Можно ли использовать видеонаблюдение в офисе в Казахстане: разъяснение

Что говорит казахстанское законодательство о видеонаблюдении?

Видеонаблюдение в офисе — это обработка персональных данных, поскольку записи фиксируют изображения идентифицируемых лиц. Закон о персональных данных и их защите распространяется на любого, кто собирает, хранит или использует такие данные, включая работодателей. Специального закона о видеонаблюдении в коммерческих помещениях в Казахстане нет — применяются общие нормы о защите персональных данных и трудового законодательства.

Работодатель вправе вести видеонаблюдение в рабочих зонах без получения согласия каждого сотрудника — при условии, что цель законна, а сотрудники уведомлены. Уведомление может быть включено в трудовой договор, правила внутреннего трудового распорядка или оформлено отдельным приказом. Отсутствие уведомления превращает законное наблюдение в нарушение.

Трудовой кодекс РК допускает контроль работодателя за выполнением трудовых обязанностей — видеонаблюдение вписывается в эти полномочия, если не нарушает право сотрудника на приватность в зонах личного пространства.

Какие условия делают видеонаблюдение законным?

Законное видеонаблюдение в офисе в Казахстане строится на трёх обязательных условиях: законная цель, уведомление субъектов и надлежащее документальное оформление.

• Законная цель — охрана имущества, обеспечение пропускного режима, контроль соблюдения трудовой дисциплины, расследование инцидентов. Цель фиксируется в политике обработки персональных данных до начала съёмки.
• Уведомление — таблички в зонах наблюдения, пункт в трудовом договоре или правилах внутреннего распорядка. Сотрудник должен знать о съёмке до начала работы.
• Документальное оформление — политика обработки персональных данных, приказ о введении видеонаблюдения, уведомление уполномоченного органа.

Нарушение любого из условий не делает всю систему незаконной автоматически, но создаёт основания для претензий со стороны сотрудников и уполномоченного органа. По опыту, большинство нарушений связано именно с отсутствием документов — камеры есть, бумаг нет.

Где в офисе нельзя устанавливать камеры?

Видеонаблюдение запрещено в зонах, где сотрудник обоснованно ожидает приватности: туалеты, раздевалки, комнаты личной гигиены, медицинские кабинеты. Съёмка в этих зонах нарушает конституционное право на неприкосновенность частной жизни вне зависимости от наличия уведомления и согласия.

Рабочие зоны — open space, переговорные комнаты, коридоры, зоны ресепшн, склады — допустимы для наблюдения при соблюдении общих условий. Комнаты отдыха и кухни находятся в серой зоне: формально это рабочее пространство, но сотрудник там не выполняет трудовые функции. Практика показывает: для таких зон надёжнее получить письменное согласие или отказаться от съёмки.

Направление камер на рабочий стол сотрудника с возможностью считывания экрана монитора или личной переписки — отдельный правовой риск, выходящий за рамки видеонаблюдения как такового.

Как правильно уведомить сотрудников и посетителей?

Уведомление о видеонаблюдении должно быть заметным и понятным — это требование, а не рекомендация. Для сотрудников достаточно включить соответствующий пункт в трудовой договор при приёме на работу; для уже работающих — оформить дополнительное соглашение или ознакомить с приказом под подпись.

Для посетителей и клиентов — таблички при входе в зону наблюдения. Табличка должна содержать: указание на ведение видеозаписи, наименование оператора (компании), контактные данные для обращений. Размер таблички законодательством не регламентирован, но она должна быть видна до входа в зону съёмки.

Уведомление уполномоченного органа — Министерства цифрового развития, инноваций и аэрокосмической промышленности РК — подаётся отдельно, до начала обработки данных. Это самостоятельная обязанность, не заменяемая уведомлением сотрудников.

Сколько хранить записи и как их уничтожать?

Единый срок хранения видеозаписей для коммерческих организаций казахстанским законодательством не установлен — работодатель определяет его самостоятельно в политике обработки персональных данных. Как правило, для текущего контроля достаточно 30 дней; при расследовании инцидентов записи могут храниться дольше — но только в рамках конкретного дела.

Хранить записи дольше установленного срока без обоснования нельзя: это нарушение принципа минимизации данных. По истечении срока записи подлежат уничтожению — с составлением акта об уничтожении. Акт подтверждает, что компания выполнила обязанность и не хранит данные сверх меры.

Для объектов с особым режимом безопасности — банки, объекты критической инфраструктуры — могут действовать отраслевые требования к срокам хранения, которые имеют приоритет над внутренними политиками компании.

Какова ответственность за нарушения в сфере персональных данных?

За нарушение требований Закона о персональных данных и их защите в Казахстане предусмотрена административная ответственность. Нарушения могут касаться незаконного сбора данных, отказа в предоставлении информации субъекту, непринятия мер по защите данных или отсутствия уведомления уполномоченного органа.

Уполномоченный орган вправе проводить проверки, выносить предписания и обращаться в суд. При систематических нарушениях или причинении существенного вреда правам граждан возможно уголовное преследование по Уголовному кодексу РК. Сотрудник, чьи права нарушены, вправе обратиться с жалобой в уполномоченный орган или в суд.

Практика показывает: большинство претензий к работодателям возникает не в момент установки камер, а при увольнении сотрудника — когда он начинает изучать, как именно использовались записи. Правильное оформление на старте снимает эти риски.