
在俄罗斯加强个人数据立法,非法安装相机丑闻,禁止录像和照相的背景下,人们产生了疑问:如果您不知情而无意中侵犯了某人的权利?
在购买相机,为商店安装视频监控套件或在国土之外的数据中心中保留云归档时,我是否需要担心?
在我们的行业中,有两种主要的侵犯他人权利的方法:首先,原则上是安装视频监视,然后对接收到的视频数据进行处理。
我们将分析这两种方法并回答以下问题:将摄像机放在哪里合适以及如何处理接收到的视频。
闭路电视在公共场所的功能

(
c )
让我们从第一个问题开始:在哪里可以毫无问题地安装视频监控?
首先,在业务运营的公共场所,其次,在组织的工作空间中(在办公室,在工厂等)。
俄罗斯法律并未直接禁止在公共场所安装和运行视频监视系统。 它还不提供对所用系统的要求。 它规定的是镜头的使用。
在
h。1条中。 《俄罗斯联邦民法典》第152.2条规定,出于国家或公共利益,在公共场所和公共活动中进行监视,不需要同意接收和使用公民的图像(“除非该图像是主要使用对象”); 如果有人出于商业目的在镜头前摆姿势。
根据我们的经验,需要在一个案例中证明系统完全符合法律规定。 假设,某起事件是从DVR或监控摄像机的录像中记录的,是同一起盗窃事件,而您已将案件转为正式行动,您想将视频包括在证据库中。
根据俄罗斯的法院惯例,此类录音被发送以进行检查,以便可靠地确定它们是否已被修改:例如,是否切出了单个片段或帧,相反,是否在后期处理期间添加了场景或图像元素。
在这种情况下,评估视频材料的最重要标准是从事件发生到记录移交给执法人员已经经过了多少时间。
例如,如果您仅在事件发生后一个星期才意识到,专家很可能会认为这段时间内可以对视频进行更改。 这将成为不使用记录作为证据的充分理由。
在某些情况下,法律直接规定了视频监控的安装:
- 运输基础设施:机场,海港和内河港口,车辆,道路设施领域的运输基础设施
- 燃料和能源综合体的对象
- 体育设施
- 人们集体居住的地方
- 受俄罗斯联邦国民警卫队部队强制保护的物品(领土)
- 俄罗斯联邦建筑与住房和公共服务部的对象(领土)及其管辖下的组织
- 文化领域的物体(领土)
- 交易对象(地区)
- 酒店及其他住宿设施
- 教育机构
- 社会文化和公共目的的对象,公寓大楼中的非住宅场所,根据设计任务,一次要在一个房间中容纳50人以上,并且该场所的运营并未规定建立特殊的出入控制
- 住宅多层公寓(新建筑)
原则上,在所有人群的所有地方,这主要与“确保建筑物和构筑物的反恐保护”有关(顺便说一句,这是
规则集的名称,其中包含对此类对象的设计要求)。
规范性行为通常会规范观察区域,视频分析的要求以及图像的技术特征。 除其他事项外,此类设施可以连接到国家安全系统,例如,在“安全区域”计划下。
明确禁止私人和组织在相对少数的地方拍摄(和录像监视)。 这包括
国家机密的对象 ,以及属于57-FZ“
国家保护 ”范围内的对象。
因此,我们建议您仔细研究部署重点。 即使在莫斯科市中心,也有秘密的军事单位,这不是城市传说。 此外,不允许在具有战略重要性的某些物体(例如核电厂)的领土上射击。

(
c )
为了在工作场所进行视频监控,位于公共场所(包括商店和餐饮场所)的大部分商业企业,只要在明显的标志上悬挂“注意! 视频拍摄正在进行中。” 例如,购物中心的管理部门需要在大楼入口处发出这样的警告。
而且,如果应该在这样的公共场所里有外国公民的身影,那么这些铭文就必须以其母语进行复制。 例如,莫斯科是世界上最有吸引力的旅游城市之一,因此,如果您在公共场所进行活动,则最好至少用英语复制视频监控的铭文。
同时,人们应该记住受到
艺术保护的私人生活的不可侵犯性
。 《刑法》第137条 (“侵犯隐私”)。 当视频监控装置所覆盖的部分空间不明确属于公共场所类别时,指示的要求可能会生效。
如果将摄像机放置在住宅楼内的楼梯上,以便在门打开时捕捉到公寓内部大部分空间,则该决定受法律约束。 关于这种情况的司法实践是模棱两可的,但是在类似情况下,原告试图拆除牢房也有先例。
工作空间中的闭路电视

(
c )
允许在办公室内或生产场所进行视频监视。 此外,根据
艺术。 俄罗斯联邦《劳动法》第209条规定 ,工作场所应在雇主的控制之下。
视频监视作为坚持这种控制的一种手段是可能的,但前提是视频监视必须不违反宪法(特别是关于隐私)和个人数据立法(PD)中规定的公民的基本权利。
一般原则有例外。 属于该组织的场所内的CCTV系统不能用于收集有关运营搜索活动之外的特定人员的信息。 结果,不允许将相机安装在只有一个人连续工作的房间中。
绝对不可能在厕所,更衣室,更衣室等处安装CCTV。 否则将直接侵犯
艺术。 俄罗斯联邦宪法第3条 (“关于私人生活的不可侵犯性”)。
最后,根据艺术。 俄罗斯联邦《刑法》第138.1条(“非法贩运旨在秘密获取信息的特殊技术手段”)禁止秘密射击。 无论是在组织的场所还是在公共场所。
尚无详尽的禁止设备清单,但已知其标志(例如,照相机,“伪造生活用品”,“具有远程进入标志-针孔”等):有关详细信息,请参见
政府法令 。 即使设备符合这些标志之一,也表示其购买和操作均违反法律。
秘密视频监视手段仅允许执法人员使用,包括警察,作为行动搜索措施,FSB等的一部分。
为了在工作场所组织视频监视时保护自己,雇主必须通知所有雇员该视频可用-“反对签名”。 有必要指出为什么要进行这样的观察,例如:出于安全目的,出于劳动纪律,出于生产纪律。 建议在内部劳工法规和劳工合同中包含相关条款。
在这些文档中,以防万一,值得一提的是录音的可能性(当然不是隐藏的)。
顺便说一下,在某些行业中,与消费者互动时固定视觉或音频信息正逐渐成为监管机构规定的必要条件。 中央银行特别
建议俄罗斯金融机构通过视频或音频媒体公开记录与客户的谈判情况。
由于办公室是私人区域,因此企业所有者有权允许或不允许外部人员(例如客户)进入该办公室。 但是,为了确保自己不受索赔侵害,您需要在入口处放置视频监视警告标志。
处理办公室内部或工作中的个人数据的问题与在公共场所进行视频监视的情况一样,是非常谨慎的。 出于相同目的,仅允许在工作场所进行视频录制。
除了152-FZ(“关于个人数据”)之外,您还必须牢记
Art。 俄罗斯联邦 《
劳动法》第88条 (“转移雇员的个人数据”,根据该法,仅允许特别授权的人员访问雇员的个人数据,而这些人应仅有权接收执行特定功能所需的雇员的个人数据。”
基于上述内容,我们得出结论:在工作办公室中,有必要制定组织内部有关视频监控系统和档案的访问制度的内部规定。
处理个人数据的人脸识别和责任

(
c )
根据152-规定以某种方式收集和处理公民个人数据的企业责任范围已大大扩大,违反相关标准的罚款也已增加,目前已高达30万卢布。
根据法律,视频不是个人数据的载体,因为它不能用于明确识别一个人。 本质上,视频仅包含某个人的图像,仅此而已。 因此,您可以不受限制地存储此类数据。
但是,如果使用将识别符分配给图像的面部识别系统,则命名法生效。 这种平台的制造商和用户需要获得处理个人数据的许可证。 的确,如果标识符是非个性化的(例如,P1-“ person-1”,P2-“ person-2”),则不需要这样做。
人脸识别的法律要求仍然不明确。 特别是,某个主题N.的“
脸部哈希 ”不适用于个人数据:没有法律规范限制其固定。 但是,例如,当这样的哈希值与名字和姓氏一起输入数据库时,就会引起争议。 在这种情况下,需要咨询律师。
数据存储和归档深度

(
c )
通过视频监控系统获得的“档案深度”或通过录像监视系统获得的记录的存储期限,在法律上对某些对象进行了规定,这些对象必须遵守与确保建筑物和构筑物的反恐保护有关的措施。
因此,例如,
根据 2017年4月14日俄罗斯联邦政府第447号法令,酒店必须使用视频监控摄像头并保留30天的记录。 此外,视频监控系统应考虑已安装的摄像头数量及其位置,以便对酒店的情况提供连续的视频监控。 警告的技术手段应确保在待机模式下关闭集中电源至少6个小时,并在传输信号和警告信息的模式下至少1个小时时保持效率。
同样,一些组织遵循某些标准来规范存档的需求和深度。 俄罗斯的所有银行都遵循PCI DSS(支付卡行业数据安全标准)标准,根据该标准,从视频监控摄像头和(或)访问控制机制接收的数据至少要存储三个月。
摘要:该怎么办
禁止在公共场所基本安装视频监控系统及其使用。 但是,进一步使用记录(出于广告目的,作为法庭证据等)可能需要企业采取其他措施和预防措施。
如果公司从事个人数据的处理和存储,则严格有必要使存储数据的基础结构符合152-FZ的要求。
认证自己的基础架构是一个昂贵且漫长的过程。 在经过认证可存储个人数据的“云”中租用资源更加容易和便宜。
在公共场所部署视频监控系统:
- 确保公民的秘密物品或私人空间不落入框架;
- 在建筑物或工作区入口的显眼位置,在视频监控上放置警告标志;
- 将警告翻译成其公民很可能会访问此地的国家的语言。
在工作场所,雇主也有权使用视频监视系统。 前提是它们不能用于收集特定人的信息并侵犯隐私权。
在工作区中部署视频监视系统:
- 在工作区入口的可见位置放置有关视频监视的警告标志;
- 使员工“通过签名”熟悉在办公室或生产场所进行视频监控的事实;
- 确保证明需要视频监控,并在内部劳动法规和劳动合同中增加有关视频监控的条款;
- 制定有关视频监控系统和档案的访问制度的内部规定(只有特别授权的人员才能访问);
- 请勿在厕所和更衣室(违反《宪法》)以及只有一个人连续工作的房间中安装相机(这将被视为为特定人员收集信息)。
默认情况下,视频不是个人数据的载体,但是如果您不只是拍摄视频,而是使用面部识别系统,则必须满足152-FZ法的要求。 从获得许可证开始,到对用于存储数据的基础结构的要求结束。
要减轻一些负担,请联系VSaaS提供商:在这种情况下,他将负责设备的认证,确保数据安全,并提供访问录像的便捷工作界面。
如果您想获取建议或连接视频监控业务,请向
我们发送应用程序。