Rechtliche Aspekte der Videoüberwachung: Vermeidung von Gesetzesproblemen

Vor dem Hintergrund der Verschärfung der russischen Gesetzgebung zu personenbezogenen Daten, Skandalen mit der illegalen Installation von Kameras, Verboten des Aufnehmens und Fotografierens von Videos treten Zweifel auf: Wenn Sie, ohne es zu wissen, versehentlich die Rechte einer Person verletzen?

Muss ich mir Sorgen machen, wenn ich eine Kamera kaufe, ein Videoüberwachungskit für mein Geschäft installiere oder ein Cloud-Archiv in einem Rechenzentrum außerhalb des Heimatlandes reserviere?

In unserer Branche gibt es zwei Möglichkeiten, die Rechte einer Person zu verletzen: Installieren Sie im Prinzip zunächst die Videoüberwachung und tun Sie dann etwas mit den empfangenen Videodaten.

Wir werden beide Methoden analysieren und die Fragen beantworten: Wo ist es angebracht, Kameras zu platzieren und was mit dem empfangenen Video zu tun ist.

Merkmale der Videoüberwachung an öffentlichen Orten

( c )

Beginnen wir mit der ersten Frage: Wo kann ich ohne Probleme die Videoüberwachung installieren?

Erstens an einem öffentlichen Ort, an dem das Unternehmen tätig ist, und zweitens im Arbeitsbereich der Organisation (im Büro, in der Fabrik usw.).

Die russische Gesetzgebung verbietet die Installation und den Betrieb von Videoüberwachungssystemen an öffentlichen Orten nicht direkt. Es enthält auch keine Anforderungen an die verwendeten Systeme. Was es regelt, ist die Verwendung von Filmmaterial.

In h. 1 Artikel. Gemäß Artikel 152.2 des Bürgerlichen Gesetzbuchs der Russischen Föderation ist die Zustimmung zum Empfang und zur Verwendung des Bildes eines Bürgers nicht erforderlich, wenn die Überwachung im staatlichen oder öffentlichen Interesse, an öffentlichen Orten und bei öffentlichen Veranstaltungen erfolgt („außer wenn ein solches Bild das Hauptnutzungsobjekt ist“). wenn eine Person kommerziell vor der Kamera posiert.

Nach unserer Erfahrung muss in einem Fall die vollständige Übereinstimmung des Systems mit dem Gesetzbuchstaben nachgewiesen werden. Angenommen, auf der Aufzeichnung des DVR oder der Überwachungskamera wird ein Vorfall aufgezeichnet - derselbe Diebstahl - und Sie möchten das Video, nachdem Sie dem Fall einen offiziellen Schritt gegeben haben, in die Beweisgrundlage aufnehmen.

Nach der gerichtlichen Praxis in Russland werden solche Aufzeichnungen zur Prüfung geschickt, um zuverlässig festzustellen, ob sie geändert wurden: Zum Beispiel, ob einzelne Fragmente oder Rahmen ausgeschnitten wurden, ob im Gegenteil Szenen oder Bildelemente während der Nachbearbeitung hinzugefügt wurden.

In solchen Situationen ist das wichtigste Kriterium für die Bewertung des Videomaterials, wie viel Zeit vom Zeitpunkt des Vorfalls bis zur Übermittlung der Aufzeichnungen an Strafverfolgungsbeamte vergangen ist.
Wenn Sie beispielsweise erst eine Woche nach dem Vorfall festgestellt haben, glauben Experten wahrscheinlich, dass während dieser Zeit Änderungen am Video vorgenommen werden könnten. Und dies wird ein guter Grund sein, die Aufzeichnung nicht als Beweismittel zu verwenden.

In einigen Fällen schreibt das Gesetz die Installation der Videoüberwachung direkt vor:

• Verkehrsinfrastruktur: Flughäfen, See- und Flusshäfen, Fahrzeuge, Verkehrsinfrastruktur im Bereich Straßeneinrichtungen
• Objekte des Kraftstoff- und Energiekomplexes
• Sportanlagen
• Orte des Massenaufenthalts von Menschen
• Gegenstände (Gebiete), die dem obligatorischen Schutz durch die Truppen der Nationalgarde der Russischen Föderation unterliegen
• Objekte (Territorien) des Ministeriums für Bauwesen, Wohnungswesen und kommunale Dienste der Russischen Föderation und Organisationen unter seiner Gerichtsbarkeit
• Objekte (Territorien) im Bereich der Kultur
• Handelsobjekte (Territorien)
• Hotels und andere Unterkünfte
• Bildungsorganisationen
• Objekte soziokultureller und gemeinschaftlicher Zwecke, Nichtwohngebäude in Mehrfamilienhäusern, in denen sich laut Entwurfsaufgabe mehr als 50 Personen gleichzeitig in einem Raum befinden sollen und deren Betrieb keine besondere Zugangskontrolle vorsieht
• Mehrfamilienhäuser (Neubauten)

Grundsätzlich an allen Orten der Massenversammlung von Menschen, was in erster Linie mit der "Gewährleistung des antiterroristischen Schutzes von Gebäuden und Bauwerken" verbunden ist (dies ist übrigens der Name des Regelwerks mit den Anforderungen für die Gestaltung solcher Objekte).

Normative Handlungen regeln häufig den Beobachtungsbereich, die Anforderungen an die Videoanalyse und die technischen Eigenschaften des Bildes. Solche Einrichtungen können unter anderem mit staatlichen Sicherheitssystemen verbunden werden, beispielsweise im Rahmen des Programms "Sichere Region".

Privatpersonen und Organisationen ist es ausdrücklich untersagt, an relativ wenigen Orten zu filmen (und Video zu überwachen). Dies schließt Objekte von Staatsgeheimnissen sowie solche ein, die in den Geltungsbereich von 57-FZ „ On State Protection “ fallen.

Wir empfehlen Ihnen daher, sorgfältig zu prüfen, worum es bei Ihrer Bereitstellung geht. Selbst im Zentrum von Moskau gibt es geheime Militäreinheiten, und dies ist keine städtische Legende. Darüber hinaus ist das Schießen auf das Gebiet einiger strategisch wichtiger Objekte, beispielsweise Kernkraftwerke, nicht gestattet.


( c )

Der Löwenanteil der Handelsunternehmen an öffentlichen Orten, einschließlich Geschäften und Catering-Betrieben, hängt zur Durchführung einer Videoüberwachung in dem Bereich, in dem sie arbeiten, einfach ein deutlich sichtbares Schild mit dem Hinweis „Achtung! Videoaufnahmen sind im Gange. “ Beispielsweise muss die Verwaltung eines Einkaufszentrums eine solche Warnung am Eingang des Komplexes platzieren.

Und wenn die Anwesenheit von Bürgern eines fremden Landes an einem solchen öffentlichen Ort vermutet wird, müssen die Inschriften in ihrer Muttersprache vervielfältigt werden. Zum Beispiel ist Moskau eine der attraktivsten Touristenstädte der Welt. Wenn Sie also hier an öffentlichen Orten Aktivitäten durchführen, wird die Inschrift zur Videoüberwachung am besten mindestens in englischer Sprache dupliziert.

Gleichzeitig sollte man sich an die Unverletzlichkeit des Privatlebens erinnern, die durch die Kunst geschützt wird . 137 des Strafgesetzbuches („Verletzung der Privatsphäre“). Die diktierten Anforderungen können in Kraft treten, wenn ein Teil des durch Videoüberwachungsmittel abgedeckten Raums nicht eindeutig zur Kategorie der öffentlichen Plätze gehört.

Wenn die Kamera so auf der Treppe im Wohngebäude platziert wird, dass sie bei geöffneter Tür einen erheblichen Teil des Raums in der Wohnung erfasst, unterliegt die Entscheidung dem Gesetz. Die Rechtspraxis in Bezug auf solche Situationen ist nicht eindeutig, aber es gab Präzedenzfälle, in denen die Kläger unter ähnlichen Umständen versuchten, die Zellen abzubauen.

CCTV im Arbeitsbereich

( c )

Videoüberwachung im Büro oder in der Produktionsstätte ist zulässig. Darüber hinaus nach Art. Gemäß Artikel 209 des Arbeitsgesetzbuchs der Russischen Föderation sollte der Arbeitsplatz unter der Kontrolle des Arbeitgebers stehen.

Videoüberwachung als Mittel zur Einhaltung einer solchen Kontrolle ist möglich, jedoch nur unter der Bedingung, dass sie den in der Verfassung (insbesondere in Bezug auf die Privatsphäre) und den Rechtsvorschriften über personenbezogene Daten (PD) festgelegten Grundrechten der Bürger nicht widerspricht.

Es gibt Ausnahmen vom allgemeinen Prinzip. CCTV-Systeme in den Räumlichkeiten der Organisation können nicht zum Sammeln von Informationen über eine bestimmte Person außerhalb der operativen Suchaktivität verwendet werden. Daher darf die Kamera nicht in einem Raum montiert werden, in dem ständig nur eine Person arbeitet.

Es ist definitiv nicht möglich, CCTV in Toiletten, Umkleideräumen, Umkleidekabinen usw. zu installieren. Andernfalls liegt ein direkter Verstoß gegen Art. 3 der Verfassung der Russischen Föderation ("Über die Unverletzlichkeit des Privatlebens").

Schließlich nach Art. Gemäß Artikel 138.1 des Strafgesetzbuchs der Russischen Föderation („Illegaler Handel mit speziellen technischen Mitteln zur geheimen Informationsbeschaffung“) ist das versteckte Schießen verboten. Sowohl in den Räumlichkeiten der Organisation als auch an öffentlichen Orten.

Es gibt keine vollständige Liste verbotener Geräte, aber ihre Schilder sind bekannt (z. B. Kameras, „für Haushaltsgegenstände getarnt“, „mit einem Fernzugriffsausweis - Loch“ usw.): Einzelheiten siehe Regierungsverordnung . Die Übereinstimmung des Geräts mit einem dieser Zeichen bedeutet, dass sein Kauf und Betrieb gegen das Gesetz verstößt.

Die Mittel zur verdeckten Videoüberwachung dürfen nur von Strafverfolgungsbeamten, einschließlich der Polizei, im Rahmen von Suchmaßnahmen, des FSB usw. verwendet werden.

Um sich bei der Organisation der Videoüberwachung am Arbeitsplatz zu schützen, muss der Arbeitgeber alle seine Mitarbeiter darüber informieren, dass diese verfügbar ist - „gegen Unterschrift“. Es muss angegeben werden, warum eine solche Beobachtung durchgeführt wird, z. B.: Zu Sicherheitszwecken, zur Arbeitsdisziplin, zur Produktionsdisziplin. Es ist ratsam, die entsprechenden Klauseln in die internen Arbeitsvorschriften und in den Arbeitsvertrag aufzunehmen.

In diesen Dokumenten ist für alle Fälle die Möglichkeit der Audioaufnahme zu erwähnen (natürlich nicht versteckt).

Übrigens wird in einigen Branchen die Fixierung von visuellen oder akustischen Informationen bei der Interaktion mit Verbrauchern allmählich zu einer von den Regulierungsbehörden diktierten Notwendigkeit. Insbesondere empfahl die Zentralbank den russischen Finanzinstituten, Verhandlungen mit Kunden über Video- oder Audiomedien offen aufzuzeichnen.

Da das Büro ein privates Gebiet ist, hat der Geschäftsinhaber das Recht, Außenstehende, beispielsweise Kunden, zuzulassen oder nicht zuzulassen. Um sich jedoch vor Ansprüchen zu schützen, müssen Sie am Eingang ein Warnschild für die Videoüberwachung anbringen.

Es ist nicht weniger akribisch, sich mit Fragen der Verarbeitung personenbezogener Daten in einem Büro oder bei der Arbeit zu befassen als bei der Videoüberwachung öffentlicher Orte. Videoaufnahmen am Arbeitsplatz sind ausschließlich zu den gleichen Zwecken gestattet.

Neben 152-FZ („Über personenbezogene Daten“) müssen Sie auch Art. 88 des Arbeitsgesetzbuches der Russischen Föderation ("Übermittlung personenbezogener Daten eines Arbeitnehmers), wonach der Zugang zu personenbezogenen Daten von Arbeitnehmern" nur speziell befugten Personen gestattet ist, während diese Personen berechtigt sein sollten, nur die personenbezogenen Daten eines Arbeitnehmers zu erhalten, die zur Wahrnehmung bestimmter Funktionen erforderlich sind. "

Auf der Grundlage des Vorstehenden schließen wir: In den Arbeitsbüros müssen die internen Vorschriften der Organisation zum Zugangsregime zu Videoüberwachungssystemen und -archiven erstellt werden.

Gesichtserkennung und Verantwortung für die Verarbeitung personenbezogener Daten

( c )

Der Verantwortungsbereich eines Unternehmens, das auf irgendeine Weise personenbezogene Daten von Bürgern im Rahmen des 152- sammelt und verarbeitet, hat sich erheblich erweitert, und die Geldbußen für Verstöße gegen die einschlägigen Standards wurden erhöht und erreichen jetzt bis zu 300.000 Rubel.

Nach dem Gesetz ist Video kein Träger personenbezogener Daten, da es nicht zur eindeutigen Identifizierung einer Person dienen kann. Im Wesentlichen enthält das Video nur ein Bild einer bestimmten Person, nichts weiter. Daher können Sie solche Daten ohne Einschränkungen speichern.

Wenn jedoch ein Gesichtserkennungssystem verwendet wird, bei dem dem Bild eine Kennung zugewiesen wird, tritt das genannte Gesetz in Kraft. Hersteller und Benutzer solcher Plattformen benötigen eine Lizenz zur Verarbeitung personenbezogener Daten. Richtig, wenn die Bezeichner depersonalisiert sind (z. B. P1 - "Person-1", P2 - "Person-2"), ist dies nicht erforderlich.

Die gesetzlichen Anforderungen an die Gesichtserkennung sind noch vage. Insbesondere gilt der „ Hash of the Face “ eines bestimmten Subjekts N. nicht für personenbezogene Daten: Keine gesetzlichen Normen beschränken dessen Festlegung. Wenn beispielsweise ein solcher Hash zusammen mit dem Vor- und Nachnamen in die Datenbank eingegeben wird, entsteht eine kontroverse Situation. In diesem Fall ist eine Rücksprache mit Anwälten erforderlich.

Datenspeicherung und Archivtiefe

( c )

Die „Tiefe des Archivs“ oder die Aufbewahrungsfristen für Aufzeichnungen, die über Videoüberwachungssysteme abgerufen werden, sind für bestimmte Objekte gesetzlich geregelt, die Maßnahmen zur Gewährleistung des Schutzes von Gebäuden und Bauwerken gegen Terrorismus unterliegen.

So müssen Hotels beispielsweise gemäß dem Regierungsdekret der Russischen Föderation vom 14. April 2017 Nr. 447 Videoüberwachungskameras verwenden und 30 Tage lang Aufzeichnungen führen. Darüber hinaus sollte das Videoüberwachungssystem unter Berücksichtigung der Anzahl der installierten Kameras und ihrer Standorte eine kontinuierliche Videoüberwachung der Situation im Hotel ermöglichen. Technische Warnmittel sollten die Effizienz gewährleisten, wenn die zentrale Stromversorgung für mindestens 6 Stunden im Standby-Modus und mindestens 1 Stunde für die Übertragung von Signalen und Warninformationen ausgeschaltet wird.

Einige Organisationen befolgen außerdem bestimmte Standards, die den Bedarf und die Tiefe des Archivs regeln. Alle Banken in Russland folgen dem PCI DSS (Payment Card Industry Data Security Standard), nach dem Daten, die von Videoüberwachungskameras und (oder) Zugangskontrollmechanismen empfangen werden, mindestens drei Monate lang gespeichert werden.

Zusammenfassung: Was tun?

Die Grundinstallation von Videoüberwachungssystemen an öffentlichen Orten und deren Verwendung ist nicht verboten. Die weitere Verwendung von Aufzeichnungen (für Werbezwecke, als Beweismittel vor Gericht usw.) kann jedoch zusätzliche Maßnahmen und Vorsichtsmaßnahmen des Unternehmens erfordern.

Wenn das Unternehmen mit der Verarbeitung und Speicherung personenbezogener Daten befasst ist, ist die Übereinstimmung der Infrastruktur, auf der die Daten gespeichert sind, mit den Anforderungen von 152-FZ unbedingt erforderlich.

Die Zertifizierung Ihrer eigenen Infrastruktur ist ein teurer und langwieriger Prozess. Es ist einfacher und billiger, Ressourcen in einer „Cloud“ zu mieten, die bereits für die Speicherung personenbezogener Daten zertifiziert ist.

Einsatz eines Videoüberwachungssystems an einem öffentlichen Ort:

• Stellen Sie sicher, dass geheime Gegenstände oder der private Raum der Bürger nicht in den Rahmen fallen.
• Platzieren Sie an einer auffälligen Stelle am Eingang zum Gebäude oder Arbeitsbereich ein Warnschild zur Videoüberwachung.
• Übersetzen Sie die Warnung in die Sprachen der Länder, deren Bürger diesen Ort objektiv mit hoher Wahrscheinlichkeit besuchen.

Am Arbeitsplatz ist der Arbeitgeber auch berechtigt, Videoüberwachungssysteme zu nutzen. Mit der Maßgabe, dass sie nicht dazu verwendet werden können, Informationen für eine bestimmte Person zu sammeln und das Recht auf Privatsphäre zu verletzen.

Bereitstellen eines Videoüberwachungssystems in Ihrem Arbeitsbereich:

• Platzieren Sie ein Warnschild zur Videoüberwachung an einer sichtbaren Stelle am Eingang zum Arbeitsbereich.
• die Mitarbeiter „durch Unterschrift“ mit der Tatsache vertraut machen, dass die Videoüberwachung auf dem Gebiet des Büros oder der Produktionsstätte durchgeführt wird;
• Stellen Sie sicher, dass Sie die Notwendigkeit einer Videoüberwachung begründen, und fügen Sie den internen Arbeitsvorschriften und Arbeitsverträgen Klauseln zur Videoüberwachung hinzu.
• Erstellung interner Vorschriften für den Zugang zu Videoüberwachungssystemen und -archiven (der Zugang sollte nur speziell autorisierten Personen gestattet sein);
• Installieren Sie keine Kameras in Toiletten und Umkleideräumen (dies verstößt gegen die Verfassung) sowie in Räumen, in denen nur eine Person ständig arbeitet (dies gilt als Sammeln von Informationen für eine bestimmte Person).

Standardmäßig ist ein Video kein Träger personenbezogener Daten. Wenn Sie jedoch nicht nur ein Video aufnehmen, sondern ein Gesichtserkennungssystem verwenden, müssen Sie die Anforderungen des Gesetzes 152-FZ erfüllen. Beginnend mit dem Erhalt einer Lizenz und endend mit den Anforderungen an die Infrastruktur, in der Daten gespeichert werden.

Um einen Teil der Last zu entfernen, ist es sinnvoll, sich an den VSaaS-Anbieter zu wenden. In diesem Fall ist er für die Zertifizierung der Geräte verantwortlich, sorgt für die Datensicherheit und bietet unter anderem eine bequeme Arbeitsschnittstelle für den Zugriff auf Videoaufzeichnungen.

Wenn Sie sich beraten lassen oder die Videoüberwachung für Unternehmen anschließen möchten, senden Sie eine Bewerbung an uns .