Давайте уточним, как правильно установить видеонаблюдение в компании для того чтобы оно соответствовало действующему законодательству.
Допустим, что нам требуется установить видеокамеры на территории где доступ имеют только сотрудники компании. Здесь так же как и в предыдущей статье затрагивается закон о «О персональных данных».
Согласно п. 1 ст. 3 Закона «О персональных данных» под персональными данными понимается любая информация, позволяющая прямо или косвенно идентифицировать конкретное лицо. Статья 85 Трудового кодекса РФ под обработкой персональных данных понимает их получение, хранение, комбинирование или передачу или любое иное использование персональных данных работника.
Как следствие, если система видеонаблюдения позволяет отслеживать деятельность сотрудников на рабочем месте или иных помещениях, закрытых для общего доступа, такое наблюдение будет считаться обработкой персональных данных. Таким образом, при осуществлении видеонаблюдения за объектами, имеющими режим ограниченного доступа, работодателю необходимо руководствоваться не только соображениями обеспечения законности получения доказательств, но и дополнительно соблюдать ограничения, связанные с регулированием процесса обработки персональных данных.
В данном случае, предполагая, что круг лиц, имеющих доступ в помещение, где осуществляется видеонаблюдение, ограничен (заранее определен) справедливо будет сделать вывод, что видеонаблюдение имеет своей целью контролировать строго установленный круг лиц. Следовательно, осуществление такого видеонаблюдения изначально будет рассматриваться как получение и обработка персональных данных.
В отсутствие иных нарушений запись, полученную с соблюдением законодательства о персональных данных, можно использовать в качестве доказательства. Если случается несанкционированное проникновение в помещения, имеющие режим ограниченного доступа, то для подтверждения законности видеозаписи достаточно будет уведомления Роскомнадзора об эксплуатации системы видеонаблюдения за таким помещением.
В итоге , исходя из толковании норм Закона «О персональных данных», можно установить, что для обработки персональных данных работника работодателю необходимо:
- заключить с работниками соглашение о сборе и обработке персональных данных (или включить соответствующие положения в трудовой договор) с указанием целей обработки, предполагаемых источников получения персональных данных, способов их получения, последствий отказа работников от дачи согласия на их получение;
- принять локальный нормативный акт, устанавливающий порядок обработки персональных данных работников и связанные с этим права работников;
- осуществлять надлежащую охрану полученных данных;
- указать работников, ответственных за обработку персональных данных, в данном локальном нормативном акте.
Если в компании впервые устанавливается система видеонаблюдения, то потребуется внесение соответствующих изменений в положение о персональных данных.