Что в России можно отслеживать, а что нельзя

Важная оговорка. Это обзор для технического и управленческого решения, а не юридическая консультация. Нормы в этой сфере менялись в 2024 и 2025 годах и продолжают меняться; суммы штрафов в открытых источниках приводятся с расхождениями. Все конкретные цифры и формулировки перед применением нужно сверять с действующими редакциями документов, а решения о правовых основаниях — согласовывать с юристом. Там, где ниже указан диапазон или оговорка «по данным вторичных источников», это означает именно то, что написано: первоисточник нужно открыть.

Проверка начинается не с датчиков. Она начинается с трёх вопросов: на каком основании вы обрабатываете данные, подали ли уведомление, и что именно вы собираете. Если на эти вопросы есть внятные ответы, остальное — детали. Если нет, самая технически аккуратная система становится источником риска, несопоставимого с её стоимостью.

Когда данные о перемещении становятся персональными

Определение в законе широкое: персональные данные — это любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Ключевое слово — определяемому. Не «есть ли в базе ФИО», а «можно ли по этим данным, в том числе в совокупности с другими, понять, о каком человеке речь».

Разберём по технологиям.

Число людей в помещении. «В зоне сейчас сорок человек», «за день прошло 1200». Персональными данными не является: нет субъекта, нет определяемости. Самый спокойный режим, и именно поэтому счётчики и датчики без образа — лучший старт для любого объекта.

Облако точек радара. Присутствие и положение без возможности восстановить облик. По общему правилу — тоже не персональные данные. С двумя оговорками: если в помещении один человек и известно, кто туда зашёл, обезличенность условна; и если данные сопоставляются с графиком смен или с отметкой браслета, появляется определяемость.

Номер браслета. Сам по себе — обезличенный идентификатор. В связке с договором, абонементом, телефоном, ФИО — персональные данные, причём вся история перемещений этого браслета.

MAC-адрес устройства. Спорная категория. Позиция регулятора в целом сводится к определяемости: уникальные идентификаторы устройств могут относиться к персональным данным, если позволяют идентифицировать пользователя, а в совокупности с геолокацией и иными сведениями — тем более. Судебная практика неоднородна. Практический вывод для проекта: не строить архитектуру на предположении, что MAC-адрес персональными данными не является — это позиция, которую придётся защищать. Подробнее в статье про Wi-Fi, где также разобрано требование об идентификации пользователей публичных сетей.

Силуэт на видео. Здесь самый важный водораздел всей темы, и он разъяснён регулятором. В разъяснениях Роскомнадзора о вопросах отнесения фото- и видеоизображения к биометрическим персональным данным логика такова: изображение становится биометрическими персональными данными тогда, когда оператор использует его для установления личности. Иначе говоря:

• камера считает силуэты, изображения не сопоставляются с базой лиц, личность не устанавливается — это обработка персональных данных (запись человека), но не биометрия;
• та же камера сравнивает лицо с базой, чтобы узнать, кто это, — биометрия со всеми вытекающими требованиями.

Это различие на порядок меняет объём обязанностей, и именно поэтому его стоит прописывать в техническом задании явно: «распознавание лиц не применяется».

Обезличивание. Юридически обезличенные данные — те, по которым без дополнительной информации нельзя определить субъекта. Отсюда главный практический вывод: «мы не храним ФИО» ничего не доказывает, если есть таблица, связывающая номер браслета с договором. Настоящее обезличивание — это разрыв связи, а не её хранение в другой таблице. Инженерная сторона разобрана в статье про данные.

Сводная таблица режимов

Что собираете	Персональные данные	Биометрия	Базовые обязанности
Число людей, занятость зон	Нет	Нет	Минимальные
Облако точек радара без привязки	Как правило нет	Нет	Минимальные, информирование по этике
Видео с подсчётом силуэтов	Да	Нет	Основание, уведомление, политика, информирование, сроки
Видео с распознаванием лиц	Да	Да	Особый режим, см. ниже
События браслета без привязки к лицу	Нет при настоящем обезличивании	Нет	Минимальные
События браслета с привязкой к договору	Да	Нет	Полный набор обязанностей оператора
MAC-адреса устройств	Спорно, скорее да	Нет	Полный набор, плюс требования к публичным сетям
Данные приложения гостя	Да	Нет	Согласие, политика, правила рассылок
Отслеживание сотрудников	Да	Зависит от метода	Плюс требования трудового законодательства

152-ФЗ по шагам для объекта с посетителями

1. Основание обработки

Обработка допускается при наличии одного из законных оснований. Для объекта с гостями практически значимы четыре.

Договор. Самое естественное основание для учётных данных: вы оказываете услугу, для этого нужны тариф, время визита, доплаты. Важно: основание «договор» покрывает то, что необходимо для исполнения договора, и не покрывает всё, что технически возможно собрать. Аналитика поведения и маркетинг под него обычно не попадают.

Согласие. Требуется там, где обработка не нужна для услуги: маркетинг, профилирование, публикация изображений, во многих случаях — биометрия. Согласие должно быть конкретным, информированным и сознательным; «согласие на всё» в правилах посещения таким не является.

Законный интерес оператора. Используется для видеонаблюдения в целях безопасности и сохранности имущества, но это основание требует соотнесения вашего интереса с правами гостя и не работает там, где интерес гостя очевидно перевешивает. Именно поэтому им нельзя оправдать камеры в раздевалке: наблюдение там не требуется для оказания услуги и несоразмерно вмешивается в частную жизнь.

Защита жизни и здоровья. Узкое основание, применимое к конкретным ситуациям, а не к постоянному наблюдению «на всякий случай».

Практический совет: для каждой подсистемы выпишите основание отдельно. Турникет и касса — договор. Видеонаблюдение в холле — законный интерес. Рассылка предложений — согласие. Распознавание лиц — отдельный разговор. Эта табличка на одну страницу и есть первый документ проекта.

2. Уведомление Роскомнадзора

Уведомление подаётся до начала обработки. По данным юридических обзоров, после изменений, вступивших в силу 30 мая 2025 года, прежние исключения существенно сужены, и уведомлять обязаны практически все операторы, включая работодателей и владельцев сайтов с формами. Форма уведомления утверждена приказом Роскомнадзора (по данным вторичных источников — приказ № 180 от 28.10.2022), подаётся через портал персональных данных регулятора, включение в реестр происходит в срок около тридцати дней.

Что это значит для нашего проекта: видеонаблюдение и системы учёта посетителей — это обработка персональных данных, о которой нужно уведомить, с указанием категорий данных и категорий субъектов. Если вы запускаете биометрию, это указывается отдельно, и внимание регулятора к таким операторам заметно выше.

3. Политика обработки и локальные документы

Нужны: политика в отношении обработки персональных данных (публикуется, в том числе на сайте), перечень обрабатываемых данных и целей, приказ о назначении ответственного, перечень лиц с доступом, модель угроз и меры защиты, журналы. Для объекта с посетителями добавляются правила посещения с информационным блоком о наблюдении и обработке данных.

4. Сроки хранения и удаление

Данные хранятся не дольше, чем нужно для заявленной цели. Для систем отслеживания это означает, что срок должен быть обоснован: события — столько, сколько нужно для расчётов и претензий; видео — по регламенту; аналитика — в обезличенном виде. «Храним всё навсегда, вдруг понадобится» — прямое нарушение принципа.

5. Права субъекта

Гость вправе узнать, какие данные о нём обрабатываются, потребовать уточнения, блокирования или уничтожения, отозвать согласие. Система должна технически позволять найти и удалить всё по одному человеку. Если это невозможно без разрушения отчётности, архитектура спроектирована неверно — см. статью про данные.

6. Поручение обработки подрядчику

Если интегратор или облачный сервис обрабатывает данные по вашему поручению, это должно быть оформлено: цели, перечень действий, обязанность соблюдать конфиденциальность и требования к защите, ответственность. Оператором остаётесь вы — и перед гостем, и перед регулятором. Отсюда практическое требование к договору с подрядчиком: раздел об обработке персональных данных, а не только спецификация оборудования.

7. Размещение данных и зарубежные сервисы

Если система хранит данные в зарубежном облаке, возникают сразу два вопроса: требования к размещению данных российских граждан и правила трансграничной передачи. Для систем видеоаналитики и позиционирования это практический вопрос выбора поставщика: облачная платформа с серверами за рубежом может оказаться неприменимой независимо от её качества. Проверять нужно до закупки.

Видеонаблюдение: где можно и где категорически нельзя

Информирование. Гость должен знать о наблюдении до того, как попал в кадр: таблички на входе и в зонах, упоминание в правилах посещения, сведения в политике. Скрытое наблюдение в общественных зонах объекта — отдельная и значительно более тяжёлая история.

Изображение гражданина. Помимо законодательства о персональных данных действует статья 152.1 Гражданского кодекса: использование изображения гражданина (например, в рекламных материалах объекта) требует его согласия. Это отдельный вопрос от самого наблюдения, и о нём забывают, когда кадр с камеры попадает в презентацию или в соцсети объекта.

Где нельзя. Раздевалки, душевые, туалеты, бани и парные — зоны, где человек вправе ожидать полной приватности. Юридические разборы по этому поводу единодушны: наблюдение там не может быть обосновано ни исполнением договора, ни защитой имущества, потому что для оказания услуги оно не требуется. Попытка закрыть кражи в раздевалке камерами — классическая ошибка, которая превращает проблему на десятки тысяч рублей в риск на порядки больше.

Что ставить вместо. Датчики, не формирующие изображения, — радары, датчики времени полёта, тепловые матрицы. Они дают присутствие, число и даже позу (а значит и детекцию падения) без образа человека. Это законный и технически зрелый путь; добавьте к нему электронные замки и политику депозита — и задача сохранности решается без камер.

Архив. Срок хранения записей, перечень лиц с доступом, порядок выдачи записей по запросу и порядок хранения материалов по инцидентам нужно описать документом. Запись инцидента — доказательство, и к ней требования выше, чем к рутинному архиву.

Биометрия: самый жёсткий режим в теме

Это тот раздел, из-за которого большинству объектов не нужно распознавание лиц.

Общий режим. Биометрические персональные данные — особая категория, обработка которой по общему правилу требует отдельного письменного согласия и повышенных мер защиты. Как определить, является ли ваше видео биометрией, разобрано выше: критерий — использование для установления личности.

572-ФЗ и единая биометрическая система. Отдельный закон установил принципиально иную архитектуру. По разборам юридических и отраслевых источников:

• идентификация («кто это») допускается через государственную единую биометрическую систему;
• аутентификация («тот ли это») — через ЕБС либо через аккредитованную систему организации, взаимодействующую с ЕБС;
• хранение организациями собственных биометрических баз для целей идентификации и аутентификации вне ЕБС ограничено;
• коммерческая организация работает через интеграцию с ЕБС при наличии аккредитации уполномоченного органа;
• принуждать к сдаче биометрии нельзя, и отказ человека по общему правилу не является основанием отказать ему в услуге;
• трансграничная передача биометрии при идентификации и аутентификации не допускается.

Все перечисленные положения — пересказ вторичных источников; перед проектированием любой системы на лицах нужно читать закон и подзаконные акты и, скорее всего, привлекать юриста, специализирующегося именно на этом.

Что из этого следует практически.

Система доступа по лицу на объекте — проект, требующий отдельной правовой проработки, а не позиция в спецификации рядом с турникетом. Для фитнес-клуба или термального комплекса это редко оправдано: браслет и карта решают ту же задачу в несопоставимо более простом режиме.

Модуль «подсчёт уникальных посетителей» в видеоаналитике — та самая мина, о которой говорилось в статье про видео. Технически он часто реализован на распознавании лиц: чтобы не посчитать человека дважды, его надо узнать. Так, в документации Macroscop соответствующий модуль описан как работающий на базе распознавания лиц, с возможностью исключать из подсчёта лица из базы (например, сотрудников). Невинный пункт в коммерческом предложении может оказаться самой обязывающей частью проекта.

Что делать вместо. Если нужны именно уникальные посетители и повторные визиты — это задача программы лояльности: гость сам предъявляет карту, браслет или код, и вы считаете идентификаторы, а не лица. Если нужен поток — считайте обезличенно.

Ответственность. По вторичным источникам, за нарушения в части биометрии предусмотрены самые высокие административные санкции среди составов по персональным данным. Конкретные суммы в обзорах расходятся, и приводить их без сверки с действующей редакцией КоАП некорректно — проверяйте.

Отслеживание сотрудников: другой закон

Та же технология, другой правовой контур.

Трудовой кодекс (глава о защите персональных данных работника, статьи 86–90) устанавливает порядок обработки данных работника: цели должны быть связаны с трудовыми отношениями, работник должен быть ознакомлен с документами, определяющими такой порядок, объём данных — не больше необходимого.

Практический минимум для проекта по отслеживанию персонала:

1. Локальный нормативный акт с описанием: что контролируется, какими средствами, в каких зонах, с какой целью, кто имеет доступ к данным, сколько хранится.
2. Ознакомление работников под подпись, а в ряде случаев — согласие.
3. Соразмерность. Контроль процесса (время на участке, присутствие в опасной зоне) отличается от слежки за человеком. Чем ближе к второму, тем выше риск спора.
4. Исключённые зоны. Комнаты отдыха, раздевалки, санузлы — не контролируются, как и для гостей.
5. Отдельное решение по мониторингу безопасности. Тревожная кнопка и контроль человека в одиночной смене воспринимаются коллективом иначе, чем учёт выработки, — и оформлять их стоит отдельно, именно как средства охраны труда.

Судебная практика по контролю работников пополняется, и позиции меняются. Перед запуском стоит посмотреть свежие дела по своему региону.

Ответственность: что изменилось в 2024–2025 годах

Два изменения, из-за которых тема перестала быть формальной.

Административная ответственность. По данным юридических обзоров, Федеральный закон № 420-ФЗ изменил статью 13.11 КоАП с 30 мая 2025 года: утечки персональных данных выделены в отдельные составы, введены крупные фиксированные штрафы и оборотный штраф за повторное нарушение. Ориентиры, которые повторяются в нескольких обзорах:

• утечка данных от 1 000 до 10 000 субъектов — порядка 3–5 млн рублей для юридического лица;
• утечка данных более 100 000 субъектов — порядка 10–15 млн рублей;
• повторная утечка — от 1 до 3 % годовой выручки, но не менее 20 млн и не более 500 млн рублей.

По «обычным» составам (обработка без основания, отсутствие уведомления, несоблюдение требований) суммы в обзорах расходятся существенно, поэтому здесь они не приводятся: смотрите действующую редакцию.

Уголовная ответственность. Федеральным законом № 421-ФЗ от 30.11.2024 введена статья 272.1 Уголовного кодекса — о незаконном использовании, передаче, сборе и хранении компьютерной информации, содержащей персональные данные. По разборам, наказание в тяжёлых составах доходит до лишения свободы на длительные сроки, а квалифицирующими признаками являются, в частности, данные несовершеннолетних, специальные категории данных и биометрия. По данным МВД, приводимым в отраслевой прессе, за январь — октябрь 2025 года статья применялась более девятисот раз, в том числе к сотрудникам организаций, имевшим доступ к базам.

Что из этого следует для проекта отслеживания. Главный риск — не штраф за неподанное уведомление, а утечка. Система, которая собирает маршруты гостей с привязкой к их телефонам и договорам, создаёт привлекательный массив. Отсюда три практических вывода: собирать минимум необходимого, обезличивать как можно раньше, ограничивать доступ и логировать его. Это не юридические, а инженерные меры — и они же снижают правовой риск сильнее, чем любой документ.

Искусственный интеллект: что регулируется в России

Отдельный раздел, потому что вопрос задают постоянно.

Аналога европейского регламента об искусственном интеллекте в России нет. Нет запрещённых практик, перечисленных в законе, нет классификации систем по уровню риска, нет требований к оценке соответствия для систем видеоаналитики как таковых.

Что есть:

• национальная стратегия развития искусственного интеллекта, задающая рамку государственной политики;
• механизм экспериментальных правовых режимов, в рамках которого отдельные проекты получают особые условия;
• кодекс этики в сфере искусственного интеллекта — документ добровольного присоединения;
• стандарты (ГОСТы) по отдельным аспектам, носящие в основном рекомендательный характер;
• общее законодательство, которое применяется в полном объёме: о персональных данных, о защите прав потребителей, трудовое, гражданское.

Главное практическое следствие: ответственность лежит на операторе. Если система детекции пропустила событие или подняла ложную тревогу, отвечает объект, а не разработчик модели. Поставщик модели отвечает перед вами в рамках договора — и ровно поэтому содержание договора важнее наличия сертификата. Что именно записывать, разобрано в статье про критические события.

Второе следствие: объяснимость решения становится вашей проблемой. Если на основании данных системы вы отказали гостю в услуге, предъявили претензию или привлекли работника к ответственности, вам нужно объяснить, на чём основано решение. «Так показала нейросеть» — неприемлемый аргумент в споре. Отсюда требование к системе: хранить не только вывод, но и основание — кадр, событие, метку времени, версию модели.

Радиочастоты и оборудование

Часть, о которой вспоминают после закупки.

Устройства малого радиуса действия. Общая рамка — решение ГКРЧ № 07-20-03-001 от 07.05.2007 «О выделении полос радиочастот устройствам малого радиуса действия» с приложениями. Принципиальный момент: использование указанных в приложениях полос осуществляется без оформления отдельных решений ГКРЧ и разрешений на использование радиочастот для каждого конкретного пользователя — при соблюдении условий приложения.

Сверхширокополосные устройства (UWB). Решение ГКРЧ № 09-05-02 от 15.12.2009, оформленное как приложение № 16 к указанному выше решению: полоса 2,85–10,6 ГГц, СШП-устройством считается устройство с каналом шириной не менее 500 МГц. В условиях применения, по публикациям, воспроизводящим текст приложения, есть ограничения — в частности, запрет использования на борту воздушных судов при наборе высоты и снижении и на грузовых терминалах аэропортов.

RFID диапазона UHF. В России рабочая полоса 866–868 МГц, условия зависят от мощности: по тексту решения в полосе 866,6–867,4 МГц допускается до 100 мВт без присвоения радиочастот при использовании режима «слушай перед передачей», для более мощных считывателей требуется присвоение в установленном порядке. Отсюда главное предупреждение по закупке: оборудование в версии для США и Канады работает в полосе 902–928 МГц и в России неприменимо; нужна европейская версия.

Bluetooth и Wi-Fi. Диапазоны 2,4 и 5 ГГц — массовые, применение при соблюдении ограничений по мощности не требует индивидуальных разрешений.

Подтверждение соответствия. Оборудование должно иметь документы соответствия требованиям ЕАЭС. Это вопрос не только формальный: при проверке или при разбирательстве по инциденту отсутствие документов на радиооборудование — отдельная проблема.

Что сделать до закупки: запросить у поставщика письменно рабочие полосы и мощности конкретных моделей, документы соответствия, и подтверждение, что для вашего применения не требуется присвоение частот или регистрация радиоэлектронных средств. Действующие редакции решений ГКРЧ проверять обязательно: документы менялись, и в открытых публикациях встречаются расхождения.

Технология, режим, документы

Технология	Правовой режим	Что оформить
Счётчики, датчики присутствия без образа	Как правило вне персональных данных	Информирование по этике; документы соответствия
RFID-браслет, обезличенная аналитика	Персональные данные в учётном контуре	Основание (договор), уведомление, политика, сроки, обезличивание аналитики
Bluetooth-метки	Как выше	То же; проверить мощности оборудования
UWB	Как выше	То же плюс проверка полос по ГКРЧ
Wi-Fi, подключённые клиенты	Персональные данные	Требования к публичным сетям, идентификация пользователей, уведомление
Wi-Fi, сбор служебных запросов	Спорно и обязывающе	Отдельная правовая оценка до внедрения
Видео, подсчёт силуэтов	Персональные данные, не биометрия	Основание, информирование, вывески, сроки архива, запись «распознавание лиц не применяется»
Видео с распознаванием лиц	Биометрия, особый режим	Отдельная проработка, согласия, вопрос ЕБС и аккредитации
Приложение гостя	Персональные данные, согласие	Политика в приложении, правила рассылок
Отслеживание персонала	Персональные данные плюс трудовое право	Локальный акт, ознакомление, соразмерность

Чек-лист «запускаем отслеживание законно»

1. Выписали цели по каждой подсистеме и основание обработки для каждой.
2. Проверили, что ни одна подсистема не собирает больше, чем нужно для своей цели.
3. Подали уведомление в Роскомнадзор до начала обработки, с правильными категориями данных и субъектов.
4. Опубликовали политику обработки и актуализировали правила посещения.
5. Назначили ответственного за организацию обработки, определили перечень лиц с доступом.
6. Установили информационные таблички о видеонаблюдении на входе и в зонах наблюдения.
7. Убедились, что камер нет и не будет в раздевалках, душевых, санузлах, банях и парных.
8. Записали в техническом задании, применяется ли распознавание лиц — и если нет, зафиксировали это явно.
9. Определили сроки хранения для каждого вида данных и настроили автоматическое удаление и обезличивание.
10. Проверили, что система умеет найти и удалить данные по запросу субъекта.
11. Оформили поручение обработки подрядчику и облачному сервису, проверили, где физически хранятся данные.
12. Для персонала: выпустили локальный акт и ознакомили работников.
13. Проверили радиочастотную часть: полосы, мощности, документы соответствия, необходимость присвоения частот.
14. Оформили регламент доступа к видеоархиву и порядок работы с записями инцидентов.
15. Описали, как объясняется решение, принятое с участием автоматики, и что при этом сохраняется в журнале.

Источники

Источники

• Разъяснения Роскомнадзора об отнесении фото- и видеоизображения к биометрическим персональным данным — критерий установления личности
• Роскомнадзор: требования к публичным сетям Wi-Fi — идентификация пользователей и оборудования
• Решение ГКРЧ № 07-20-03-001 с приложениями (Гарант), редакция на CNTD — полосы для устройств малого радиуса действия, СШП-устройства, RFID
• Обзоры изменений статьи 13.11 КоАП с 30.05.2025, таблица составов — ориентиры по суммам (вторичные источники, сверять с действующей редакцией)
• Разборы статьи 272.1 УК РФ и практики применения, аналитика по составу
• Порядок подачи уведомления в Роскомнадзор — форма, сроки, реестр (вторичный источник)
• Macroscop: модуль подсчёта уникальных посетителей — пример функции на распознавании лиц
• КонсультантПлюс: подборка материалов о MAC-адресе как персональных данных