Запись, по которой можно узнать гостя, разумно считать персональными данными. Отелю нужны уведомление в Роскомнадзор, политика обработки и правила доступа к архиву. Камеры в номерах и санузлах ставить нельзя.
Камеры в отеле снимают вход, стойку, парковку и территорию базы отдыха. На записях видны гости и сотрудники, поэтому к камерам применим закон о персональных данных. Ниже наш разбор норм по статьям: что отелю сделать до монтажа и что проверить в уже работающей системе.
Мы опираемся на тексты законов на consultant.ru и на страницы Роскомнадзора. Это наше прочтение. Сложный случай уточните у юриста.
Когда запись становится данными
Закон о персональных данных не называет видео отдельно, общее определение дано в статье 3. Персональные данные: любая информация о прямо или косвенно определённом или определяемом человеке.
Запись из холла легко сопоставить с бронью и временем заезда в PMS, и так человек на кадре становится определённым. Поэтому, по нашему прочтению, записи с камер отеля стоит считать персональными данными.
Отсюда правила статьи 5. Цель обработки задают заранее, объём данных подбирают под эту цель и хранят их не дольше, чем она требует.
Для отеля это безопасность гостей и имущества, и эту цель вместе со сроком хранения архива записывают в политике. Те же правила действуют для сотрудников на записях: администраторов, горничных, охраны.
Где камер быть не должно
Уголовный кодекс в статье 137 наказывает незаконный сбор без согласия сведений о частной жизни, составляющих личную или семейную тайну. По нашему прочтению, камера в номере, санузле или раздевалке бани собирает именно такие сведения.
Эти места исключаем из плана сразу.
На загородной базе проверьте углы обзора: камера на общей дорожке не должна смотреть в окно домика или в зону бани. Это легко упустить при монтаже, если домики стоят вдоль дорожки близко друг к другу.
Отдельно стоит вопрос публикации. Изображение человека защищает статья 152.1 Гражданского кодекса: обнародовать запись с гостем можно только с его согласия, исключения перечислены там же. Ролики с гостями мы не публикуем.
Можно снимать
- Вход и холл
- Стойку администратора
- Парковку и ворота
- Общие дорожки
Нельзя снимать
- Номера гостей
- Санузлы
- Раздевалки бани
- Окна домиков
Уведомление в Роскомнадзор
По статье 22 оператор уведомляет Роскомнадзор до начала обработки, а пункты 1-6 части 2 с исключениями утратили силу с 1 сентября 2022 года. Осталось три исключения, и отелю, по нашему прочтению, подходит только одно: обработка исключительно без средств автоматизации.
Отель с PMS, онлайн-кассой и цифровым регистратором обрабатывает данные на компьютерах, поэтому это исключение ему не подходит.
Если уведомление подали раньше из-за PMS и учёта гостей, откройте его и проверьте, есть ли там видеонаблюдение. Если его там нет, подайте изменения через портал персональных данных Роскомнадзора. По части 7 статьи 22 об изменениях сообщают не позднее 15-го числа следующего месяца.
Политика и ответственный
Меры оператора перечислены в статье 18.1: юрлицо назначает ответственного за организацию обработки данных и издаёт документ о политике. В локальных актах для каждой цели указывают сроки хранения и порядок уничтожения данных.
Политику оператор обязан опубликовать или открыть к ней неограниченный доступ, для отеля это страница на сайте и копия на стойке. Впишите туда видеонаблюдение, цель и срок хранения записей.
Табличку о съёмке ставим на входе всегда. Сотрудников знакомим с правилами съёмки под подпись при приёме на работу, а нынешний персонал при вводе политики.
Срок хранения и объём архива
Закон не задаёт общий срок хранения видео в отеле, поэтому срок вы выбираете сами, и от него зависит размер диска в регистраторе.
Пример расчёта. Объём за сутки = поток камеры × 86 400 секунд × число камер, а поток берите из паспорта камеры при выбранном качестве.
Пример: 8 камер с потоком 2 Мбит/с, одна камера пишет 0,25 МБ в секунду. Это около 21,6 ГБ в сутки, а восемь камер дают около 173 ГБ. Гигабайты в примере десятичные: 1 ГБ равен 1000 МБ.
Объём архива 8 камер по 2 Мбит/с
Короткий срок экономит диск и уменьшает объём данных под защитой, а длинный нужен, если записи регулярно запрашивают после выезда гостя. Выберите срок под реальные запросы, запишите его в политике и настройте регистратор на перезапись по этому сроку.
Кто смотрит архив
Меры защиты перечислены в статье 19, и среди них есть правила доступа к данным и учёт действий с ними. Для камер это значит: архив смотрят только назначенные люди.
Мы настраиваем так:
- у каждого, кто смотрит архив, свой вход в регистратор;
- пароль по умолчанию сменён при монтаже;
- регистратор стоит в закрытом помещении;
- камеры работают в служебной сети, отдельно от гостевого Wi-Fi;
- выгрузку записи по запросу полиции фиксируют в журнале.
Про разделение сетей подробно написано в статье Wi-Fi в гостинице, а монтаж камер и сети входит в услугу техника и сеть.
Распознавание лиц
Статья 11 называет биометрией сведения о физиологических и биологических особенностях, по которым можно установить личность. Если оператор использует их для установления личности, нужно письменное согласие человека, а исключения перечислены в части 2 той же статьи.
Вход в номер по лицу и поиск гостя по лицу, по нашему прочтению, попадают под эту статью. Обычная камера личность не устанавливает. Статья 11 к ней не относится. Перед покупкой камер с распознаванием обсудите задачу с юристом.
Штрафы
Штрафы задаёт статья 13.11 КоАП в редакции 2026 года. Суммы для юрлица по частям статьи:
- нет письменного согласия, когда оно нужно (часть 2): от трёхсот до семисот тысяч рублей;
- обработка без законного основания или не по цели (часть 1): от ста пятидесяти до трёхсот тысяч рублей;
- нет уведомления Роскомнадзора (часть 10): от ста до трёхсот тысяч рублей;
- политика не опубликована (часть 3): от тридцати до шестидесяти тысяч рублей.
Часть 10 ввёл закон 420-ФЗ от 30 ноября 2024 года, а за утечку статья задаёт отдельные штрафы по числу людей в утечке.
- Камер нет в номерах, санузлах и бане
- Цель и срок хранения записаны в политике
- Политика опубликована на сайте
- Уведомление в Роскомнадзор включает видео
- Архив смотрят назначенные люди под своим входом
- Камеры в служебной сети
Подробнее о задачах разных отелей на страницах для средних отелей и для загородных отелей.
Вопросы
Нужно ли письменное согласие гостя на съёмку в холле?
Для обычной камеры без распознавания, по нашему прочтению, нет: письменное согласие статья 11 требует для биометрии. О съёмке гостя предупреждают табличка на входе и политика на сайте.
Можно ли отдать запись гостю по его просьбе?
Человек по статье 14 имеет право на сведения об обработке его данных, но на том же кадре часто есть другие гости. Решение о копии примите с юристом. Выдачу зафиксируйте в журнале.
Что делать с записями после срока хранения?
Регистратор сам перезаписывает старый архив по сроку из политики, но раз в квартал проверьте дату самой старой записи. Записи, выгруженные для полиции, удаляйте по тому же сроку.
Кто отвечает, если камеры ставил подрядчик?
Оператором остаётся отель. По статье 3 именно оператор определяет цели обработки, а если подрядчик потом обслуживает регистратор, пропишите в договоре его доступ к архиву. Перед монтажом сверьте план камер с политикой и уведомлением в Роскомнадзор. Проверить камеры, сеть и документы можно на аудите.
Источники
- Федеральный закон 152-ФЗ «О персональных данных», статья 3: основные понятия
- Федеральный закон 152-ФЗ, статья 5: принципы обработки
- Федеральный закон 152-ФЗ, статья 11: биометрические персональные данные
- Федеральный закон 152-ФЗ, статья 14: право на доступ к своим данным
- Федеральный закон 152-ФЗ, статья 18.1: меры оператора
- Федеральный закон 152-ФЗ, статья 19: меры по обеспечению безопасности
- Федеральный закон 152-ФЗ, статья 22: уведомление об обработке
- Роскомнадзор: часто задаваемые вопросы о персональных данных
- Роскомнадзор: раздел для операторов персональных данных
- КоАП РФ, статья 13.11: нарушение законодательства о персональных данных
- Гражданский кодекс РФ, статья 152.1: охрана изображения гражданина
- Уголовный кодекс РФ, статья 137: нарушение неприкосновенности частной жизни
Аудит отеля
Посмотрим, что в отеле до сих пор делают руками. Скажем, что настроить первым и сколько это будет стоить.
