Видеонаблюдение в Грузии: чего закон требует от бизнеса
Камера, в кадре которой есть люди, обрабатывает персональные данные, и её владелец отвечает за это по закону. Здесь собрано то, что нужно знать до установки камер — и тем более до того, как выводить трансляцию в интернет.
Какой закон действует
Видеонаблюдение регулирует Закон Грузии «О защите персональных данных». Новый закон действует с 1 марта 2024 года и заменил прежний. Надзорный орган — Служба защиты персональных данных Грузии (personaldata.ge); официальный текст закона — в «Законодательном вестнике» (matsne.gov.ge).
Владелец камеры — ответственный за обработку данных
Изображение, по которому можно узнать человека, — это персональные данные. Компания или предприниматель, который решает, где стоит камера, что она показывает, кто её смотрит и сколько хранится запись, по закону является ответственным за обработку данных (контролёром) — и обязанности лежат на нём. Это одинаково касается магазина, гостиницы, строительной компании и кафе. Монтажник или сервис трансляции эти решения за вас не принимает.
Что обязан сделать каждый владелец камеры
- Предупреждающий знак на видном месте. Знак обязателен; на практике его размещают у входа, чтобы человек увидел его до того, как попадёт в поле зрения камеры; если он размещён, человек считается проинформированным. Хорошая практика — указать на нём, кто ведёт видеонаблюдение и как с ним связаться.
- Письменные правила. Зафиксируйте цель и объём видеонаблюдения (какая камера какую зону снимает), его продолжительность, срок хранения записей, а также кто имеет доступ и как записи хранятся и уничтожаются.
- Срок хранения. Для обычных записей закон не задаёт одной цифры: срок должен соответствовать цели, и вы должны уметь его обосновать. Запишите его и настройте регистратор так, чтобы старые записи удалялись автоматически.
- Ограниченный доступ. Записи и живое видео должны видеть только те, кого допускают ваши правила: отдельные учётные записи, надёжные пароли, веб-интерфейс регистратора закрыт от интернета.
- Ответы на запросы. Субъект данных вправе запросить информацию о данных, которые о нём обрабатываются. Определите, кто в компании отвечает на такие запросы.
Камеры на рабочем месте
Закон допускает видеонаблюдение на работе только в исключительных случаях — для безопасности людей и защиты имущества, когда эту цель нельзя достичь иначе.
- В раздевалках и санитарно-гигиенических помещениях (туалеты, душевые) видеонаблюдение недопустимо.
- Сотрудников нужно уведомить о видеонаблюдении в письменной форме. На практике — под подпись до включения камеры.
- Если вы хотите показать в интернете рабочее помещение — например, кухню или мастерскую, — вы показываете своих сотрудников широкой аудитории. Перед таким решением проконсультируйтесь с юристом или регулятором.
Трансляция в интернет — отдельный вопрос
Внутреннюю охранную камеру смотрят несколько человек. Камеру на сайте — кто угодно. То, что допустимо для регистратора, в интернете может оказаться лишним. Практические правила:
- Показывайте вид, а не людей: склон, море, общий план стройки, панораму города.
- Где узнавать людей не нужно, не делайте это возможным: камера выше и дальше, широкий угол, более низкое разрешение — чтобы лица и номера машин не читались.
- Используйте маску приватности (Privacy Mask) камеры: закройте окна соседей, частные дворы, кассу. Учтите, что маска действует и на запись.
- Не выводите в интернет вход, кассу, столики гостей и детскую зону.
- Если трансляция предназначена только для определённых людей, используйте пароль или подтверждение email, часы просмотра и переключатель «Live» — см. защита трансляции.
Особой осторожности требуют общественные места — улицы, площади, пляжи, парки. Для частной компании показ такого пространства в интернете несёт больший риск, а у муниципалитетов есть собственные обязанности. Перед таким проектом спросите регулятора или юриста. Примеры: городские камеры, пляжи.
Нужен ли офицер по защите персональных данных?
Малому бизнесу, как правило, нет. Назначать офицера обязаны публичные учреждения и организации, которые обрабатывают данные очень большого числа людей или ведут масштабный систематический мониторинг. Кафе, магазина или гостиницы с несколькими камерами это обычно не касается — но критерии прописаны в законе, при сомнениях проверьте.
Штрафы
Штрафы за нарушение правил видеонаблюдения исчисляются тысячами лари — ориентировочно от 1 000 до 6 000 лари, в зависимости от вида нарушения, повторности и масштаба организации. Точные суммы проверьте в действующей редакции закона. Знак и одностраничные правила обходятся дешевле штрафа.
Чем мы можем помочь
NEWTECH продаёт и устанавливает камеры, поэтому эти вопросы мы встречаем каждый день. Мы можем помочь подготовить предупреждающий знак и проект письменных правил видеонаблюдения, настроить на регистраторе срок хранения и маски приватности. Это не юридическая услуга — итоговый документ должен проверить юрист. Связаться с нами: +995 577 79 53 77, info@videocamera.ge.
Обязателен ли знак о видеонаблюдении в Грузии?
Да. Там, где ведётся видеонаблюдение, предупреждающий знак должен быть размещён на видном месте — лучше всего у входа, чтобы человек увидел его до того, как попадёт в поле зрения камеры.
Можно ли транслировать камеру кафе или гостиницы на сайте?
Показ вида — моря, террасы, панорамы улицы — обычная практика, если людей нельзя узнать. Столики гостей, вход и касса не должны попадать в интернет. При сомнениях спросите юриста.
Сколько можно хранить записи?
Для обычных записей закон не задаёт одной цифры — столько, сколько требует цель. Определите срок письменно и обеспечьте его автоматическим удалением на регистраторе.
Нужен ли малому бизнесу офицер по защите данных?
Как правило, нет. Эта обязанность касается публичных учреждений и тех, кто обрабатывает данные в очень большом масштабе.
Можно ли следить за сотрудниками в офисе с помощью камер?
Только в исключительных случаях — для безопасности и защиты имущества, с письменным уведомлением сотрудников. В раздевалках и туалетах — никогда.