1. Издать и утвердить локальный нормативный акт о видеонаблюдении, в котором определить:
цели видеонаблюдения (контроль за выполняемой работой, контроль за безопасностью производства работ и т.д.);
информацию об используемых приборах, устройствах, оборудовании, обеспечивающих дистанционную видеофиксацию процессов производства работ;
порядок использования и передачи изображения, полученного в результате видеонаблюдения;
порядок и сроки хранения полученных изображений;
ответственных лиц, имеющих доступ к системе видеонаблюдения;
меры защиты изображения от неправомерного использования и утраты;
порядок реагирования на обращения работников по поводу видеонаблюдения;
порядок размещения камер и информационных табличек в местах видеосъемки.
2. Ознакомить работников с этим локальным нормативным актом под роспись.
3. Уведомить работников (приказом) о введении системы видеонаблюдения.
4. Приказом назначить лиц, ответственных за доступ к системе видеонаблюдения (ст. 88 ТК РФ), и взять у них специальное обязательство о неразглашении персональных данных (в произвольной форме).
5. Разместить в местах видеосъемки информационные таблички.
Вопрос получения у работников специального письменного согласия на введение видеонаблюдения законодательно не урегулирован, судебная практика неоднозначна. При отсутствии такого согласия существует риск административной ответственности за незаконное использование персональных данных работников по ч. 1, 2 ст. 13.11 КоАП РФ.
Кроме того, использование дистанционной видеофиксации процессов производства работ без соответствующего информирования работников допускает риск привлечения к административной ответственности по ч. 1 ст. 5.27.1 КоАП РФ.
Отдельно напоминаем, что до начала обработки персональных данных нужно уведомить Роскомнадзор о своем намерении осуществлять их обработку. Форма уведомления о намерении осуществлять обработку персональных данных утверждена Приказом Роскомнадзора от 28.10.2022 № 180.
Непредставление в уполномоченный орган (Роскомнадзор) уведомления об обработке персональных данных, его несвоевременное представление (т.е. уже после начала обработки персональных данных) либо представление уведомления, содержащего неполные или недостоверные сведения, является административным правонарушением, ответственность за которое установлена ст. 19.7 КоАП РФ.