Можно ли установить камеры в тренировочном зале, чтобы защитить личные вещи посетителей? И как сделать это так, чтобы видеонаблюдение не превратилось в незаконный сбор персональных данных?
С такой задачей столкнулся фитнес-клуб, который хотел обеспечить сохранность имущества своих клиентов.
На первый взгляд решение очевидное - установить камеры. Однако на практике даже видеонаблюдение, организованное исключительно в целях безопасности, может нарушать законодательство о защите персональных данных.
Разберем на примере, как можно решить эту задачу.
Ситуация: камеры нужны для безопасности, но есть риск нарушения закона
В тренировочном зале фитнес-клуба была оборудована открытая зона для хранения личных вещей посетителей. Администрация хотела установить видеокамеры, чтобы предотвращать возможные хищения и при необходимости устанавливать обстоятельства происшествий. Однако возникла проблема: зона хранения вещей находилась непосредственно в тренировочном пространстве.
При стандартном размещении камер в объектив попадали бы не только места хранения имущества, но и посетители, занимающиеся на тренажерах, перемещающиеся по залу и выполняющие упражнения.
Получалось, что для достижения одной цели - обеспечения сохранности имущества - клуб мог собирать значительно больше информации о посетителях, чем действительно необходимо.
Именно это обстоятельство создавало юридический риск.
Согласно статье 1 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», изображение человека, позволяющее его идентифицировать, относится к персональным данным.
Следовательно, использование видеокамер должно соответствовать требованиям законодательства о защите персональных данных.
Юридическая задача: обеспечить безопасность без избыточной съемки
Перед специалистами стояло несколько вопросов:
- Как организовать видеонаблюдение, чтобы оно действительно обеспечивало сохранность вещей посетителей?
- Можно ли ограничить съемку только необходимой территорией?
- На каком правовом основании клуб вправе обрабатывать видеозаписи?
- Как правильно проинформировать посетителей?
- Какие документы необходимо разработать, чтобы урегулировать процесс видеонаблюдения?
Главная задача заключалась не в том, чтобы просто подготовить документы, а в том, чтобы сам процесс видеонаблюдения соответствовал требованиям закона.
Ведь наличие утвержденной Политики видеонаблюдения само по себе не делает законной съемку, если камеры фиксируют избыточную информацию.
Что мы сделали: от анализа расположения камер до оформления документов
Шаг 1. Проанализировали зоны видеонаблюдения
Прежде всего оценили планировку тренировочного зала, расположение мест хранения личных вещей и предполагаемые углы обзора камер.
Выяснилось, что при первоначальном варианте размещения оборудования в кадр попадала значительная часть тренировочного пространства.
Это не соответствовало принципу минимизации обработки персональных данных.
В соответствии с пунктами 2 и 5 статьи 4 Закона № 99-З обработка персональных данных должна быть соразмерна заявленным целям, а объем обрабатываемых данных не должен быть избыточным по отношению к этим целям.
Поэтому было предложено изменить угол обзора камер.
Шаг 2. Ограничили область видеосъемки
Совместно с представителями фитнес-клуба выбрали расположение и направление камер, позволяющие контролировать непосредственно места хранения личных вещей и необходимую прилегающую к ним территорию.
При этом основная часть тренировочного пространства была исключена из области наблюдения.
Таким образом, камеры фиксируют события, связанные с доступом к личным вещам, но не используются для постоянного наблюдения за тренировками посетителей.
Это позволило существенно сократить объем обрабатываемых персональных данных и снизить риск вмешательства в частную жизнь клиентов.
Шаг 3. Урегулировали видеонаблюдение документально
Следующим этапом стала подготовка Политики видеонаблюдения с учетом фактических особенностей работы фитнес-клуба.
В документе предусмотрели:
- конкретную цель видеонаблюдения - обеспечение сохранности имущества;
- категории лиц, которые могут попадать в область съемки;
- места установки камер и границы видеонаблюдения;
- правовые основания обработки персональных данных;
- сроки хранения записей и порядок их удаления;
- порядок доступа к видеозаписям;
- права субъектов персональных данных и способы их реализации.
Также предусмотрели организационные меры по ограничению доступа к архиву видеозаписей и определили лиц, которым такой доступ необходим для выполнения служебных обязанностей. Отдельное внимание уделили определению правового основания обработки.
Шаг 4. Разработали уведомления для посетителей
Одной из ключевых задач было обеспечить прозрачность видеонаблюдения.
Для этого у входа в соответствующую зону разместили информационные знаки о ведении видеонаблюдения.
Однако мы решили не ограничиваться стандартной табличкой.
Под знаками разместили QR-коды, ведущие к Политике видеонаблюдения, чтобы каждый посетитель мог ознакомиться с подробной информацией об обработке его персональных данных.
Дополнительно подготовили краткое разъяснение, в котором простыми словами указали:
«Видеонаблюдение осуществляется в целях обеспечения сохранности личных вещей посетителей. Камеры направлены на зону хранения имущества. Основная часть тренировочного пространства не входит в область видеонаблюдения. Подробная информация о видеонаблюдении доступна по QR-коду».
Такое решение позволило сделать информацию о видеонаблюдении понятной и доступной для клиентов.
На какие нормы законодательства опирались?
При анализе ситуации и подготовке решений учитывались следующие положения белорусского законодательства.
Статья 1 Закона № 99-З. Изображение физического лица, позволяющее его идентифицировать, является персональными данными.
Статья 4 Закона № 99-З. Обработка персональных данных должна соответствовать конкретным законным целям, быть соразмерной этим целям, не допускать избыточности и носить прозрачный характер.
Статьи 5 и 6 Закона № 99-З. Для обработки персональных данных необходимо надлежащее правовое основание. В зависимости от конкретных обстоятельств таким основанием может быть согласие субъекта либо предусмотренный законодательным актом случай обработки без согласия.
Статья 17 Закона № 99-З. Оператор обязан принимать правовые, организационные и технические меры по обеспечению защиты персональных данных, включая издание соответствующих документов и установление порядка доступа к данным.
Также учитывались Разъяснения Национального центра защиты персональных данных по составлению документов, определяющих политику оператора в отношении обработки персональных данных, в редакции от 24 апреля 2025 года.
Результат: безопасность обеспечена, избыточная съемка исключена
В результате предложенных решений фитнес-клуб получил модель организации видеонаблюдения.
Что удалось сделать:
- Ограничить видеосъемку зоной хранения личных вещей и необходимой прилегающей территорией, исключив избыточное наблюдение за посетителями во время тренировок.
- Определить цели, правовые основания и условия обработки видеозаписей.
- Подготовить Политику видеонаблюдения с учетом особенностей конкретного помещения.
- Организовать информирование посетителей через информационные знаки, QR-коды и краткие разъяснения.
- Предусмотреть правила доступа к записям, их хранения и удаления.
Главное - безопасность посетителей обеспечивается благодаря продуманной организации видеосъемки.
При этом важно понимать: правомерность видеонаблюдения зависит не только от угла установки камер и наличия документов, но и от надлежащего правового основания обработки и фактического соблюдения установленных правил.
Этот кейс показывает, что при организации видеонаблюдения недостаточно просто установить камеры и разместить предупреждающую табличку. Прежде чем запускать видеонаблюдение в магазине, офисе, фитнес-клубе или другом помещении, важно ответить на три вопроса:
1. Для чего действительно нужны камеры?
Цель должна быть конкретной и законной. Например, обеспечение сохранности имущества, а не абстрактное наблюдение за всем происходящим в помещении.
2. Все ли, что попадает в кадр, необходимо снимать?
Если для защиты имущества достаточно контролировать отдельную зону, не следует направлять камеры на все помещение.
3. Понимают ли посетители, что именно снимается и как используются записи?
Информационные знаки, доступная Политика видеонаблюдения и разъяснения помогают обеспечить прозрачность обработки персональных данных.
Важно также помнить, что для видеозаписей не существует универсального срока хранения в 30 дней. Срок необходимо определять с учетом целей обработки и применимых требований законодательства.
На примере фитнес-клуба видно: соблюдение законодательства о персональных данных начинается не с разработки документов, а с анализа реальных процессов бизнеса.
Иногда для снижения юридических рисков достаточно изменить угол обзора камеры. Но чтобы решение было комплексным, необходимо также определить правовое основание обработки, подготовить документы, обеспечить информирование посетителей и установить правила работы с видеозаписями.
Правильно организованное видеонаблюдение позволяет защищать имущество, не собирая лишние персональные данные.
Юридическая компания ООО «Голд Солюшн» помогает бизнесу Республики Беларусь оценивать правовые риски видеонаблюдения, разрабатывать необходимые документы по защите персональных данных и внедрять их в практическую деятельность организации.
Планируете установить камеры или уже используете видеонаблюдение? Проверьте, соответствует ли организация съемки требованиям законодательства, прежде чем нарушения станут причиной претензий со стороны посетителей или контролирующих органов.