Можно ли использовать видеонаблюдение в офисе в Казахстане: 5 ключевых вопросов

Вопрос 1. Можно ли вести видеонаблюдение в офисе в Казахстане?

Да, видеонаблюдение в офисе в Казахстане допустимо — при соблюдении требований Закона о персональных данных и их защите. Изображение работника, зафиксированное камерой, является персональными данными: оно позволяет идентифицировать конкретного человека. Следовательно, работодатель как оператор персональных данных обязан соблюдать все требования, предъявляемые к обработке таких данных.

Три обязательных условия законного видеонаблюдения в офисе:

• письменное уведомление каждого работника до начала съёмки;
• определённые и законные цели обработки видеозаписей;
• установленный срок хранения записей с последующим уничтожением.

Скрытая съёмка без уведомления работников является нарушением вне зависимости от целей работодателя. В зонах, где работник обоснованно ожидает приватности (туалеты, раздевалки, комнаты личной гигиены), видеонаблюдение запрещено при любых обстоятельствах.

Вопрос 2. Нужно ли получать согласие сотрудников на видеосъёмку?

Согласие сотрудников на видеонаблюдение в рабочих зонах по казахстанскому законодательству не требуется — достаточно надлежащего письменного уведомления. Это принципиальное отличие видеонаблюдения от иных форм обработки персональных данных, где согласие является основным правовым основанием.

Работодатель вправе вести съёмку в рабочих помещениях в целях охраны труда, обеспечения безопасности имущества и контроля соблюдения трудового распорядка. Правовым основанием служит законный интерес работодателя и исполнение трудового договора, а не согласие работника.

Уведомление должно быть оформлено документально: подпись сотрудника в журнале ознакомления или отдельное уведомление под роспись. Устное предупреждение доказательной силы не имеет. Новых работников следует уведомлять при приёме на работу — до фактического начала исполнения трудовых обязанностей.

Вопрос 3. Какие цели видеонаблюдения считаются законными?

Законными целями видеонаблюдения в офисе в Казахстане признаются те, которые соразмерны вмешательству в частную жизнь работника и прямо связаны с трудовой деятельностью. Цели должны быть сформулированы в локальном акте работодателя до начала ведения съёмки.

Типичные законные цели:

• охрана труда и обеспечение безопасности работников;
• защита имущества работодателя от хищений и повреждений;
• контроль соблюдения внутреннего трудового распорядка;
• расследование инцидентов и нарушений на рабочем месте.

Использование записей в иных целях — мониторинг личной жизни, передача третьим лицам без законного основания, давление на работника в трудовом споре — является нарушением принципа целевого использования данных. Принцип соразмерности требует, чтобы охват и интенсивность съёмки не превышали того, что необходимо для достижения заявленных целей.

Вопрос 4. Как долго можно хранить записи видеонаблюдения?

Срок хранения записей видеонаблюдения в Казахстане работодатель определяет самостоятельно в локальном акте, однако он должен быть соразмерен целям обработки. На практике типичный срок составляет от 30 до 90 дней.

По истечении установленного срока записи подлежат уничтожению, если они не используются в рамках расследования конкретного инцидента или судебного разбирательства. Хранение записей сверх установленного срока без документального обоснования нарушает принцип минимизации данных, закреплённый в Законе о персональных данных и их защите.

Если запись зафиксировала инцидент, который стал предметом внутреннего расследования или судебного спора, срок её хранения продлевается до завершения разбирательства. Это продление также должно быть оформлено документально — приказом или служебной запиской ответственного лица.

Вопрос 5. Что делать, если сотрудник запросил доступ к записям?

При получении запроса сотрудника о доступе к записям видеонаблюдения работодатель как оператор персональных данных обязан рассмотреть его в разумный срок и дать письменный ответ. Субъект данных вправе запросить подтверждение факта обработки, цели и основания, а также перечень обрабатываемых данных.

Работодатель может отказать в предоставлении конкретных записей в двух случаях: если это затрагивает права и законные интересы третьих лиц, попавших в кадр, или если записи используются в рамках расследования, раскрытие которого может навредить его результатам. Отказ должен быть мотивированным и оформленным письменно — со ссылкой на конкретное законное основание.

Игнорирование запроса субъекта данных или немотивированный отказ влекут административную ответственность оператора. Рекомендуется вести журнал входящих запросов субъектов данных и фиксировать принятые решения с датами.