Разрабатываем политику в отношении видеонаблюдения для УДО: на что обратить внимание

Для чего разрабатывается Политика

Политика разрабатывается с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеру(ы) видеонаблюдения, установленную(ые) в УДО. В ней отражаются имеющиеся у них в связи с этим права и механизм их реализации.

Как утверждается Политика

Политика утверждается приказом заведующего УДО. В приказе, в частности, может быть определено лицо, на которое будут возложены функции по обеспечению функционирования системы видеонаблюдения и обработке видеозаписей, их хранению и уничтожению. Это не обязательно должно быть лицо, ответственное за осуществление внутреннего контроля (таким лицом, например, может быть заместитель заведующего, делопроизводитель и др.).

Следует обратить внимание на то, что соответствующие положения также должны быть включены в разработанный (утвержденный) в УДО порядок доступа к персональным данным. В соответствии с абз. 5 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о персональных данных) установление порядка доступа к персональным данным, в т. ч. обрабатываемым в информационном ресурсе (системе), является одной из обязательных мер по обеспечению защиты персональных данных.

Как должно вестись видеонаблюдение в УДО

В УДО видеонаблюдение ведется при помощи камер открытого видеонаблюдения. Ведение скрытого видеонаблюдения возможно только в случаях и порядке, прямо предусмотренных законодательными актами (например, для целей оперативно-­розыскной деятельности согласно Закону Республики Беларусь от 15.07.2015 № 307-З «Об оперативно-­розыскной деятельности»). В связи с этим в УДО видеонаблюдение может осуществляться только открыто.

Как информировать субъектов персональных данных о видеонаблюдении

Субъекты персональных данных (работники оператора, законные представители воспитанников, посетители и другие лица) информируются о видеонаблюдении в конкретных местах путем размещения специальных информационных табличек в зонах видимости видеокамер.

Политика доводится до сведения субъектов персональных данных путем ее размещения на сайте УДО. Информацию о месте расположения (опубликования) Политики целесообразно указать также на специальных информационных табличках, в т. ч. на них можно нанести QR-код, сканирование которого позволит оперативно перейти на соответствующую страницу на сайте.

Справочно: на основании п. 4 ст. 17 Закона о персональных данных оператор (уполномоченное лицо), являющийся юридическим лицом Республики Беларусь, иной организацией, индивидуальным предпринимателем, обязан обеспечить неограниченный доступ, в т. ч. с использованием сети Интернет, к документам, определяющим политику оператора (уполномоченного лица) в отношении обработки персональных данных, до начала такой обработки. Это требование распространяется в т. ч. и на УДО.

Размещение специальных табличек с информацией о месте расположения Политики и о том, что в помещении УДО ведется видео­наблюдение, является хорошей практикой, поскольку способствует обеспечению реализации принципа прозрачности процесса обработки персональных данных.

Как определить правовое основание видеонаблюдения

Исходя из требований Закона о персональных данных, для любой обработки персональных данных субъектов необходимо надлежащее правовое основание, предусмотренное Законом о персональных данных или иными законодательными актами.

Отметим, что необходимость осуществления видеонаблюдения в УДО в отдельных случаях прямо предусмотрена законодательством.

Так, на территории УДО устанавливаются видеокамеры:

• для обеспечения общественной безопасности и общественного порядка в соответствии c Указом Президента Рес­публики Беларусь от 28.11.2013 № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обес­печения общественного порядка», постановлениями Совета Министров Республики Беларусь от 11.12.2012 № 1135 «Об утверждении Положения о применении систем безопасности и систем видеонаблюдения» и от 30.12.2013 № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности», а также постановлением Министерства внутренних дел Республики Беларусь от 09.09.2022 № 234 «О регламенте функционирования республиканской системы мониторинга общественной безопасности»;
• для организации охранной деятельности и пропускной системы в соответствии с Законом Республики Беларусь от 08.11.2006 № 175-З «Об охранной деятельности в Рес­публике Беларусь» и иными актами законодательства в сфере охранной деятельности.

Согласие субъекта персональных данных на обработку персональных данных в указанных случаях не требуется на основании абз. 20 ст. 6 и абз. 17 п. 2 ст. 8 Закона о персональных данных.

Для достижения обозначенных целей видеокамеры устанавливаются, как правило, по внешнему контуру здания УДО в местах, позволяющих осуществлять видеосъемку (видеонаблюдение) территории, прилегающей к зданию, территории перед входами (выходами) и непосредственно входов (выходов) в здание, в фойе (вестибюле), коридорах, холлах и т. п. Видеонаблюдение для обеспечения общественной безопасности и общественного порядка может рассматриваться как процесс обработки персональных данных непосредственно в УДО не всегда, а лишь в том случае, когда у учреждения есть доступ к записям с видеокамер, установленных для указанных целей, т. е. фактическая возможность осуществлять обработку (собирать, использовать, хранить и т. п.) персональных данных.

При отсутствии такой возможности информацию о видеонаблюдении на территории УДО для указанных целей следует отразить в Политике для обеспечения прозрачности обработки персональных данных субъектов.

Как осуществляется видеонаблюдение при организации личного приема граждан

Изучение практики организации видеонаблюдения в учреждениях образования показывает, что в отдельных УДО видеонаблюдение устанавливается в т. ч. для организации личного приема граждан руководством учреждения.

В частности, п. 6 ст. 6 Закона Республики Беларусь от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц» предусмотрено, что при проведении личного приема по решению руководителя организации могут применяться технические средства (аудио- и видеозапись, кино- и фотосъемка), о чем заявитель должен быть уведомлен до начала личного приема.

Видеонаблюдение для указанной цели посредством камер видеонаблюдения, установленных, например, в кабинете заведующего УДО, может осуществляться при непосредственном проведении им личного приема, в связи с чем запись может производиться только в определенный промежуток времени.

Когда видеонаблюдение не используется и не ведется

В ряде случаев использование видеонаблюдения в режиме 24/7 (круглосуточно и непрерывно) не требуется для достижения целей, для которых камеры видеонаблюдения были установлены.

Пунктом 2 ст. 4 Закона о персональных данных установлены требования соразмерности и справедливости при обработке персональных данных. В частности, обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.

Правовым основанием обработки персональных данных выступает абз. 20 ст. 6 и абз. 17 п. 2 ст. 8 Закона о персональных данных. При этом обрабатываемые персональные данные не должны быть избыточными по отношению к цели их обработки.

Справочно: общие подходы к видеонаблюдению изложены в п. 7 Рекомендаций Национального центра защиты персональных данных об обработке персональных данных в связи с трудовой (служебной) деятельностью.

В УДО видеонаблюдение не используется:

• для учета фактически отработанного работниками УДО рабочего времени;

Справочно: соразмерность обработки персональных данных заявленным целям их обработки (п. 2 ст. 4 Закона о персональных данных) следует рассматривать как разумное и достаточное соотношение цели обработки и используемых для ее осуществления средств, которое должно оцениваться на всех этапах обработки, в т. ч. при принятии решения о ее осуществлении.
Так, при выборе способа обработки персональных данных оператору следует оценить, возможно ли достижение заявленной цели иными способами, без использования персональных данных или с меньшим вмешательством в частную жизнь граждан и их персональные данные.
Таким образом, учет явки работников УДО на работу и ухода с нее может быть успешно организован при помощи карточной системы, без использования специально для этих целей системы видеонаблюдения.

• уникальной идентификации лиц, изображенных на видеозаписи;

Справочно: обработка изображений посетителей УДО для видеораспознавания лиц (уникальной идентификации) при организации пропускной системы не допускается. Такая обработка не соответствует требованиям, предусмотренным ст. 4 Закона о персональных данных, в т. ч. требованию о справедливом соотношении интересов всех заинтересованных лиц при обработке персональных данных. Принимая во внимание категорию персональных данных (специальные персональные данные), такая обработка может осуществляться лишь в тех случаях, когда иными способами нельзя достичь цели, закрепленной в законодательстве.

• записи звука.

Справочно: аудиозапись является самостоятельным видом обработки персональных данных, для которой необходимы соответствующие правовые основания.
Как уже отмечалось, в отдельных случаях право осуществлять аудиозапись напрямую преду­сматривается законодательством. Например, на основании п. 6 ст. 6 Закона Республики Беларусь от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц» аудиозапись допускается при ведении личного приема граждан.

В УДО видеонаблюдение не ведется:

• в помещениях пребывания воспитанников УДО, в т. ч. комнатах отдыха (спальнях);
• в местах и помещениях, предназначенных для личных нужд воспитанников, работников и иных лиц (столовые (места приема пищи), раздевалки, туалеты и т. д.).

Данный перечень мест, где видеонаблюдение не ведется, не является исчерпывающим в связи с возникновением риска вторжения в частную жизнь воспитанников и работников УДО. В Политике необходимо определить и другие места, где в УДО видеонаблюдение не осуществляется. Например, в кабинетах социального педагога, педагога-­психолога и т. д.

Допускается ли видеонаблюдение в группах пребывания воспитанников

При принятии решения об оборудовании тех или иных мест и (или) помещений системами видеонаблюдения важно понимать, что УДО, которые по смыслу Закона о персональных данных являются операторами, обязаны исключить избыточную обработку персональных данных.

Как показывает анализ складывающейся в УДО практики, установление ими систем видеонаблюдения в помещениях (группах) пребывания воспитанников зачастую влечет избыточную обработку персональных данных. При этом в НПА не предусмотрено иных правовых оснований для такой обработки персональных данных, кроме согласия субъектов персональных данных. Причем согласие должно соответствовать требованиям, установленным ст. 5 Закона о персональных данных.

Следует помнить, что на основании п. 9 ст. 5 Закона о персональных данных до достижения несовершеннолетним 16‑летнего возраста (за исключением вступления в брак до достижения этого возраста) согласие на обработку персональных данных дает один из его законных представителей. Согласие должно быть получено у законных представителей всех воспитанников группы, в которой установлена видеокамера.

Кроме того, следует учитывать, что субъект персональных данных (его законный представитель) имеет право на отзыв своего согласия в любое время (ст. 10 Закона), в связи с чем дальнейшая видеосъемка (видеонаблюдение) образовательного (воспитательного) процесса становится невозможной ввиду отсутствия ее законных оснований.

***

В заключение отметим, что общая информация об организации видеонаблюдения в УДО должна соответствовать характеристикам системы видеонаблюдения, установленной в конкретном УДО.

В Политике должна быть отражена и другая значимая информация (см. Рекомендации Национального центра защиты персональных данных по составлению документа, определяющего политику оператора (уполномоченного лица) в отношении обработки персональных данных). Например, следует определить срок и порядок хранения видеозаписей, указать информацию о запрете использования видео­записей работниками в личных и иных целях, не связанных с исполнением трудовых (служебных) обязанностей, порядок реализации прав субъектов персональных данных.