Замечания по персональным данным и видеозаписи лиц

Главная причина штрафов при проверке видеонаблюдения в Казахстане — отсутствие внутренних регламентов и непонятные цели съёмки. Камеры висят. Пишут. А зачем, никто не знает. Инспекторы фиксируют нарушение Закона РК «О персональных данных и их защите»: система установлена, но документально не закреплено, кто имеет доступ к архиву, как долго хранятся записи и на каком основании охранник показывает видео директору. Устный запрос — не основание. Риск? Административный штраф по КоАП РК и приостановка обработки данных до устранения недочётов.

Вторая типовая претензия — нет уведомлений для посетителей и сотрудников о ведении съёмки. Закон требует размещать информационные таблички на входе с указанием оператора данных и цели наблюдения. Многие объекты игнорируют это требование. Считают формальностью. А при проверке именно отсутствие табличек становится основанием для протокола — инспектор фиксирует скрытую съёмку без согласия субъектов данных. Не проводили аудит систем безопасности? Этот пункт у вас точно не закрыт.

Третий блок замечаний — техническая сторона. Сроки хранения записей не соответствуют заявленным в политике конфиденциальности, доступ к архиву не ограничен паролями или журналом действий, резервные копии лежат на незащищённых носителях. Проверяющие запрашивают техническую документацию на видеонаблюдение, и выясняется, что её просто нет. Система работает «как есть», без регламента обслуживания и контроля доступа. Прямое основание для предписания об устранении нарушений. Контрольный визит через 30 дней.

Инженерный вывод: замечания возникают не из-за технических недостатков камер, а из-за отсутствия организационных мер защиты данных. Нет утверждённого регламента работы с видеоархивом? Нет информационных табличек и журнала доступа? Готовьтесь к штрафам. Проверьте документацию до визита инспектора, а не после составления протокола.

Ошибки в расстановке камер в 2026 году обходятся дорого: от предписаний регуляторов до судебных исков по защите персональных данных. Чтобы Вы понимали, где «тонко», я свел основные зоны риска в единую таблицу на основе практики аудитов в Казахстане.

Проверяющие бьют по трём точкам: зачем камеры, кто лезет в архив и как выгружаете записи. Это не бюрократия ради галочки. Это проверка на вшивость: понимаете ли вы, что камера — это обработка персональных данных, и готовы ли отвечать по полной. Девять из десяти объектов сливаются уже на первом вопросе.

Начнём с целей обработки. Вы обязаны чётко прописать, зачем висит каждая камера: контроль доступа, периметр, технологический процесс. Написали в документах «обеспечение безопасности», а камеры смотрят на рабочие столы сотрудников? Нарушение. Цель должна совпадать с зоной покрытия и быть зафиксирована в политике обработки ПД. Без этого каждая камера — мина замедленного действия.

Второй удар — доступ к видеоархиву. Проверяющие требуют список с правами просмотра и выгрузки, журнал доступа, регламент работы с архивом. Нет чёткого разграничения между заказчиком и подрядчиком? Охранник скачивает записи на флешку без фиксации? Система не соответствует закону. Запомните: ответственность за систему безопасности лежит на заказчике, даже если техобслуживание ведёт подрядчик. Вы обязаны контролировать каждый доступ. Точка.

Третий вопрос — порядок выгрузки архива по запросам правоохранителей или внутренним расследованиям. У вас должен быть утверждённый регламент: ответственные лица, сроки, формат передачи данных. Выгружаете хаотично, без записи в журнале, без визы юристов? Готовьтесь к штрафам. Проверяющие смотрят не на бумажки, а на реальную практику: есть ли журнал запросов, кто подписывает акты передачи, где хранятся копии выгруженных файлов. Нет ответов — нет оправданий.

Чтобы инспектор не нашел повод для штрафа, не ждите официального уведомления. В 2026 году технический регламент и требования к антитеррористической защищенности объектов в Казахстане не прощают «слепых зон» и неработающих жестких дисков. Проведите самопроверку по этому алгоритму:

1. Проведите инвентаризацию камер. Сверьте фактическое количество и расположение камер с утвержденным проектом. Если вы добавили камеру в коридоре, но не внесли изменения в исполнительную документацию, это нарушение.
2. Проверьте глубину архива. Убедитесь, что система реально хранит запись не менее 30 суток (или согласно вашей категории объекта). Часто из-за битых секторов на HDD запись идет «рывками», и по факту у Вас на руках архив за 3 дня вместо месяца.
3. Протестируйте уведомления о сбоях. Отключите одну камеру от питания. Если монитор на посту охраны не выдал звуковой или визуальный сигнал тревоги, значит, система не соответствует нормам оперативного реагирования.
4. Актуализируйте права доступа. Удалите из системы всех уволенных сотрудников и сторонних айтишников. Доступ к архиву должен быть строго регламентирован приказом, иначе любая утечка видео в сеть станет Вашей юридической проблемой.
5. Проверьте наличие табличек. Информационные таблички «Ведется видеонаблюдение» должны висеть на каждом входе. Это не декор, а требование законодательства РК о защите персональных данных.
6. Проведите аудит регламентов. Убедитесь, что у Вас есть журнал технического обслуживания с отметками о ежемесячной проверке. Если журнала нет или он заполнен одной датой на год вперед, оценка рисков подрядчика покажет, что обслуживающая организация просто «рисует» отчеты.

Чтобы видеонаблюдение не превратилось в компромат на владельца бизнеса при первой же проверке КНБ или регулятора по защите персональных данных, проверьте наличие этих документов и корректность настроек. Помните, что обязанности ответственного за АПС часто пересекаются с контролем систем безопасности в целом, включая видеоархив.

Камера законна не потому, что висит на стене, она законна, если бьёт точно в угрозу и не создаёт новых. Избыточное наблюдение начинается там, где объектив залезает в зоны, не связанные с охраняемым периметром. На практике граница проходит через три жёстких параметра: зону покрытия, режим записи и доступ к архиву. Камера на входе в серверную работает по назначению, если фиксирует только дверной проём и коридор подхода. Та же камера превращается в инструмент избыточного контроля, если её угол захватывает соседний кабинет или зону отдыха персонала. Здесь уже нет связи с охраняемым активом. Зато появляется риск претензий со стороны работников и контролирующих органов.

Типовая ошибка — установка поворотных PTZ-камер в офисных зонах без жёсткой фиксации угла обзора. Формально устройство направлено на кассовый узел, но технически может развернуться на рабочие места бухгалтерии. Это создаёт правовую неопределённость: работодатель не может доказать, что съёмка велась строго в рамках заявленной зоны и проектного решения. В 2026 году суды Казахстана всё чаще рассматривают такие дела. Если камера физически способна снимать за пределами заявленной зоны, её режим работы должен быть технически ограничен. Через настройки видеорегистратора или механическую блокировку поворота. Без вариантов.

Второй критический момент — режим хранения записи. Архив за 30 суток оправдан для входной группы и кассы. Но избыточен для коридора, где нет материальных ценностей. Длительное хранение видео с общих зон без конкретной угрозы создаёт базу персональных данных, требующую отдельного согласования с работниками и уведомления уполномоченного органа. На объектах с высокой текучестью кадров это превращается в административную ловушку. Каждый уволенный сотрудник вправе запросить удаление своих изображений, если съёмка не была обоснована документально.

Инженерный вывод: камера решает задачу безопасности, если её зона обзора, режим записи и срок хранения прямо связаны с конкретным риском, зафиксированным в модели угроз объекта. Всё, что выходит за эти рамки, переходит в категорию избыточного наблюдения. И требует либо технической корректировки, либо дополнительного правового обоснования. Проверьте углы обзора установленных камер. Если хотя бы одна захватывает зону, не указанную в проекте, это повод для аудита системы. До появления претензий.

Проблема не в камере. Проблема — в том, что никто не удосужился обосновать, зачем она там висит. Можете купить систему за миллион. Без регламента доступа, без карты зон, без протокола инцидентов, это просто дорогая игрушка с юридическим взрывателем. 70% конфликтов? Не из-за съёмки. Из-за того, что никто не может ответить: кто, почему и по какому праву смотрел запись.

Классика жанра: камеры стоят, схемы зон нет, журнала доступа нет, регламента хранения — тоже. Случился инцидент. Запись смотрели трое, включая охранника, который «просто проверял». Это не комплаенс. Это косплей безопасности. Проектирование CCTV начинается не с каталога оборудования. Оно начинается с документов: какие зоны контролируем, кто имеет право на просмотр, сколько храним, кто отвечает за целостность. Без этого — вы не защищены. Вы уязвимы.

Ещё один подарок себе в будущее — отсутствие техзадания. Заказчик: «Камеры везде!» Инженер кивает. Полгода спустя: половина зон избыточна, серверная и касса — голые. Что дальше? Переделка за свой счёт или визит надзорных органов. Грамотное проектирование CCTV — это анализ рисков объекта, зонирование по уровню угроз и техническое обоснование каждой точки. Не «везде», а «там, где критично».

Инженерный вывод? Камера — инструмент, а не волшебная таблетка. Решение — это комплекс: обоснованная схема размещения, регламент доступа, контроль архива, обучение персонала. Нет утверждённого техзадания на видеонаблюдение? Нет регламента работы с архивом? Система работает вслепую. Проверьте документацию. Если её нет, закажите аудит и разработку регламентов. Это дешевле, чем разбирательства с прокуратурой или иски от сотрудников в 2026 году.

Инспектор простит вам старый видеорегистратор. Но отсутствие журнала выдачи ключей или уборщицу с доступом к серверной — нет. Потому что это не техническая неисправность. Это управленческий провал, который фиксируется актом и бьёт по репутации. Большинство претензий контролирующих органов в 2026 году связано именно с организационным хаосом: нет регламентов доступа, инструкции не выполняются, архив живёт своей жизнью. И да, это критичнее, чем вы думаете.

Классика жанра. На объекте стоит современная СКУД. Красиво, дорого, с логами. Но список пользователей не обновлялся два года. Уволенные сотрудники висят в базе. Временные подрядчики получают постоянные карты. А администратор системы? Бухгалтер, «который разбирается в компьютерах». Формально система есть. Фактически — контроля ноль. Когда приходит аудит систем безопасности, такие дыры вскрываются первыми. Потому что это не про технологии. Это про дисциплину.

Ещё хит сезона — архив видеонаблюдения без регламента. Записи хранятся как попало. Доступ имеют все, кто захотел. Приходит запрос от правоохранителей, и нужный фрагмент перезаписан или удалён. Камеры работают, серверы гудят, но юридически объект беззащитен. Потому что нет ответственного лица. Нет порядка действий. Нет журнала обращений. Проблема не в железе, проблема в том, что никто не управляет процессом.

Техника работает, если её правильно эксплуатируют. Без чётких ролей, инструкций и контроля доступа к архиву даже топовая система превращается в декорацию. Нет утверждённого регламента работы с системами безопасности? Проведите внутренний аудит. Сейчас. До того, как это сделают за вас.

Договор на видеонаблюдение — это инженерный регламент, который определяет, кто за что отвечает, когда система откажет в критический момент. 70% конфликтов с подрядчиком возникают из-за того, что роли, доступы и порядок изменений не прописаны. Результат? Простой системы. Размытая ответственность. Невозможность доказать вину исполнителя.

Что конкретно закрепить в договоре: распределение ролей (кто администрирует систему, кто отвечает за резервное копирование конфигураций), порядок предоставления доступов (логины, пароли, уровни прав), обязательное журналирование всех действий подрядчика (кто, когда и что изменил), регламент обучения персонала заказчика (не формальный инструктаж, а практическая передача компетенций), процедура согласования изменений конфигурации (любое изменение — только через письменную заявку с фиксацией в журнале), чёткие SLA по времени реакции на инциденты и ответственность сторон с конкретными суммами штрафов. Без этих пунктов договор превращается в бумажку, которая не защитит ни одну из сторон. Отдельно пропишите требования к подрядчику по квалификации: наличие сертификатов производителей оборудования, опыт работы с аналогичными объектами, штатные инженеры (не субподряд). Это минимизирует риск получить «универсального специалиста», который настраивает всё подряд, но ничего — профессионально.

Типовая ошибка — подписать договор без раздела «Порядок передачи системы при смене подрядчика». Когда отношения испортятся (а это вопрос времени, если регламент не работает), вы столкнётесь с саботажем: подрядчик «забудет» передать пароли, документацию, резервные копии конфигураций. Система формально ваша, но фактически заблокирована. Пропишите в договоре обязательство передать полный комплект технической документации, учётные данные всех уровней, резервные копии и провести приёмку с актом. Это не параноя, это стандартная оценка рисков подрядчика, которую игнорируют 80% заказчиков.

Если ваш текущий договор не содержит этих пунктов, система уже в зоне риска. Проверьте документы, зафиксируйте пробелы и внесите изменения до первого серьёзного инцидента. Мы помогаем составить технически грамотное приложение к договору, которое закрывает все инженерные и юридические риски, без воды, только конкретные требования и метрики ответственности.

Замечания по видеозаписи лиц на объекте прилетают не за камеры, а за отсутствие внятной цели и защиты данных. Повесили систему «для порядка», но не прописали регламент доступа? Не обучили охрану? Не предупредили посетителей? Регулятор квалифицирует это как нарушение. В 2026-м проверяют не железо, а документы: зачем собираете биометрию, кто смотрит архив, сколько храните записи.

Классика жанра: камеры висят, но никто не отвечает за данные. Оператор видеонаблюдения назначен формально, а реальный доступ — у трёх охранников, двух администраторов и подрядчика по обслуживанию. Архив лежит на сервере без шифрования. Резервные копии выгружаются в облако без согласия субъектов. Такая конфигурация — прямая дорога к штрафам, даже если техническая часть работает идеально.

Чтобы избежать претензий, хватит трёх шагов: закрепить цель обработки в локальном акте (охрана периметра, контроль доступа), ограничить круг лиц с правом просмотра и установить таблички о ведении съёмки. Ведёте видеозапись лиц на объекте для расследования инцидентов? Пропишите срок хранения и порядок удаления. Для аналитики посещаемости? Обезличивайте данные на этапе обработки. Регулятор оценивает не наличие камер, а вашу способность объяснить, зачем они нужны и как защищаете информацию.

Видеонаблюдение работает, но документы не в порядке? Проведите аудит до визита проверяющих. Мы приводим систему в соответствие с требованиями законодательства Республики Казахстан: от технической настройки до разработки регламентов. Звоните — разберём вашу конфигурацию и закроем риски до того, как они превратятся в замечания.