Камера над входом, обзор склада, наблюдение за кассой — для многих компаний видеонаблюдение является само собой разумеющимся элементом безопасности. Но как только камера фиксирует людей, вы обрабатываете персональные данные, а значит, начинает действовать Общий регламент по защите данных (GDPR). Тот, кто устанавливает камеры необдуманно, рискует получить штрафы, предупреждения и конфликты с сотрудниками или клиентами. Хорошая новость: видеонаблюдение в соответствии с GDPR вполне осуществимо при наличии чётких правил — нужно лишь знать их и аккуратно документировать.

Это практическое руководство обобщает то, на что следует обращать внимание малому и среднему бизнесу: когда видеонаблюдение вообще разрешено, чего конкретно требует GDPR, какие особые правила действуют на рабочем месте и какие обязанности существуют в отношении предупреждающих табличек, срока хранения и доступа. В завершение мы также рассмотрим техническую реализацию — ведь защита данных не заканчивается на табличке у двери, а простирается вплоть до настройки вашей камеры видеонаблюдения.

Когда видеонаблюдение разрешено? (законный интерес)

Любая обработка персональных данных требует правового основания. При видеонаблюдении в непубличной зоне предприятия, как правило, опираются на так называемый законный интерес согласно статье 6 пункт 1 lit. f GDPR. Это означает: вы вправе вести съёмку, если преследуете конкретный, обоснованный интерес и он перевешивает интересы снимаемых лиц, заслуживающие защиты.

Типичными допустимыми целями являются, например:

  • Защита от взлома, кражи и вандализма
  • Сохранность товаров, оборудования и имущества предприятия
  • Соблюдение права на неприкосновенность помещений и защита сотрудников и клиентов
  • Раскрытие конкретных правонарушений или повторяющихся инцидентов

Решающее значение имеет соразмерность. Перед каждой установкой вам следует провести и задокументировать взвешивание интересов: существует ли более мягкое средство, которое было бы столь же эффективным — например, лучшее освещение, забор или система сигнализации? Действительно ли фиксируется только необходимая зона? Зоны, в которых люди ожидают высокой степени приватности — туалеты, раздевалки, комнаты отдыха и бытовые помещения, — в принципе под запретом. Также нельзя снимать общественные тротуары или соседние участки; здесь помогает точное направление камеры или цифровое затемнение отдельных областей изображения.

Что конкретно говорит GDPR?

GDPR формулирует несколько принципов, действующих для любого видеонаблюдения. Они не являются самоцелью, а образуют красную нить для юридически безопасного решения:

  1. Целевое назначение: Записи могут использоваться только для установленной цели — тот, кто снимает для предотвращения краж, не вправе с их помощью контролировать производительность труда.
  2. Минимизация данных: Фиксируется только то, что необходимо — как в пространственном (область кадра), так и во временном отношении (время съёмки).
  3. Прозрачность: Затрагиваемые лица должны иметь возможность ещё до входа в зону наблюдения распознать, что и кем ведётся съёмка.
  4. Ограничение срока хранения: Записи хранятся только так долго, как этого настоятельно требует цель.
  5. Целостность и конфиденциальность: Данные должны быть защищены от несанкционированного доступа техническими и организационными мерами.

К этому добавляются права затрагиваемых лиц: они могут запросить информацию о том, существуют ли и какие записи с их участием, и при определённых обстоятельствах потребовать их удаления. При обширном или систематическом наблюдении — например, за зонами с высокой проходимостью — кроме того, может потребоваться оценка воздействия на защиту данных согласно статье 35 GDPR. Помимо этого зафиксируйте вашу обработку в реестре операций по обработке данных.

Примечание: Эта статья предлагает общую ориентацию и не заменяет юридическую консультацию. Допустима ли ваша конкретная ситуация с наблюдением, зависит от каждого отдельного случая — в случае сомнений поручите проверку взвешивания интересов уполномоченному по защите данных или профильному юристу.

Наблюдение на рабочем месте — особые правила

Как только камера фиксирует собственных работников, действуют более строгие требования. Сплошное наблюдение за сотрудниками на рабочем месте согласно устоявшейся судебной практике недопустимо, поскольку оно создаёт постоянное давление наблюдения и существенно нарушает право личности. Тем самым чистый контроль производительности или поведения с помощью камеры однозначно запрещён.

Если ведётся наблюдение за зоной, в которой также работают сотрудники — например, складом, торговым залом или приёмкой товара, — то цель обеспечения безопасности должна однозначно стоять на первом плане, а сама мера должна быть жёстко ограничена как по времени, так и по пространству. Важно: если на предприятии существует производственный совет, он обладает правом соучастия при введении и применении технических средств наблюдения. Поэтому вам никогда не следует устанавливать систему камер в одиночку, а заблаговременно согласовать её с этим органом и урегулировать в коллективном соглашении.

Скрытое видеонаблюдение за сотрудниками мыслимо лишь в строго ограниченных исключительных случаях — например, при конкретном, задокументированном подозрении в совершении тяжкого правонарушения, когда более мягких средств уже не остаётся. Это юридически деликатная сфера, которая без квалифицированного сопровождения быстро оборачивается дорогостоящим ошибочным решением.

Обязанности: предупреждающие таблички, срок хранения, доступ

Три обязанности встречаются вам на практике чаще всего — и именно здесь совершается большинство ошибок.

Предупреждающие таблички: Перед входом в зону наблюдения затрагиваемые лица должны чётко распознавать, что ведётся съёмка. Одной пиктограммы недостаточно. На табличке должна быть размещена важнейшая информация первого уровня: что ведётся видеонаблюдение, кто является ответственным лицом (имя и контактные данные), цель наблюдения, правовое основание, а также указание на то, где можно ознакомиться с подробной информацией о защите данных. Полную информацию согласно статье 13 GDPR держите наготове в легкодоступном месте.

Срок хранения: Записи следует хранить как можно более короткое время. В качестве практического ориентира утвердился срок хранения максимум 72 часа ; во многих случаях достаточно даже 48 часов. После этого данные автоматически перезаписываются. Более длительное хранение допустимо только при наличии конкретного повода — например, задокументированного инцидента, расследование которого ещё продолжается. Определите срок хранения письменно и технически обеспечьте автоматическое удаление.

Доступ: Доступ к видеоматериалу может иметь только чётко определённый, по возможности узкий круг лиц. Каждый доступ должен протоколироваться, сам доступ должен быть защищён надёжными паролями и ролями, а передача третьим лицам — например, полиции — должна осуществляться только в юридически допустимых рамках. Урегулируйте эти моменты во внутреннем регламенте, чтобы в серьёзной ситуации было ясно, кому что разрешено.

Техническая реализация и безопасность данных

Лучшая юридическая подготовка мало чем поможет, если техника становится слабым местом. Незащищённые камеры относятся к самым излюбленным точкам проникновения для злоумышленников — камера видеонаблюдения со стандартным паролем и открытым доступом в интернет является подарком для любого взломщика. Поэтому видеонаблюдение в соответствии с GDPR всегда означает также: продумывать техническую безопасность данных с самого начала.

На практике при установке мы среди прочего обращаем внимание на следующее:

  • Зашифрованная передача и хранение записей
  • Индивидуальные, надёжные пароли вместо заводских настроек
  • Отделённая от офисной сети сеть камер (сегментация)
  • Регулярные обновления Firmware против известных уязвимостей безопасности
  • Отсутствие незащищённого удалённого доступа из открытого интернета
  • Автоматические процедуры удаления в соответствии с установленным сроком хранения

Профессионально спланированное решение для видеонаблюдения и камер безопасности объединяет оба мира: юридически безопасную концепцию и технически надёжно защищённую эксплуатацию. Именно здесь мы и начинаем — от выбора подходящих камер и экономного к данным направления съёмки до зашифрованного, автоматически удаляемого хранения. Насколько тесно безопасность камер связана с остальной IT, показывают также наши статьи о кибератаках на малый и средний бизнес и о Firewall для малого бизнеса.

Заключение

Видеонаблюдение в соответствии с GDPR — не колдовство, но оно требует тщательности. Тот, кто аккуратно обосновывает законный интерес, соблюдает соразмерность, прозрачно информирует, учитывает более строгие правила на рабочем месте и последовательно регулирует предупреждающие таблички, срок хранения и права доступа, создаёт систему, которая обеспечивает безопасность и одновременно стоит на прочной юридической почве. Не менее важна техническая защита: только камера, которая сама не становится риском, действительно защищает ваше предприятие.

Вы хотите спланировать решение с камерами в Wolfsburg или регионе Niedersachsen либо проверить существующую систему на соответствие GDPR? Тогда обратитесь к нам — мы соединяем юридически безопасную концепцию с надёжной техникой и лично сопровождаем вас от первой идеи до текущей эксплуатации.