСО устанавливаются видеокамеры для целей:

● обеспечения общественной безопасности и общественного порядка.

Правовое регулирование:
• Указ Президента Республики Беларусь от 28.11.2013 № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка»;
• постановление Совета Министров Рес­публики Беларусь от 11.12.2012 № 1135 «Об утверждении Положения о применении систем безопасности и систем видеонаблюдения»;
• постановление Совета Министров Рес­публики Беларусь от 30.12.2013 № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности»;
• постановление Министерства внутренних дел Республики Беларусь от 09.09.2022 № 234 «О регламенте функционирования республиканской системы мониторинга общественной безопасности»;

Это важно
Видеонаблюдение, осуществляемое для целей обеспечения общественной безопасности и общественного порядка, не всегда может рассматриваться как непосредственный процесс обработки персональных данных в УОСО, а лишь в том случае, когда у учреждения имеется доступ к записям с видеокамер, установленных для указанных целей, т. е. фактическая возможность осуществлять обработку (собирать, использовать, хранить и т. п.).
При отсутствии такой возможности информацию о видеонаблюдении в УОСО для обозначенных целей целесообразно отразить в Политике для обеспечения прозрачности обработки персональных данных.

● организации охранной деятельности и пропускной системы.

Для достижения обозначенных целей видеокамеры, как правило, устанавливаются:

• по внешнему контуру здания в местах, позволяющих осуществлять видеосъемку (видеонаблюдение) территории, прилегающей к зданию, территории перед входами (выходами) и непосредственно входов (выходов) в здание;
• в фойе (вестибюле), коридорах, холлах;

Правовое регулирование:
• Закон Республики Беларусь от 08.11.2006 № 175-З «Об охранной деятельности в Рес­публике Беларусь» и иные акты законодательства в сфере охранной деятельности.

Это важно
Согласие субъекта персональных данных на обработку персональных данных для реализации указанных целей не требуется на основании абз. 20 ст. 6 и абз. 17 п. 2 ст. 8 Закона.

● организации личного приема граждан руководством.

Правовое регулирование:
• Закон Республики Беларусь от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц» (далее — Закон об обращениях).

При проведении личного приема по решению руководителя учреждения могут применяться технические средства (аудио- и видеозапись, кино- и фотосъемка), о чем посетитель должен быть уведомлен до начала личного приема (п. 6 ст. 6 Закона об обращениях).

Видеонаблюдение для указанной цели посредством камер видеонаблюдения, установленных, например, в кабинете директора УОСО, может осуществляться при непосредственном проведении им личного приема, в связи с чем запись может производиться только в определенный промежуток времени.

Таким образом, в ряде случаев использование видеонаблюдения в режиме 24/7 (круглосуточно и непрерывно) не требуется для достижения целей, для которых камеры видеонаблюдения в действительности были установлен.

Согласие субъекта персональных данных на обработку персональных данных в указанном случае не требуется на основании абз. 20 ст. 6 и абз. 17 п. 2 ст. 8 Закона. При этом обрабатываемые персональные данные не должны быть избыточными по отношению к цели их обработки.

● иных целей. 

Если в УОСО установлено видеонаблюдение для других целей (в т. ч. другими операторами), для обеспечения прозрачности обработки персональных данных соответствующую информацию следует отразить в Политике.

Пример

Большое распространение в Минске получила практика размещения видеокамер в школьных столовых, где питание организуется государственным предприятием «Комбинат школьного питания города Минска» (далее — КШП). По представленной КШП информации, видеокамеры установлены в следующих зонах: над входами (выходами) в здание, в коридорах (на пути эвакуации), на кухне (в горячем цеху), на линии раздачи, в пунктах расчета за продукцию. В зону охвата установленных видеокамер не должны попадать места приема пищи.

Это важно
При организации видеонаблюдения в школьных столовых, пищеблоках, на кухне КШП и УОСО должны руководствоваться общими подходами к видеонаблюдению, изложенными в рекомендациях Национального центра защиты персональных данных об обработке персональных данных в связи с трудовой (служебной) деятельностью (goo.su/PFDx9k).

Когда в УОСО нельзя использовать видеонаблюдение

В УОСО видеонаблюдение не используется:

• для учета фактически отработанного работниками УОСО рабочего времени.
  В соответствии с п. 2 ст. 4 Закона обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.
  Соразмерность в контексте этой нормы следует рассматривать как разумное и достаточное соотношение цели обработки персональных данных и используемых средств для ее осуществления, которое должно оцениваться на всех этапах обработки персональных данных, в т. ч. при принятии решения о ее осуществлении.
  Так, при выборе способа обработки персональных данных оператору следует рассматривать вопрос о том, возможно ли достижение заявленной цели иными способами, без использования персональных данных или с меньшим вмешательством в частную жизнь граждан и их персональные данные;

Это важно
Учет явки работников учреждения образования на работу и ухода с нее может быть успешно организован с использованием карточной системы без использования специально для этих целей системы видео­наблюдения.

• уникальной идентификации лиц, изображенных на видеозаписи.
  Обработка изображений посетителей учреждений образования для видеораспознавания лиц (уникальной идентификации) при организации пропускной системы не допускается. Такая обработка не соответствует требованиям, предусмотренным ст. 4 Закона, в т. ч. требованию о необходимости справедливого соотношения интересов всех заинтересованных лиц при обработке персональных данных;
• записи звука.
  Аудиозапись является самостоятельным видом обработки персональных данных, для которой необходимы соответствующие правовые основания.

Справочно: в отдельных случаях право осуществлять аудиозапись напрямую преду­сматривается законодательством. Например, на основании п. 6 ст. 6 Закона об обращениях аудиозапись допускается при ведении личного приема граждан.

Видеонаблюдение не ведется:

• в помещениях пребывания обучающихся УОСО, в т. ч. комнатах отдыха (спальнях);
• местах и помещениях, предназначенных для личных нужд обучающихся, работников и иных лиц (столовые (места приема пищи), раздевалки, туалеты и т. д.).

Указанный перечень мест, где видеонаблюдение не ведется, не является исчерпывающим в связи с возникновением риска вторжения в частную жизнь обучающихся и работников УОСО.

В Политике необходимо определить и другие места, где в УОСО видеонаблюдение не осуществляется. Например, в кабинетах социального педагога, педагога-­психолога, библиотеке и т. д.

Можно ли установить видеонаблюдение в учебных классах

Распространение получила практика размещения в УОСО видеокамер в местах, открытых для общего доступа (холлы, фойе, коридоры, лестничные пролеты между этажами и т. п.).

При принятии решения об оборудовании тех или иных мест и (или) помещений системами видеонаблюдения важно понимать, что на УОСО, которые по смыслу Закона выступают операторами, возлагается обязанность по исключению избыточной обработки персональных данных.

Как показывает анализ складывающейся в деятельности УОСО практики, установление ими систем видеонаблюдения в учебных классах с учетом избранных целей обработки персональных данных в ряде случаев  влечет избыточную обработку персональных данных.

Это важно
Анализ НПА не позволил выявить иных правовых оснований для избыточной обработки персональных данных, кроме согласия субъектов персональных данных.

В случае, если правовым основанием для осуществления видеонаблюдения в учебном классе выступает согласие субъекта персональных данных, оно должно соответствовать требованиям, установленным ст. 5 Закона. В частности, следует помнить, что на основании п. 9 ст. 5 Закона до достижения несовершеннолетним 16‑летнего возраста согласие на обработку персональных данных дает один из его законных представителей.

Согласие должно быть получено у законных представителей всех обучающихся класса, в котором установлена видеокамера.

В обозначенном примере следует учитывать и то, что субъект персональных данных (его законный представитель) имеет право на отзыв своего согласия в любое время (ст. 10 Закона), в связи с чем дальнейшая видеосъемка (видеонаблюдение) образовательного (воспитательного) процесса становится невозможной ввиду отсутствия для нее законных оснований.

Также вы можете ознакомиться с примерной политикой видеонаблюдения.