Как обеспечить конфиденциальность данных при видеонаблюдении на коммерческом транспорте. Руководство для автопарка

Видеонаблюдение и персональные данные — неразрывные понятия, и речь не только о видеоряде.

Конфиденциальной информацией в контексте транспорта считается:

• Изображения лиц пассажиров и водителей, различимые на записи;
• Государственные номера транспортных средств, попавших в кадр;
• Геоданные и маршруты движения;
• Аудиозаписи разговоров в салоне и кабине.

Является ли видеозапись персональными данными — вопрос, на который закон отвечает однозначно: да, если по записи можно идентифицировать конкретного человека.

Согласно ст. 3 Федерального закона № 152-ФЗ, персональными данными считается любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу.

Биометрические персональные данные на видео — это информация о физиологических и биологических особенностях человека, которая позволяет его идентифицировать. Ключевой признак биометрии — данные используются не просто для хранения, а для установления личности: «кто этот человек?».

Это следует из ст. 11 152-ФЗ, которая выделяет биометрию в отдельную, более строгую категорию с жёсткими требованиями к обработке и хранению.

В коммерческом транспорте видеонаблюдение обычно ведётся в целях безопасности, защиты имущества, расследования инцидентов, контроля качества оказания услуг. Это законные основания, предусмотренные п. 7 ч. 1 ст. 6 152-ФЗ.

Пока запись просто хранится — это обычные персональные данные. Само наличие лица в кадре ещё не означает, что компания обрабатывает биометрические персональные данные. Такой режим возникает, когда сведения о физиологических особенностях человека используются оператором именно для установления его личности. Для обработки биометрии действуют дополнительные требования, поэтому сценарии идентификации необходимо отдельно оценивать с юристом или ответственным за ПДн.

Согласие на видеосъёмку пассажиров не требуется, если запись ведётся в целях безопасности и не используется для идентификации. Для общественного и грузового транспорта рекомендуем размещать уведомления о ведении видеонаблюдения — информационные таблички или наклейки в салоне на видном месте. Информационная табличка предупреждает пассажиров о видеонаблюдении, но сама по себе не заменяет правовое основание обработки и внутренние документы оператора.

На табличке «ведётся видеонаблюдение» стоит отразить следующую информацию:

• Знак видеонаблюдения;
• Наименование оператора (юридическое лицо, организовавшее видеонаблюдение);
• Цель съёмки;
• Контактные данные ответственного лица.

Табличка размещается при входе в зону наблюдения и должна быть видимой в дневное и ночное время. Такое уведомление не заменяет внутренних документов, но подтверждает, что человек предупрежден о фиксации. Но, если компания планирует использовать запись для идентификации конкретного пассажира, потребуется письменное согласие.

Обработка персональных данных водителей регулируется ст. 214.2 ТК РФ. С 1 марта 2022 года работодатель вправе использовать системы видео- и аудиофиксации процессов производства в целях контроля безопасности.

Условия: работники уведомлены под подпись, видеонаблюдение ведётся открыто с информационными табличками. Для обработки видео как персональных данных может потребоваться письменное согласие работников в соответствии с 152-ФЗ.

Факт обработки персональных данных должен быть отражен во внутренних документах работодателя: локальных актах, политике обработки, а при необходимости — в трудовых договорах и смежных документах.

Запись звука в салоне, законность которой вызывает много вопросов, допустима также в целях обеспечения безопасности.

Аудиозапись затрагивает приватность сильнее, чем видео. Поэтому перед ее включением важно отдельно оценить правовое основание, цель, круг лиц с доступом. Если звук пишется «на всякий случай», без внятной цели и регламентов, это создает дополнительные юридические риски.

Геоданные и маршруты — тоже персональные данные. Координаты движения, время стоянок, остановки на маршруте — всё это позволяет отследить перемещение водителя и пассажиров. В связке с видеозаписью можно восстановить маршрут конкретного человека, а значит, данные подлежат защите. Такая информация тоже относится к 152-ФЗ и должна обрабатываться с соблюдением требований закона.

152-ФЗ, видеонаблюдение и обязанности оператора — ключевые темы для автопарка. С практической точки зрения перевозчик или транспортная компания выступает как оператор персональных данных, обязанности которого включают определение целей обработки, принятие мер защиты, ограничение доступа, хранение не дольше необходимого срока и документальное оформление процессов.

Требования Роскомнадзора к видеонаблюдению на транспорте включают проверку наличия:

• Уведомления об обработке ПДн (персональных данных);
• Политики обработки;
• Локальных регламентов;
• Мер защиты информации;
• Порядка реагирования на запросы субъектов данных и инциденты безопасности.

При проверке инспектор Роскомнадзора вправе запросить документы, регламентирующие порядок работы с видеоархивом. Если компания не контролирует, кто имеет доступ к записям с видеорегистратора, риски резко возрастают. Просмотр, копирование и передача архивов должны быть закреплены за конкретными сотрудниками, а каждое действие — фиксироваться.

Именно здесь возникает вопрос про ответственность за утечку персональных данных. Если записи попали к посторонним, были опубликованы, утеряны или удалены без оснований, оператор может столкнуться с проверками, претензиями и санкциями.

Штраф за нарушение 152-ФЗ для юридических лиц составляет от 50 000 до 500 000 рублей в зависимости от характера нарушения и обстоятельств дела.

С 30 мая 2025 года действуют повышенные штрафы за утечки: если в открытом доступе оказались данные от 10 000 до 100 000 человек, штраф может достигать 10 млн рублей, а за повторную утечку — 20 млн.

Техническая часть напрямую влияет на соблюдение требований. Антивандальный видеорегистратор — не маркетинг, а необходимость: украли или вскрыли устройство — данных нет, доказательств при ДТП не будет.

Защищённый видеорегистратор для транспорта решает три задачи: физическая защита носителя, защита от несанкционированного доступа, сохранность записи при экстремальных воздействиях.

На что обратить внимание:

• Конструктив: металлический корпус видеорегистратора, замок на отсек карты памяти, защита разъёмов видеорегистратора, антивандальное крепление. Видеорегистратор с защитой от вскрытия и паролем доступа добавляет программный уровень: без пароля нельзя изменить настройки или удалить файлы.
• Степень IP защиты видеорегистратора: устойчивость к пыли и влаге.

Например, маркировка IP67 и IP68 означает полную защиту от пыли плюс кратковременное или длительное погружение. Для транспорта актуален минимум IP66–IP67.

• Условия эксплуатации: ударопрочный видеорегистратор выдерживает тряску и толчки, виброустойчивый видеорегистратор — длительную вибрацию. Диапазон рабочих температур видеорегистраторов NSCAR от −40 °C до + 60 °C отвечает требованиям самых суровых условий.

Скрытая установка блока видеорегистратора — наиболее эффективный способ сохранить данные при попытке проникновения. Монтаж видеонаблюдения на коммерческий транспорт должен выполняться специалистами, которые знают специфику разных ТС.

Разберём частые вопросы о размещении оборудования:

• Куда установить видеорегистратор в автобусе — за потолочной панелью салона или в нише за водительским креслом.
• Где разместить видеорегистратор в грузовике — установка видеорегистратора под панелью, в бардачке, за вещевым ящиком или в нише за сиденьем.
• Установка видеорегистратора на спецтехнику — в защищённом отсеке кабины или в отдельном антивандальном кейсе, что особенно актуально для карьерной и строительной техники.

Прокладка кабелей видеонаблюдения в салоне должна проходить за обшивкой или в защитных гофрах. Типичные ошибки при установке видеорегистратора: видимые кабели, ненадежные крепления, регистратор на лобовом стекле и монтаж в месте, неудобном для выгрузки данных.

Подробнее о том, как защитить видеорегистратор на коммерческом транспорте можно прочитать в статье.

Регламент доступа к видеоархиву определяет: кто из сотрудников вправе извлекать и копировать данные и как фиксируется факт доступа.

Разграничение прав доступа к видеоархиву в NSCAR.online реализовано через учётные записи с уровнями прав: администратор и пользователь. Подробнее об онлайн-мониторинге и правах доступа можно узнать в материале.

Шифрование видеоданных и защищённый канал передачи данных в NSCAR.online исключают перехват. Передача видео по 4G с видеорегистратора на сервер идёт по зашифрованному каналу.

Удалённая выгрузка видео с видеорегистратора через личный кабинет NSCAR.online позволяет получить нужный фрагмент без физического доступа к устройству.

Как скачать видео с видеорегистратора на компьютер и сохранить запись после ДТП?

• Извлеките носитель или подключитесь через USB-порт. Если видеорегистратор с опциями 4G, то скачать нужный фрагмент можно в личном кабинете NSCAR.online.
• Используйте программу для просмотра видео с автомобильного видеорегистратора — NSCAR Player с сохранением геоданных и привязки к ТС.
• Передайте запись с видеорегистратора в ГИБДД или для страховой.

Подробная инструкция представлена в статье.

Безопасность данных в системе видеонаблюдения для коммерческого транспорта — это комплекс мер: защищённое оборудование, продуманное размещение, зашифрованные каналы и чёткие регламенты.

Защита видеоданных на транспорте начинается с регистратора и заканчивается политикой, где прописано, кто имеет доступ к записям.

Если вы проектируете систему с нуля или обновляете автопарк, в NSCAR можно не только купить антивандальный видеорегистратор, но и подключиться к серверу мониторинга транспорта, позволяющему оперативно выгружать видеоархив. Поможем подобрать решение под тип транспорта, требования к хранению данных и внутренние регламенты по телефону 8-800-777-17-30 . Электронная почта: manager@nscar.ru.