Вопрос:
ГБУ осуществляет деятельность по социокультурной реабилитации, оказывает услуги социальной интеграции. Проводит реабилитационную диагностику и зачисляет на реабилитационный курс социальной интеграции. В здании ГБУ ведется видеонаблюдение в коридорах и в кабинетах.
Как правильно организовать видеонаблюдение, что бы это не нарушало ничьих прав?
Как правильно организовать правомерную видеосъемку детей и их родителей, в целях, например, улучшения качества процесса диагностики?
Ответ:
Рекомендуем устанавливать в учреждении соответствующие информационные таблички в зонах видимости камер о том, что ведется видеонаблюдение.
В целях, например, улучшения качества процесса диагностики, вы должны получить согласие субъекта, чьи данные вы обрабатываете, на обработку биометрических данных.
Также, в ЛНА нужно четко прописать цели осуществления обработки биометрических персональных данных в обозначенной в вопросе ситуации.
Обоснование:
Как закреплено в ч. 1, 8, 9 ст. 9 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", ограничение доступа к информации устанавливается федеральными законами и актами Президента РФ в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. Запрещается требовать от гражданина (физического лица) предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и получать такую информацию помимо воли гражданина (физического лица), если иное не предусмотрено федеральными законами. Порядок доступа к персональным данным граждан (физических лиц) устанавливается Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
В соответствии с п. 1 ст. 152.2 ГК РФ, если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абз. 1 п. 1 ст. 152.2 ГК РФ, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле.
Приведенные законоположения должны учитываться при осуществлении любой фото- и видеозаписи (съемки).
В разъяснениях "О вопросах отнесения фото- и видеоизображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки" Роскомнадзор отмечал, что при введении системы видеонаблюдения организация должна уведомить работников об изменении условий трудового договора под подпись не позднее чем за 2 месяца до даты установки видеокамер.
Посетители указанных публичных мест должны заранее предупреждаться их администрацией о возможной фото-, видеосъемке, соответствующими текстовыми и/или графическими предупреждениями. При соблюдении указанных условий согласие субъектов на проведение указанных мероприятии не требуется.
Видеонаблюдение может осуществляться только для конкретных и заранее определенных целей. Эти цели должны быть обусловлены соответствующими нормативными правовыми актами, устанавливающими правовые основания видеонаблюдения (видеосъемки).
Вместе с тем в письме от 19.11.2021 N 09-78548 ведомство отметило, что эти рекомендации утратили силу, и удалило их с официального сайта.
При этом все же рекомендуем устанавливать соответствующие информационные таблички в зонах видимости камер о том, что ведется видеонаблюдение.
Данный вывод относится и к вопросу правомерности видеосъемки детей и их родителей или совершеннолетних участников диагностики в процессе проведения диагностики. В целях правомерности видеосъемки, в целях, например, улучшения качества процесса диагностики необходимо установить информационные таблички в зонах видимости камер о том, что ведется видеонаблюдение.
Кроме того, в данной ситуации речь идет об обработке биометрических персональных данных. В таком случае обработку биометрических персональных данных вы осуществляете в общем порядке с учетом следующих особенностей (ч. 2 ст. 6, ст. 11, п. 3 ч. 3, ч. 10 ст. 19 Закона N 152-ФЗ).
В этом случае на обработку данных по общему правилу вы должны получить согласие субъекта, чьи данные вы обрабатываете.
Также в рассматриваемой ситуации, полагаем, следует в ЛНА (к примеру, в политике об обработке персональных данных, положении об обработке и защите персональных данных) четко прописать цели осуществления обработки биометрических персональных данных в обозначенной в вопросе ситуации. Это следует из ст. 5 Закона N 152-ФЗ и Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (размещены на сайте http://www.rkn.gov.ru).
Кроме того, цель такой обработки должна быть указана в письменном согласии на обработку биометрических персональных данных.
Ответ подготовлен с использованием материалов СПС «КонсультантПлюс».
Представленная информация носит справочный характер, окончательное решение принимается самостоятельно.
