Какие законы контролируют работу компаний, использующих системы распознавания лиц в видеонаблюдении? Что нужно знать бизнесу о регулировании и как получить эффективный инструмент, не нарушив российское законодательство

В России вопросы видеонаблюдения затрагиваются в ч. 1 ст. 152.2 Гражданского кодекса. Так, согласие на получение и использование изображения гражданина не требуется, если наблюдение ведётся в государственных или общественных интересах, в общедоступных местах и на публичных мероприятиях.

Еще один закон, регулирующий работу с фото- и видеозаписью, — закон 152-ФЗ «О персональных данных». По умолчанию видеозапись не является носителем персональных биометрических данных, так как не представляет собой средство однозначной идентификации субъекта. Ограничений на хранение и обработку таких записей нет. Однако если использовать систему распознавания лиц, которая присваивает людям на видео идентификаторы, тогда 152-ФЗ вступает в силу.

Обладателю такой системы необходимо получать лицензию на обработку персональных данных и выполнять требования к ИТ-инфраструктуре, используемой для хранения таких данных, также придется получить согласие субъектов на сбор обработку персональных данных в письменной форме.

Чтобы понять, нужно ли вам выполнять требования 152-ФЗ, важно определить цель использования системы распознавания лиц. Если система просто считает улыбки или количество посещений, например, женщинами от 20 до 30 лет, то никакого согласия физического лица на сбор и обработку ПД не требуется. Если же вы храните в системе изображение Петра Петровича Петрова и указываете в базе, что это изображение именно Петра Петровича Петрова, то без его письменного согласия уже не обойтись.

Когда мы говорим о постоянных клиентах, то получение согласия осуществляется при выдаче клиентской карты с подписанием заявления о присоединении к программе лояльности и согласии на обработку персональных данных. Для работников соблюдается тот же принцип, согласие оформляется при приеме на работу или при внедрении системы.

Чек-лист по установке системы распознавания лиц для бизнеса / просто советы

Если в вашей компании используется видеонаблюдение с системой распознавания лиц, проверьте, соответствует ваш подход к организации наблюдения требованиям законодательства:

  • Собирайте согласие на обработку персональных данных, где это возможно: для постоянных покупателей пропишите такой пункт в программе лояльности или оферте, для сотрудников — в документах при приеме на работу.
  • Уведомляйте посетителей и сотрудников о том, что на территории ведется видеонаблюдение. Для этого достаточно повесить табличку «Ведется видеонаблюдение» на видном месте.
  • Составьте внутренний регламент по режиму доступа к системам видеонаблюдения и архивам. Доступ к ним должны иметь только специально уполномоченные лица. При этом обращаться им можно лишь к тем данным, которые необходимы для выполнения конкретных должностных обязанностей.
  • Если вы используете в работе облачный архив, убедитесь, что ваш провайдер хранит биометрические данные на территории России и не передает их третьим лицам. 

Напоминаем, что интернет-магазин компании ТМК-ЭТАЛОН находится по следующему адресу: http://tmk-etalon.ru/#shop

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *