Можно ли использовать видеонаблюдение в офисе в Казахстане: частые вопросы
Да, видеонаблюдение в офисе в Казахстане законно — при условии, что работодатель уведомил сотрудников, определил цели съёмки и соблюдает требования Закона о персональных данных и их защите. Видеозапись фиксирует персональные данные, поэтому компания автоматически становится оператором со всеми вытекающими обязанностями: регламент хранения, защита от утечек, реагирование на запросы субъектов. Скрытое наблюдение без уведомления влечёт административную, а в ряде случаев — уголовную ответственность.
Хотите проверить, соответствует ли ваша система видеонаблюдения требованиям казахстанского законодательства? Проверить обработку персональных данных · info@vetrovkz.com
Что такое персональные данные применительно к видеонаблюдению?
Видеозапись, на которой можно идентифицировать конкретного человека — по лицу, походке, одежде или иным признакам, — является персональными данными по казахстанскому законодательству. Это означает, что любая компания, установившая камеры в офисе, автоматически становится оператором персональных данных.
Закон о персональных данных и их защите распространяется на все организации, которые собирают, хранят, используют или передают такие данные на территории Республики Казахстан. Исключений для малого бизнеса или «внутреннего» использования записей не предусмотрено.
Практическое следствие: недостаточно просто повесить камеру. Необходимо разработать внутренние документы, уведомить субъектов данных и выстроить процедуры реагирования на запросы. Подробнее о смежных вопросах — в материале о правовых основаниях видеонаблюдения в Казахстане.
Если вы не уверены, правильно ли оформлены документы по видеонаблюдению в вашей компании, — проведём аудит и устраним пробелы до проверки уполномоченного органа.
Проверить обработку персональных данныхКакие условия делают видеонаблюдение законным?
Законное видеонаблюдение в офисе в Казахстане строится на трёх обязательных условиях: законная цель, уведомление субъектов и соразмерность обработки.
Законные цели включают охрану имущества, обеспечение безопасности сотрудников и посетителей, контроль доступа в режимные зоны. Цель должна быть сформулирована конкретно и зафиксирована во внутреннем документе — расплывчатая формулировка «для общей безопасности» создаёт правовую уязвимость при проверке.
Уведомление реализуется через информационные знаки при входе в зону наблюдения и письменное ознакомление сотрудников. Посетители уведомляются знаками — отдельного согласия от них, как правило, не требуется.
- Цель зафиксирована в локальном акте
- Знаки размещены при входе в каждую зону
- Сотрудники ознакомлены под подпись
- Срок хранения записей определён и обоснован
- Доступ к архиву ограничен и журналируется
Где в офисе запрещено устанавливать камеры?
Установка видеокамер в туалетах, раздевалках, душевых и иных помещениях, где сотрудники обоснованно ожидают приватности, категорически запрещена казахстанским законодательством вне зависимости от целей работодателя.
Нарушение этого запрета выходит за рамки административного права: скрытая съёмка в зонах приватности квалифицируется по нормам Уголовного кодекса РК о нарушении неприкосновенности частной жизни. Ответственность несёт как организация, так и конкретное должностное лицо, принявшее решение об установке.
Рабочие места, переговорные комнаты, холлы и коридоры — допустимые зоны при соблюдении общих требований. Комнаты отдыха и медицинские кабинеты занимают промежуточное положение: наблюдение в них требует отдельного обоснования и, как правило, письменного согласия сотрудников.
Нужно ли уведомлять уполномоченный орган об обработке данных с камер?
Да, оператор персональных данных обязан уведомить уполномоченный орган об осуществлении обработки персональных данных до её начала. Видеозаписи, позволяющие идентифицировать физических лиц, подпадают под это требование.
Уведомление подаётся в электронной форме через портал уполномоченного органа. В нём указываются сведения об операторе, цели обработки, категории субъектов и данных, меры защиты. Изменение существенных условий обработки — например, расширение зон наблюдения или смена целей — требует обновления уведомления.
Подробнее о процедуре уведомления при утечках и иных инцидентах — в материале об уведомлении об утечке персональных данных в Казахстане.
Как правильно хранить и уничтожать записи видеонаблюдения?
Срок хранения видеозаписей должен быть обоснован целью обработки и закреплён во внутреннем регламенте оператора. Хранить записи дольше, чем необходимо для достижения цели, запрещено.
На практике для текущего мониторинга безопасности устанавливают срок от 7 до 30 дней. Если запись относится к расследуемому инциденту — краже, конфликту, несчастному случаю, — её следует сохранить до завершения разбирательства и оформить отдельным актом.
По истечении срока хранения данные подлежат уничтожению с составлением акта. Акт фиксирует дату, объём уничтоженных данных и ответственное лицо. Это документальное подтверждение добросовестности оператора при возможной проверке.
Что делать при запросе сотрудника о предоставлении записи?
При получении запроса субъекта персональных данных оператор обязан рассмотреть его в срок, установленный Законом о персональных данных и их защите, и дать мотивированный ответ.
Субъект вправе запросить подтверждение факта обработки, получить доступ к данным, потребовать их уточнения или уничтожения. Отказ в предоставлении записи допустим, если это нарушает права третьих лиц, изображённых на видео, или противоречит законным интересам безопасности — но отказ должен быть письменным и мотивированным.
Рекомендуется заранее разработать внутреннюю процедуру обработки таких запросов: назначить ответственное лицо, установить внутренний регламент рассмотрения и шаблоны ответов. Это снижает риск процессуальных нарушений при конфликтных ситуациях.
Частые вопросы
1. Можно ли использовать видеонаблюдение в офисе в Казахстане?
Да, видеонаблюдение в офисе в Казахстане законно при соблюдении трёх условий: наличие законной цели, уведомление сотрудников и посетителей, а также соблюдение требований Закона о персональных данных и их защите. Запись видео фиксирует биометрические и иные персональные данные, поэтому работодатель выступает оператором персональных данных со всеми вытекающими обязанностями. Скрытое наблюдение без уведомления, как правило, признаётся нарушением.
2. Нужно ли получать согласие сотрудников на видеонаблюдение?
Согласие сотрудников на видеонаблюдение в рабочих зонах, как правило, не является обязательным условием — достаточно уведомления. Основанием для обработки персональных данных в трудовых отношениях служит трудовой договор и законный интерес работодателя по обеспечению безопасности. Однако уведомить сотрудников письменно под подпись необходимо: это фиксируется в трудовом договоре, дополнительном соглашении или отдельном приказе. Для зон повышенной приватности — комнат отдыха, медицинских кабинетов — согласие обязательно.
3. Как долго можно хранить записи видеонаблюдения?
Срок хранения записей видеонаблюдения должен быть обоснован целью сбора и закреплён во внутреннем регламенте оператора. Казахстанское законодательство не устанавливает единого универсального срока для коммерческих организаций. На практике работодатели устанавливают срок от 7 до 30 дней для текущего мониторинга. Если запись относится к расследуемому инциденту, её следует сохранить до завершения разбирательства. По истечении срока данные подлежат уничтожению с составлением акта.
4. Нужно ли размещать предупреждающие знаки о видеонаблюдении?
Да, размещение информационных знаков о ведении видеонаблюдения является обязательным требованием в Казахстане. Знак должен быть виден при входе в зону наблюдения и содержать сведения об операторе и цели съёмки. Это требование распространяется как на офисные помещения, так и на торговые площади, склады и иные рабочие зоны. Отсутствие знаков при наличии камер квалифицируется как скрытое наблюдение и влечёт административную ответственность оператора.
5. Можно ли вести видеонаблюдение в местах общего пользования офиса?
Видеонаблюдение в холлах, коридорах, переговорных комнатах и на входных группах офиса допустимо при наличии законной цели — охраны имущества, контроля доступа, обеспечения безопасности. Эти зоны не относятся к пространствам с повышенным ожиданием приватности. Вместе с тем установка камер в туалетах, раздевалках и комнатах личной гигиены категорически запрещена вне зависимости от целей работодателя. Нарушение этого запрета влечёт уголовную ответственность по казахстанскому законодательству.
6. Кто считается оператором персональных данных при видеонаблюдении?
Оператором персональных данных при видеонаблюдении в офисе признаётся юридическое лицо или индивидуальный предприниматель, который определяет цели и условия обработки видеозаписей. Как правило, это работодатель — владелец или арендатор помещения. Если видеонаблюдение ведётся через аутсорсинговую охранную компанию, она выступает третьим лицом, которому оператор передаёт данные: такая передача требует договорного оформления с обязательствами по конфиденциальности.
7. Нужно ли уведомлять уполномоченный орган об обработке данных с видеокамер?
По казахстанскому законодательству оператор обязан уведомить уполномоченный орган в сфере персональных данных об осуществлении обработки персональных данных. Видеозаписи, позволяющие идентифицировать физических лиц, относятся к персональным данным, поэтому уведомление распространяется и на видеонаблюдение. Уведомление подаётся до начала обработки. Порядок и форма уведомления определяются действующим законодательством о персональных данных.
8. Что делать при запросе субъекта персональных данных о предоставлении записи?
При получении запроса субъекта персональных данных о предоставлении видеозаписи с его участием оператор обязан рассмотреть его в установленный законом срок. Субъект вправе запросить подтверждение факта обработки, получить доступ к данным и потребовать их уточнения или уничтожения. Оператор вправе отказать в предоставлении записи, если это нарушает права третьих лиц, изображённых на видео, или противоречит законным интересам безопасности. Отказ должен быть мотивированным и оформленным письменно.
9. Можно ли использовать записи видеонаблюдения как доказательство в суде?
Видеозаписи, полученные с соблюдением требований законодательства о персональных данных, могут использоваться как доказательство в казахстанских судах. Ключевое условие — законность получения: наличие уведомления, соответствие целям обработки, сохранность цепочки хранения записи. Записи, полученные скрытно или с нарушением установленных требований, суд вправе признать недопустимыми доказательствами. Для трудовых споров видеозапись нередко становится ключевым доказательством при оспаривании дисциплинарных взысканий.
10. Как правильно собирать cookies на сайте в Казахстане?
Сбор cookies на казахстанском сайте требует информирования пользователей и получения их согласия на обработку персональных данных, если cookies позволяют идентифицировать конкретное лицо. На практике это реализуется через cookie-баннер при первом посещении сайта с описанием категорий cookies и возможностью отказа от необязательных. Технические cookies, необходимые для работы сайта, согласия не требуют. Политика конфиденциальности должна содержать раздел об использовании cookies с указанием целей и сроков хранения.
11. Какая ответственность грозит за нарушение правил видеонаблюдения?
За нарушение законодательства о персональных данных при ведении видеонаблюдения в Казахстане предусмотрена административная ответственность оператора. Скрытое наблюдение в зонах приватности может повлечь уголовную ответственность по нормам о нарушении неприкосновенности частной жизни. Размер административных санкций исчисляется в МРП и зависит от характера нарушения и субъекта ответственности. Помимо штрафов, уполномоченный орган вправе вынести предписание об устранении нарушений и приостановлении обработки данных.
12. Распространяются ли требования о персональных данных на записи с камер внешнего периметра?
Да, записи с камер внешнего периметра здания — входных групп, парковок, прилегающей территории — также подпадают под требования Закона о персональных данных и их защите, если позволяют идентифицировать физических лиц. Оператор обязан разместить информационные знаки, определить цели и сроки хранения, обеспечить защиту от несанкционированного доступа. Передача записей третьим лицам, включая правоохранительные органы, осуществляется в порядке, установленном законодательством.
13. Нужен ли отдельный документ — политика видеонаблюдения?
Отдельная политика видеонаблюдения не является обязательным документом по казахстанскому законодательству, однако её наличие существенно снижает правовые риски оператора. Такой документ фиксирует цели, зоны наблюдения, сроки хранения, порядок доступа к записям и процедуру реагирования на запросы субъектов. На практике политику включают в общую политику обработки персональных данных компании или оформляют как приложение к ней. При проверке уполномоченного органа наличие документа подтверждает добросовестность оператора.
14. Может ли арендатор устанавливать камеры в арендуемом офисе?
Арендатор вправе устанавливать видеокамеры в арендуемом офисе, если это не запрещено договором аренды и не нарушает права арендодателя или третьих лиц. Арендатор в этом случае выступает самостоятельным оператором персональных данных и несёт все соответствующие обязанности. Рекомендуется согласовать установку камер с арендодателем письменно, особенно если съёмка затрагивает общие зоны здания. При прекращении аренды вопрос о судьбе оборудования и записей следует урегулировать в договоре.
15. Как организовать защиту видеозаписей от несанкционированного доступа?
Оператор обязан принять технические и организационные меры защиты видеозаписей, соразмерные рискам нарушения прав субъектов. На практике это означает: ограниченный круг лиц с доступом к архиву, парольная защита систем хранения, журнал доступа к записям, физическая защита серверного оборудования. При использовании облачного хранения необходимо убедиться, что провайдер соответствует требованиям казахстанского законодательства о локализации данных. Утечка видеозаписей влечёт обязанность уведомить уполномоченный орган.
Выводы
Видеонаблюдение в офисе в Казахстане законно, но требует системного подхода: документальное оформление целей, уведомление сотрудников и посетителей, регламент хранения и уничтожения записей, уведомление уполномоченного органа. Скрытое наблюдение и съёмка в зонах приватности — прямой путь к административной или уголовной ответственности. Наличие внутренней политики обработки персональных данных существенно снижает риски при проверках и трудовых спорах.
Актуально на: 6 октября 2026 года.
Если ситуация требует внимания — мы поможем разобраться.
Смежные направления
Направление практики
Персональные данные и IT-право — соответствие Закону о персональных данных, трансграничная передача, аудит обработки и IT-договоры.