Правовая роль компании
Определяю, является ли компания оператором и вправе ли работник или посетитель отозвать согласие на обработку биометрических данных. Устанавливаю, кто задаёт цели идентификации, а кто лишь обслуживает систему по поручению.
Биометрия и видеонаблюдение в компании — юридическое сопровождение бизнеса
Проверяю правовые условия работы камер и прохода по лицу или отпечатку пальца: зачем компания собирает сведения, кто получает доступ к архиву и где хранятся биометрические шаблоны. Разделяю обычную запись событий, идентификацию человека и использование его изображения. На консультации разбираю схему размещения камер, договор с поставщиком, согласия работников и локальные акты. Устанавливаю, какие операции требуют отдельного основания, как реагировать на отказ от биометрии или отзыв согласия и чем подтвердить удаление шаблона. По итогам проверки готовлю необходимые редакции документов и последовательность изменений для руководителя и технического специалиста.
Коротко
Проверяю, как в компании используются биометрические шаблоны и видеозаписи и для каких целей ведётся наблюдение. Сопоставляю фактический процесс, локальные акты и требования закона. Охрану изображения гражданина при видеосъёмке по ст. 152.1 ГК РФ оцениваю отдельно и оформляю по ней самостоятельный вывод.
Когда нужна помощь
Запуск прохода по лицу и запрос о работе камер требуют проверки согласий и схемы наблюдения.
- Запуск проектаКомпания вводит проход по лицу или отпечатку пальца. До запуска проверяю цели, условия обработки и форму, в которой оформляется согласие на обработку биометрических персональных данных.
- Запрос второй стороныПолучен запрос второй стороны. Для ответа нужен полный комплект материалов: камера, схема размещения, согласия и локальные акты.
- Изменение моделиКамеры переносят, добавляют запись звука или распознавание лиц. Оцениваю, как меняется правовой режим и соблюдается ли охрана изображения гражданина при видеосъёмке.
- ИнцидентВидеозапись попала в сеть или биометрические шаблоны выгружены без основания. Фиксирую обстоятельства и готовлю позицию компании.
- Требование органаРоскомнадзор запросил сведения, в том числе согласие работника на обработку биометрических персональных данных. Проверяю полномочия органа и готовлю ответ с документами.
- СпорРаботник или посетитель оспаривает съёмку либо сбор биометрии. Выясняю, на каком основании велась обработка, какие документы это подтверждают, и готовлю позицию компании.
До изменений сохраните материалы: сведения о камерах, схему их размещения, согласия и локальные акты.
Чего делать нельзя
Ошибки, которые осложняют правовую защиту компании — Биометрия и видеонаблюдение в компании
- Не подтверждайте факты и обязательства без проверки. До подписания акта, объяснения или ответа сопоставьте изложенное с документами. Неточная формулировка может повлиять на доказательства и последующую позицию компании.
- Не откладывайте проверку полученных документов. Срок и порядок ответа, возражений или обжалования зависят от вида документа и применимой процедуры. Зафиксируйте дату получения и выясните, какое действие требуется именно в вашей ситуации.
- Не поручайте правовую переписку без согласования позиции. Рабочие письма и сообщения могут стать доказательствами. Отделяйте подтверждённые факты от предположений, указывайте реальные полномочия сотрудника и сохраняйте исходную переписку.
- Не подменяйте и не уничтожайте документы. Сохраните оригиналы, электронные файлы и сведения об их отправке. Исправление текущей работы не должно сопровождаться оформлением доказательств задним числом.
Суть дела
Определяю, кто задаёт цели идентификации, какие шаблоны создаются и где хранятся видеозаписи.
Границы объекта
Описываю технические и юридические границы: какие биометрические шаблоны создаются, какие видеозаписи хранятся и для каких целей ведётся наблюдение. Учитываю резервные копии и передачу шаблонов поставщику, а не только сервер на территории офиса.
Применимое основание
Разделяю охрану изображения по ст. 152.1 ГК РФ и требования к обработке персональных данных. Для записи событий и сверки лица с шаблоном проверяю основания отдельно: наличие камеры само по себе не определяет режим всей системы.
Надёжность доказательственной базы
Отбираю материалы и увязываю каждый файл с автором, датой и событием. Комплект: камера, схема размещения, согласия и локальные акты. Проверяю также дату подключения распознавания и сведения о выгрузках из архива.
Действия второй стороны
Фиксирую, как получено согласие работника на обработку биометрических персональных данных и не было ли принуждения. Выясняю, был ли предложен иной способ прохода и как компания учитывала отказ от биометрии.
Исполнимость требования
Требование к компании оцениваю после проверки согласия работника или посетителя. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным; подпись под общим документом этим требованиям может не отвечать. Проверяю, какие операции и сроки хранения прямо названы в подписанном тексте.
Кто участвует
Собственник продукта выбирает способ прохода, а руководитель утверждает акты и назначает ответственных.
| Участник | Полномочие и документ |
|---|---|
| Собственник продукта | Определяет, зачем компании видеонаблюдение и биометрия, и утверждает модель проекта. Сообщает, нужна ли именно идентификация по биометрии или задачу решает пропуск без распознавания лица. |
| Руководитель компании | Утверждает локальные акты и отвечает за то, чтобы согласие работника или посетителя на обработку данных было получено до начала обработки. Назначает ответственных за ответы на отзывы согласий и за ограничение доступа к архиву. |
| Технический специалист | Настраивает камеры и системы доступа, хранит шаблоны и записи; подтверждает, где хранится согласие работника на обработку биометрических персональных данных. Предоставляет настройки хранения, журналы доступа и перечень резервных копий. |
| Контрагент | Поставщик системы контроля доступа или охранная организация обрабатывает сведения по поручению компании. Проверяю, кто из сторон получает согласие на обработку биометрических персональных данных. По договору выясняю, может ли поставщик использовать шаблоны для собственных целей и что происходит с данными после отключения сервиса. |
| Компетентный орган или суд | Роскомнадзор проверяет соблюдение закона о персональных данных, суд рассматривает споры. Орган оценивает полномочия компании, процедуру и доказательства. |
| Адвокат | Проверяю документы и процессы, готовлю локальные акты, ответы регулятору и позицию в споре, в том числе о защите изображения гражданина. |
Что это за дела
Сопоставляю создание шаблонов и запись видео со схемой камер, локальными актами и согласием работника.
Сначала описываю фактический процесс и его границы: какие биометрические шаблоны и видеозаписи создаются и для каких целей ведётся наблюдение.
Затем собираю доказательства: сведения о камерах, схему их размещения, согласия и локальные акты. Отдельно проверяю, как оформлено согласие работника на обработку биометрических персональных данных и отвечает ли оно требованиям к содержанию и форме согласия.
Правовую основу составляют ст. 152.1 ГК РФ и закон о персональных данных. Сначала устанавливаю, выполнены ли условия обработки биометрических персональных данных, затем проверяю, применимы ли предусмотренные законом исключения из требования о согласии.
Охрану изображения гражданина при видеосъёмке подтверждаю отдельными доказательствами: по ст. 152.1 ГК РФ использование изображения допускается только с согласия гражданина, кроме указанных в законе случаев. Для биометрии ключевое — согласие работника или посетителя.
Защита биометрических персональных данных охватывает документы сторон, внутренние регламенты и законодательные ограничения обработки биометрии. Согласие на обработку биометрических персональных данных сверяю с тем, кто в компании вправе его получать и хранить, и с порядком его оформления.
Обработка биометрических персональных данных требует установить, используются ли изображение лица, голос или иные характеристики именно для идентификации человека. Если видеонаблюдение позволяет распознавать работника или посетителя, отдельно проверяю цель, правовое основание, срок хранения записи и круг лиц с доступом.
Согласие на обработку биометрических персональных данных должно быть конкретным и проверяемым; для работников оцениваю также трудовую цель и отсутствие принуждения. Обработка биометрических данных без согласия субъекта допустима только при прямо предусмотренном законом основании, поэтому исключение подтверждается документами, а не общей фразой в локальном акте.
При отзыве согласия на обработку биометрических данных определяю, можно ли продолжать операцию по иному законному основанию, когда прекращается сбор и как подтверждается удаление шаблона. Защита биометрических персональных данных включает контроль доступа, раздельное хранение идентификаторов и журнал действий с записью.
Что говорит закон: охрана изображения гражданина
Использование изображения и установление личности по лицу требуют отдельной проверки условий согласия.
Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина.ст. 152.1 ГК РФ
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
Для видеонаблюдения важно, как используется запись. Если изображение лица служит для установления личности, проверяю режим биометрии и требование о письменном согласии с учётом законных исключений. Согласие на использование изображения и основание обработки данных оцениваю раздельно. Табличка у входа сообщает о съёмке, но не заменяет документ, необходимый для конкретной операции. Проверка охватывает и выгрузку кадров: публикация записи в открытом доступе требует самостоятельной оценки, даже если компания законно хранила её для охраны помещения.
Что нужно доказать
Нужно подтвердить вид обработки, её законное основание и полномочия на сбор биометрии.
- Квалификация. Определяю, что именно обрабатывает компания: обычную видеозапись, изображение гражданина или биометрические персональные данные. От этого зависит применимый режим.
- Законное основание. Для каждого действия нужно законное основание: согласие, трудовое законодательство или иная обязанность компании.
- Полномочия. Проверяю, кто в компании вправе принимать решение о сборе биометрии и как получено согласие на обработку биометрических персональных данных.
- Документирование. Документы не должны противоречить фактическим операциям: сведения о камерах, схему размещения, согласия и локальные акты сверяю с работой систем.
- Контроль исполнения. Проверяю, как компания контролирует срок хранения записей и шаблонов и кто имеет к ним доступ.
- Способ защиты. Способ защиты должен быть адресным и исполнимым: конкретный документ, изменение настроек или ответ с подтверждением согласия работника или посетителя.
Порядок действий
Сначала фиксирую зоны обзора и путь шаблона до турникета, затем сохраняю журналы доступа и исходные документы.
- 1Описать объектЗафиксировать места установки камер, системы биометрии, участников и цели наблюдения. Указать зоны обзора, наличие микрофонов и функцию распознавания. Отдельно описать путь шаблона от регистрации лица до проверки на турникете.
- 2Сохранить материалыСохранить исходные версии документов и метаданные: сведения о камерах, схему размещения, согласия и локальные акты. Выгрузить журналы подключения и доступа к архиву до их автоматической перезаписи. Зафиксировать, кто сделал копию и какой период она охватывает.
- 3Установить нормыСопоставить факты с законом о персданных и Гражданским кодексом. Разграничить запись для охраны помещения и идентификацию по признакам лица. Проверить правовое основание для каждой цели, включая передачу подрядчику.
- 4Оценить рискОценить последствия и доказуемость: есть ли согласие работника или посетителя на обработку данных и когда оно получено. Сверить дату подписи с датой регистрации шаблона. Выявить случаи, когда доступ к рабочему месту фактически зависел от согласия на биометрию.
- 5Выбрать маршрутВыбрать маршрут: доработка документов, изменение настроек, ответ регулятору или спор; учесть охрану изображения гражданина при видеосъёмке. При утечке определить, какие записи затронуты и кому они стали доступны; при отзыве согласия — какие операции требуют прекращения.
- 6Исполнить решениеВнедрить изменения: утвердить документы, настроить сроки хранения и условия обработки биометрических персональных данных. Согласовать порядок прохода без биометрии и действия охраны. Закрепить, кто принимает заявление об отзыве и передаёт его администратору системы.
- 7Установить результатПроверить исполнение и оформить подтверждение: новые редакции документов и записи о настройке систем. Сопоставить утверждённый регламент с фактической настройкой архива. Получить подтверждение подрядчика об удалении данных, если он также хранил шаблоны.
Досудебный порядок
Для ответа на жалобу восстанавливаю даты получения согласия и связываю претензии с камерой или способом прохода.
- Зафиксировать обстоятельства и собрать исходные документы: сведения о камерах, схему размещения, согласия и локальные акты. Приложить жалобу с датой получения и указанием спорной камеры либо способа прохода.
- Установить реальное содержание процесса: какие условия обработки биометрических персональных данных фактически соблюдались. Сверить описание поставщика с настройками распознавания и хранения на дату события.
- Проверить, применимы ли исключения, при которых биометрию обрабатывают без согласия субъекта. Для каждого исключения установить конкретную цель и подтверждающие обстоятельства.
- Отделить предположения от подтверждённых сведений о том, как организована защита биометрических персональных данных. В ответе обозначить, какие сведения проверены по журналам, а какие ещё требует представить подрядчик.
- Если работник решил отозвать согласие на обработку биометрических данных, проверить, как компания исполнила это требование. Уточнить судьбу резервных копий и предложенный человеку способ прохода без шаблона.
Перед ответом составляю хронологию: когда и как получено согласие работника на обработку биометрических персональных данных.
Через суд
Выбор суда и сторон зависит от того, спорит ли компания с поставщиком, работником или органом власти.
| Вопрос | Что подтверждаю |
|---|---|
| Компетенция суда | Определяю компетентный суд по составу сторон, характеру отношений и предмету требования. Экономический спор с поставщиком системы и иск работника о съёмке могут рассматриваться в разных процедурах. Для оспаривания акта органа отдельно проверяю вид акта и порядок его обжалования. |
| Надлежащие стороны | Устанавливаю надлежащих истца и ответчика: компанию, подрядчика, работника или посетителя, чьё изображение записано. Проверяю, кто управлял архивом и принимал решение о передаче записи, чтобы не возлагать чужие действия на обслуживающего подрядчика. |
| Предмет требования | Формулирую требование с учётом того, что охрана изображения гражданина при видеосъёмке и режим биометрических данных регулируются разными нормами. Вывод не делаю по одному названию документа. Уточняю спорный период, запись или шаблон и требуемое действие; общей просьбы запретить любую обработку может быть недостаточно. |
| Цифровые источники доказательственной базы | Готовлю цифровые доказательства: журналы систем, записи, сведения о камерах, схему размещения, согласия и локальные акты. Объясняю связь конкретного кадра с событием и происхождение копии. При споре о работе распознавания оцениваю необходимость технических пояснений. |
| Нормативное основание | Обосновываю позицию нормами закона о персональных данных и Гражданского кодекса применительно к конкретной ситуации. |
| Исполнение решения | Оцениваю, как решение будет исполнено: что изменить в условиях обработки биометрических персональных данных и как это подтвердить. Учитываю возможность отключить распознавание отдельно от охранной видеозаписи и доступность резервного архива. |
Отдельно проверяю, как оформлено согласие работника на обработку биометрических персональных данных.
Документы
Схема передачи шаблонов, договоры с охраной и поставщиками, согласия и настройки камер нужны для проверки.
| Документ | Что он доказывает |
|---|---|
| Схема процесса | Отражает участников, точки передачи и ответственных за биометрические шаблоны, видеозаписи и цели наблюдения. |
| Договорная база | Договоры с поставщиками систем и охраной; по ним проверяю, как распределена защита биометрических персональных данных. |
| Технические материалы | Сведения о камерах, схема размещения, согласия и локальные акты; они показывают, как получено согласие работника или посетителя. |
| Деловые письма контрагентов | Переписка о подключении систем и о том, кто получает согласие на обработку биометрических персональных данных. |
| Документ органа | Запрос, предписание или протокол органа с перечнем претензий к условиям обработки биометрических данных. |
| Анализ последствий | Заявления тех, кто решил отозвать согласие на обработку биометрических данных, и ответы компании. Отдельно — где хранится согласие работника на обработку биометрических персональных данных. |
Материалы должны показать, когда и в какой форме получено согласие работника или посетителя на обработку данных.
Размер и расчёт
Расходы зависят от объёма аудита, переработки видеоархива и мер по защите шаблонов и разграничению доступа.
| Элемент | Как подтверждается |
|---|---|
| Правовой аудит | Стоимость аудита зависит от числа процессов, где требуется согласие на обработку биометрических персональных данных, и от объёма проверки по ст. 152.1 ГК РФ. |
| Переработка записей | Учитываю объём видеоархива, который нужно пересмотреть, обезличить или удалить с учётом охраны изображения гражданина при видеосъёмке. |
| Технические меры | Расходы на разграничение доступа, раздельное хранение шаблонов и журналирование подтверждаю сметой и договорами с подрядчиками. |
| Договорные платежи | Платежи поставщику систем распознавания проверяю по договору: входит ли в цену приведение обработки биометрических данных в соответствие со законодательными требованиями к биометрии. |
| Подтверждённые убытки | Убытки учитываю только при документальном подтверждении: претензия гражданина, предписание, расходы на устранение нарушения. Каждую сумму связываю с конкретным эпизодом съёмки или обработки данных. |
| Судебные расходы | Судебные расходы зависят от числа споров и инстанций; их размер подтверждается договорами, актами и платёжными документами. |
Результат зависит от того, подтверждено ли согласие работника или посетителя на обработку данных; вывод не делаю по одному названию документа.
Сроки давности
Сроки для денежной претензии и оспаривания решения органа отсчитываются от разных событий.
| Действие | Срок | Начало и условие | Норма |
|---|---|---|---|
| Претензия по денежному требованию | 30 календарных дней | Срок исчисляется с момента направления претензии; получение нужно подтвердить документально. | ч. 5 ст. 4 АПК РФ |
| Оспаривание решения органа | 3 месяца | Срок исчисляется со дня, когда компания узнала о нарушении своих прав решением органа. | ч. 4 ст. 198 АПК РФ |
| Апелляционная жалоба | 1 месяц | Срок исчисляется со дня принятия решения в окончательной форме; к жалобе прикладываю согласие работника на обработку биометрических персональных данных, если оно есть в деле. | ч. 1 ст. 259 АПК РФ |
| Кассационная жалоба | 2 месяца | Срок исчисляется со дня вступления обжалуемого акта в законную силу; к жалобе прикладываю материалы, которые были в деле. | ч. 1 ст. 276 АПК РФ |
Специальный срок проверяется по предмету процедуры; в споре о защите биометрических персональных данных важна дата, когда компания узнала о нарушении.
Виды дел
Проверяю модель обработки, готовлю положения о съёмке и согласия, согласовываю обязанности охраны и поставщиков.
Предварительный аудит
Сверяю заявленную модель с фактическими операциями и проверяю, как получено согласие на обработку биометрических персональных данных.
Разработка документов
Готовлю положения о видеонаблюдении, формы согласий и уведомления о съёмке с датами утверждения.
Согласование условий
Согласовываю с поставщиками и охраной распределение обязанностей и условия обработки биометрических персональных данных.
Ответ регулятору
Разбираю каждый пункт запроса и прикладываю подтверждающие документы. Адресат — Роскомнадзор, при споре — суд.
Досудебная претензия
Готовлю претензию или ответ на неё, если спор возник из-за записи или обработки биометрии.
Судебное представительство в спорах о биометрии
В суде разделяю факты, применимую норму, расчёт и конкретный способ защиты.
Что влияет на исход
Для позиции компании важны фактический контроль доступа, даты запуска распознавания и редакции согласий.
Верная правовая роль
Исход зависит от того, верно ли определена роль компании и кто получал согласие на обработку биометрических персональных данных. Договор с охраной сопоставляю с тем, кто реально выдаёт доступ и определяет срок хранения.
Действующая редакция
Важно применять редакцию закона, действовавшую на момент съёмки или сбора биометрии. Сохраняю даты запуска распознавания и изменения формы согласия: поздняя редакция не подтверждает прежний порядок.
Достоверный цифровой след
Позицию усиливают журналы систем, которые показывают условия обработки биометрических персональных данных и дату согласия. Сверяю время на сервере и в выгрузке, чтобы хронология не зависела от неверных часов камеры.
Согласованные документы
Положение о видеонаблюдении, согласия и схема размещения камер не должны противоречить друг другу. Проверяю, не охватывает ли фактический обзор помещения, отсутствующие на согласованной схеме.
Своевременная реакция
Имеет значение, как быстро компания отреагировала на жалобу о съёмке или утечку записи. Фиксация инцидента до перезаписи архива помогает установить объём раскрытых сведений.
Исполнимое требование
Просимое действие должно давать проверяемый итог: удаление записи, изменение настроек или новая редакция документа. Для удаления шаблона у поставщика нужны понятный адресат и подтверждение выполнения, а не только внутренняя отметка.
Возможные исходы
Итоговый комплект может закрепить отдельные согласия и основания обработки для каждой операции с шаблоном.
- Подготовлен итоговый комплект документов, в котором согласие работника или посетителя на обработку данных подтверждено отдельным документом, а не общей фразой в локальном акте.
- Согласие на обработку биометрических персональных данных приведено в соответствие с требованиями закона к биометрии, а случаи обработки без согласия описаны с указанием законного основания. Перечень операций позволяет отличить сбор шаблона от хранения обычного видеоархива.
- Видеонаблюдение настроено с учётом охраны изображения гражданина по ст. 152.1 ГК РФ: определены цели съёмки, срок хранения и круг лиц с доступом к записям. Передача кадров за пределы компании оценивается отдельно от их внутреннего просмотра охраной.
- Форма согласия переработана по требованиям к содержанию согласия: оно конкретное, информированное и оформлено отдельно от других документов.
Показать все результатыСвернуть
- Согласие работника на обработку биометрических персональных данных получено заново либо процесс изменён, если прежнее согласие не отвечало законодательным требованиям к биометрии. Отказавшемуся от биометрии человеку определён иной порядок прохода, согласованный с ответственным за доступ.
- Для споров с работниками, посетителями или Роскомнадзором собраны первичные материалы, подтверждающие цель и порядок съёмки. Решение органа или суда зависит от оценки этих материалов и доводов сторон.
Практика дел
Расхождения регламентов с настройками и отсутствие схемы хранения шаблонов затрудняют исполнение отзыва согласия.
Документ расходится с практикой обработки биометрии
Положение описывает одни условия обработки биометрических персональных данных, а системы работают иначе. Сверяю документы с настройками и готовлю редакции, отражающие реальный процесс.
Объект описан неточно
Не описано, где хранятся шаблоны. Если работник решил отозвать согласие на обработку биометрических данных, требование трудно исполнить; готовлю схему.
Доступ выдан без границ
К записям и шаблонам имеют доступ лишние сотрудники. Исход зависит от того, можно ли подтвердить, кто и когда смотрел записи; готовлю матрицу доступа.
Следы обработки биометрических данных сохранены поздно
Журналы перезаписаны, а согласие работника на обработку биометрических персональных данных не найдено. Фиксирую сохранившиеся материалы и хронологию событий.
Процедуры смешаны
Ответ регулятору смешан с внутренней проверкой. Разделяю процедуры и отдельно проверяю, где получено согласие на обработку биометрических персональных данных.
Типичные ошибки
Ответственный без полномочий и чужое положение о биометрии мешают принять отзыв согласия и удалить шаблон.
- Формально назвать роль. Назначить ответственного за видеонаблюдение без полномочий и без инструкции, как соблюдается охрана изображения гражданина. В результате некому принять отзыв согласия и распорядиться об удалении шаблона у подрядчика.
- Скопировать чужой документ. Взять чужое положение, в котором условия обработки биометрических персональных данных не совпадают с работой систем компании. Особенно опасно оставить в положении только запись видео, когда на турникете уже действует сверка лиц.
- Потерять исходную версию. Переписать документы после жалобы без сохранения прежних редакций: сведений о камерах, схемы размещения, согласий и локальных актов. Позднее утверждённый текст не объясняет, по каким правилам работала камера на дату спорной съёмки.
- Ответить без приложений. Направить ответ без документов о том, как организована защита биометрических персональных данных. Одного заявления о закрытом доступе недостаточно, если не представлены роли пользователей и журнал выгрузок.
- Смешать разные процедуры. Не отличать согласие работника или посетителя на обработку данных от права отозвать согласие на обработку биометрических данных и не вести учёт отзывов. Заявление остаётся у кадровика, а шаблон продолжает использоваться на проходной.
- Попросить неисполнимое. Требовать от регулятора или контрагента действий, исполнение которых невозможно проверить документом. Для удаления необходимо указать архив, период записи и систему, в которой размещена спорная копия.
Возмещение ущерба
Затраты на переделку системы и урегулирование спора рассчитываю отдельно и проверяю их связь с нарушением подрядчика.
- Расходы на оформление документов, если согласие работника или посетителя не было получено вовремя. Проверяю, вызваны ли затраты нарушением подрядчика или собственным решением компании. Обычное обновление регламента само по себе не означает убытки, подлежащие взысканию.
- Разные виды потерь рассчитываются раздельно: расходы на изменение системы наблюдения и на урегулирование спора. В расчёте выделяю работы по конкретному инциденту; плановую замену оборудования не включаю автоматически в требования к поставщику.
- Затраты на повторное получение согласия работника на обработку биометрических персональных данных. Подтверждаю объём работ и необходимость повторной процедуры. Само отсутствие согласия не доказывает обязанность контрагента оплатить переоформление.
- Расходы на перенастройку систем и удаление записей, если обработка велась без основания. Сохраняю смету, акты и сведения об устранённом недостатке. Проверяю, входила ли такая настройка в первоначальные обязанности исполнителя.
Показать все последствияСвернуть
- Расходы на юридическую помощь при проверке регулятора и подготовку ответа с приложениями. Разделяю расходы на внутренний аудит и судебное представительство. Возможность взыскания оцениваю по основанию требования, необходимости расходов и документам об оплате.
- Затраты на замену способа доступа для тех, кто решил отозвать согласие на обработку биометрических данных. Сравниваю стоимость альтернативных пропусков с договорными обязательствами поставщика. Причинную связь и размер потерь нужно подтвердить отдельно от факта отзыва согласия.
Комментарий адвоката Вруцкого
адвокат · рег. № 78/8790
Сначала сопоставляю факты и документы, затем выбираю норму и способ защиты. Согласие работника на обработку биометрических персональных данных оцениваю отдельно от трудового договора: дано ли оно свободно, письменно и для конкретной цели.
При проверке проходной прошу показать не только форму согласия, но и регистрацию человека в системе. Важно установить, создавался ли шаблон, где он хранится и используется ли после прекращения трудовых отношений. Если система удаляет запись лишь из интерфейса охраны, это ещё не подтверждает удаление копии у поставщика. Объём проверки согласовываю после ознакомления со схемой обработки и договором на обслуживание.
Жалобу на камеру разбираю по конкретной зоне обзора и способу использования записи. Запись для расследования инцидента, распознавание лица на входе и размещение фрагмента в интернете требуют отдельных выводов. На консультации определяю, какие сведения нужно сохранить до изменения настроек и кто может их предоставить. Это позволяет подготовить ответ по существу жалобы, а техническое задание связать с юридическими основаниями обработки.
Что я беру на себя
Составляю карту камер и систем биометрии, проверяю основания обработки и собираю материалы для ответа Роскомнадзору.
- Карта фактов. Записываю участников, места установки камер, системы биометрии и цели наблюдения.
- Правовая проверка. Сопоставляю факты с требованиями закона о персональных данных и Гражданского кодекса.
- Доказательства для ответа регулятору. Если Роскомнадзор запрашивает биометрические данные и основания их обработки, собираю согласие на обработку биометрических персональных данных, сведения о камерах, схему размещения и локальные акты.
- Процессуальные документы. Готовлю ответы, претензии и процессуальные документы, отдельно оценивая охрану изображения гражданина при видеосъёмке.
- Представительство. Веду переговоры и представляю позицию компании в Роскомнадзоре и суде.
- Контроль результата. Проверяю, что изменения внедрены, и подтверждаю, где хранится согласие работника на обработку биометрических персональных данных.
Как я веду дело
Порядок работы адвоката — Биометрия и видеонаблюдение в компании
- 1Разбор ситуацииСмотрю документы компании и обстоятельства, определяю маршрут и называю перспективу без приукрашивания. Если задача решается силами самой компании — говорю об этом прямо.
- 2Сбор документовОпределяю, какие договоры, внутренние документы, переписка и материалы органа относятся к задаче. Недостающие сведения получаем доступным законным способом; судебные запросы возможны в соответствующей процедуре.
- 3Подготовка документовГотовлю необходимые по задаче документы: договор, ответ, возражения, заявление или жалобу. Согласуем содержание и порядок подписания; проверяем полномочия лица, которое направляет документ.
- 4Представительство по задачеПо согласованному поручению веду переговоры, представляю интересы в компетентном органе или суде. Заранее объясняю, когда необходимо личное участие представителя компании и какие документы потребуются.
- 5Результат и дальнейшие действияРазбираю полученное решение или подготовленный документ и объясняю последующие действия. Исполнение судебного акта, обжалование и дополнительные этапы входят в работу в объёме, предусмотренном соглашением.
- 6Связь на всех этапахСогласуем контактное лицо компании и порядок информирования. Сообщаю о значимых событиях и необходимых решениях в пределах принятого поручения.
Сам или с адвокатом
Компания собирает согласия, настройки камер и журналы входов, фиксируя время выгрузки и исполнителя.
Что делает компания
Компания описывает, как устроено наблюдение, и собирает согласия работников и посетителей на обработку данных.
- Составить перечень мест, где используется биометрия, и указать, на каком основании обрабатываются биометрические персональные данные.
- Выгрузить журнал входов и настройки камер за спорный период; к копиям приложить сведения о времени выгрузки и сотруднике, который её выполнил. Сохранить согласия и действовавшую схему обзора.
- Собрать подписанные согласия и проверить, что каждое относится к конкретной цели обработки.
Работа адвоката
Проверяю основания съёмки и идентификации, происхождение цифровых материалов и порядок защиты компании.
- Сопоставить использование изображения с ст. 152.1 ГК РФ, а сбор и хранение шаблонов — с требованиями закона о персональных данных.
- Подготовить ответ Роскомнадзору или позицию для суда с учётом характера спора и состава его участников.
- Составить план работ со сроками, чтобы соответствие процессов требованиям закона о персональных данных можно было подтвердить документами.
Охрану изображения гражданина при видеосъёмке и законность биометрии подтверждают разные документы: общий локальный акт их не заменяет.
Стоимость зависит от объёма работы и того, до какой инстанции дойдёт дело. Размер вознаграждения определяется соглашением об оказании юридической помощи и фиксируется в нём вместе с объёмом работ — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре». Скрытых платежей нет: всё, что не в соглашении, не оплачивается.
| Этап работы | Когда нужен | Что вы получаете | Цена |
|---|---|---|---|
| Разбор задачи компании | До подписания, ответа на требование или иска | Оценка рисков и план действий; если справитесь своими силами — скажу прямо | от 10 000 ₽ |
| Документы и переписка | Договор, протокол разногласий, претензия, ответ органу | Проект документа, согласованный с вами до подписания или отправки | по соглашению |
| Представительство в компетентном суде | Спор дошёл до суда | Иск или отзыв, расчёты, доказательства, участие в заседаниях | по соглашению |
| Апелляция и кассация | Решение не устроило | Жалоба и участие в вышестоящем суде | по соглашению |
| Выезд по вопросу бизнеса | Проверка, переговоры, встреча в офисе компании | Разбор на месте и план ближайших действий | от 50 000 ₽ |
Константин Александрович Вруцкий
№ 78/8790 · адвокат · в профессии с 2006 года
Я веду поручение лично. При обращении разбираю задачу, необходимые действия и объём помощи, который закрепляю в соглашении.
Сведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.
Личное ведениеВеду дело лично по письменному соглашению с адвокатом; в нём закрепляю поручение и объём помощи.
Честная оценкаНе обещаю результата. Оцениваю перспективы и риски; если задача решается своими силами, говорю прямо.
Адвокатская тайнаСведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.
Понятные следующие шагиОбъясняю значение документа или решения и следующие действия. Объём представительства и обжалования закрепляю в соглашении.
Частые вопросы
Проверка начинается с целей съёмки и мест хранения записей и шаблонов, а нормы выбираются по фактической операции.
С чего начать проверку, если важна охрана изображения гражданина при видеосъёмке?
С описания, какие камеры и системы биометрии работают, где хранятся записи и шаблоны и зачем их ведёт компания.
Какие нормы регулируют обработку биометрических персональных данных?
Закон о персональных данных и Гражданский кодекс; применимость каждой нормы зависит от роли компании и фактической операции.
Подойдёт ли типовой документ, если обработка биометрических персональных данных идёт без согласия?
Нет. Типовой текст не отражает, как в компании устроена защита биометрических персональных данных. Сначала нужно подтвердить конкретное законное исключение, а затем описать операции, доступ и сроки хранения. Подмена этого основания общей фразой о безопасности офиса не решает вопрос.
Что сохранить до исправления, если была обработка биометрических данных без согласия субъекта?
Прежние редакции документов, сведения о камерах, схему размещения, согласия и локальные акты, а также заявления тех, кто решил отозвать согласие на обработку биометрических данных.
Показать все вопросыСвернуть
Обязательна ли досудебная претензия в споре о съёмке?
Это зависит от вида спора и требования. Проверяю предмет, стороны и применимый порядок.
Как определить компетентный суд в споре о биометрии?
Суд определяю по сторонам, характеру отношений и предмету требования. Договорный спор компаний и иск работника могут иметь разную подсудность. При обжаловании документа регулятора дополнительно проверяю вид акта и предусмотренный для него порядок.
Как поступить, если работник отозвал согласие, а шаблон остался у поставщика?
Проверить договор, направить поставщику требование о прекращении соответствующей обработки и получить подтверждение исполнения. Одновременно выяснить, есть ли иное законное основание хранить сведения. Отметка в кадровой системе не подтверждает удаление шаблона из сервиса распознавания.
С чем остаётся компания, когда работа завершена?
Перечень несоответствий, новые редакции документов о видеонаблюдении и биометрии и план их внедрения со сроками.