ТЕОРЕТИЧЕСКИЕ И ПРАВОВЫЕ ОСНОВЫ РАЗРАБОТКИ СИСТЕМ БЕЗОПАСНОСТИ, Анализ современных систем безопасности. Правовые аспекты применения видеонаблюдения - Программное обеспечение и система безопасности ООО "Дружба"
Анализ современных систем безопасности. Правовые аспекты применения видеонаблюдения
Установка системы видеонаблюдения и ее использование являются весьма эффективным способом контроля за соблюдением надлежащего порядка на предприятии, помогает пресекать противоправные действия сотрудников и посетителей. Тем не менее применение такой системы может нести в себе определенные риски.
В действующем российском законодательстве нет самостоятельного нормативного акта, регулирующего деятельность по организации и осуществлению видеонаблюдения. Регулирования, касающиеся различных отдельных правовых аспектов видеонаблюдения, содержатся фрагментарно в кодифицированных актах РФ (ГК, ТК, КоАП), а также в специальных законодательных актах:
- -Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон "О персональных данных"); -Федеральном законе от 12.08.1995 N 144-ФЗ "Об оперативно-розыскной деятельности"; -и др.
Настоящая статья анализирует основные законодательные требования к осуществлению видеонаблюдения и возможность применения санкций за их несоблюдение.
В качестве базовых - и с точки зрения нормативного регулирования принципиально разных - вариантов осуществления видеонаблюдения следует рассматривать видеонаблюдение, с одной стороны, в местах общего доступа и, с другой стороны, в помещениях с ограниченным доступом.
В рамках настоящей статьи под видеонаблюдением будет пониматься:
- 1) непосредственное осуществление видеонаблюдения посредством использования видеокамер для получения видеоинформации об объектах и помещениях; 2) запись полученного изображения и его хранение для последующего использования.
Осуществление видеонаблюдения в местах общего доступа предполагает, что появление любого физического лица или объекта может быть зафиксировано системой видеонаблюдения. Следовательно, заранее определить круг лиц, которые могут попасть в зону видеонаблюдения (в отличие от наблюдения за помещениями с ограниченным доступом), невозможно. Таким образом, в поле обзора видеокамер работодателя могут оказаться как работники, так и иные лица. То есть мы в данном случае не можем говорить о видеонаблюдении как о направленном на конкретного индивида действии.
Статья 152.1 Гражданского кодекса РФ устанавливает правовую охрану изображения гражданина как нематериального блага. Соответственно, каждый гражданин вправе запретить получение своего изображения или записи видео с его изображением. Тем не менее указанной статьей ГК предусмотрены изъятия из общего запрета - например, когда видеосъемка производится в местах, открытых для общего доступа. Таким образом, можно заключить, что если видеонаблюдение осуществляется в таких местах, как, например, общие коридоры, холлы, торговые залы, гостевые парковки, у граждан не возникает права на запрет получения своего изображения, как это предусмотрено положениями ст. 152.1 Гражданского кодекса РФ.
Как правило, в указанных зонах видеонаблюдение осуществляется с целью документальной фиксации возможных противоправных действий, которые могут нанести вред имуществу. Предполагается, что в случае необходимости материалы видеозаписей, полученных камерами видеонаблюдения, будут использованы в качестве доказательства в уголовном или гражданском судопроизводстве:
- 1) для доказывания факта совершения противоправного действия; 2) для установления личности лица, совершившего соответствующее противоправное действие.
Однако, как следует из ч. 2 ст. 55 Гражданско-процессуального кодекса РФ, ст. 75 Уголовно-процессуального кодекса РФ, допустимыми судом признаются лишь доказательства, отвечающие, в частности, критерию законности.
Кроме того, в соответствии с действующим законодательством, данные, позволяющие осуществить идентификацию лица, считаются персональными. Соответственно, к таким данным применяются специальные требования, соблюдение которых обязательно изначально при осуществлении видеонаблюдения.
Часть 1 ст. 22 Закона "О персональных данных" среди общих требований к обработке персональных данных устанавливает необходимость предварительного уведомления Федерального агентства по надзору в сфере связи, информационных технологий, массовых коммуникаций (далее - Роскомнадзор), за исключением случаев, предусмотренных ч. 2 данной статьи, - например, обработка персональных данных в рамках трудовых отношений и т. д.
Таким образом, прежде чем приступать к установке системы видеонаблюдения и предполагая использовать ее для получения доказательств совершения неправомерных действий, работодателю необходимо уведомить Роскомнадзор. Форма такого уведомления введена Приказом Роскомнадзора от 19 августа 2011 г. N 706. Роскомнадзор вносит указанные в уведомлении сведения в реестр операторов, который является общедоступным.
Информация, полученная с камер системы видеонаблюдения в отсутствие предварительного уведомления Роскомнадзора, не будет иметь юридической силы по смыслу ч. 2 ст. 55 Гражданского процессуального кодекса РФ, ч. 2 ст. 50 Конституции РФ.
Принимая в качестве общего правила, что система видеонаблюдения устанавливается и эксплуатируется организацией самостоятельно, тем не менее отмечаем распространенную практику, когда осуществление видеонаблюдения поручается стороннему охранному предприятию. В таких случаях обязательно уведомление посетителей о том, что в помещениях производится видеонаблюдение в силу ч. 3 ст. 12 Закона РФ от 11 марта 1992 г. N 2487-1 "О частной детективной и охранной деятельности в Российской Федерации". Для выполнения такого требования достаточно установить хорошо читаемые таблички в наиболее доступных для посетителей местах.
Согласно п. 1 ст. 3 Закона "О персональных данных" под персональными данными понимается любая информация, позволяющая прямо или косвенно идентифицировать конкретное лицо. Статья 85 Трудового кодекса РФ под обработкой персональных данных понимает их получение, хранение, комбинирование или передачу или любое иное использование персональных данных работника.
Соответственно, в том случае, если система видеонаблюдения позволяет отслеживать деятельность сотрудников на рабочем месте или иных помещениях, закрытых для общего доступа, такое наблюдение будет считаться обработкой персональных данных.
Таким образом, при осуществлении видеонаблюдения за объектами, имеющими режим ограниченного доступа, работодателю необходимо руководствоваться не только соображениями обеспечения законности получения доказательств, но и дополнительно соблюдать ограничения, связанные с регулированием процесса обработки персональных данных. В данном случае, предполагая, что круг лиц, имеющих доступ в помещение, где осуществляется видеонаблюдение, ограничен, то есть заранее определен, справедливо будет сделать вывод, что видеонаблюдение имеет своей целью только строго установленный круг лиц. Следовательно, осуществление такого видеонаблюдения изначально будет рассматриваться как получение и обработка персональных данных.
В отсутствие иных нарушений запись, полученную с соблюдением законодательства о персональных данных, можно использовать в качестве доказательства. Исключение, пожалуй, составляют лишь случаи несанкционированного проникновения в помещения, имеющие режим ограниченного доступа. Представляется, что для таких случаев полного соблюдения требований, установленных законодательством о персональных данных, достаточно уведомления Роскомнадзора об эксплуатации системы видеонаблюдения за таким помещением.
Основываясь на системном толковании норм Закона "О персональных данных", можно установить, что для обработки персональных данных работника работодателю необходимо:
- -заключить с работниками соглашение о сборе и обработке персональных данных (или включить соответствующие положения в трудовой договор) с указанием целей обработки, предполагаемых источников получения персональных данных, способов их получения, последствий отказа работников от дачи согласия на их получение; -принять локальный нормативный акт, устанавливающий порядок обработки персональных данных работников и связанные с этим права работников; -осуществлять надлежащую охрану полученных данных; -указать работников, ответственных за обработку персональных данных, в данном локальном нормативном акте.
Следовательно, если на предприятии впервые вводится система видеонаблюдения, потребуется внесение соответствующих изменений в положение о персональных данных. Указанное справедливо и в случае осуществления видеонаблюдения силами частной охранной организации.
Действующим законодательством РФ не установлено специальных требований к сроку хранения самих по себе записей системы видеонаблюдения. Статья 5 Закона "О персональных данных", однако, устанавливает применительно к персональным данным, что они должны храниться не более срока, необходимого для выполнения целей обработки (подразумевается, что после выполнения таких целей все персональные данные будут автоматически уничтожены).
Соответственно, в случае обработки персональных данных работника срок хранения таких данных ограничен периодом действия трудового договора: с увольнением соответствующего работника прекращает существовать цель обработки его персональных данных работодателем (за исключением случаев необходимости использования данных в судебном разбирательстве против такого работника).
Отметим, однако, что работник, скорее всего, не сможет эффективно отследить факт такого уничтожения. Тем не менее права работника в отношении его персональных данных не прекращаются с прекращением трудовых отношений. То есть в случае, если по каким-либо причинам, пусть и не зависящим от работодателя, после прекращения трудовых отношений с работником персональные данные последнего не будут уничтожены, а в последующем будет допущена их утечка, для работодателя наступает риск привлечения к ответственности (административной и гражданско-правовой).
Говоря о мерах ответственности в рассматриваемом случае, мы главным образом подразумеваем административную и гражданско-правовую ответственность.
Кодекс об административных правонарушениях устанавливает ответственность за нарушение порядка обработки персональных данных в ст. 13.11 - штраф для граждан в размере от 300 до 500 руб.; должностных лиц - от 500 до 1000 руб.; юридических лиц - от 5 до 10 тыс. руб., который может быть наложен по итогам проверки Роскомнадзором соблюдения законодательства о персональных данных.
В свою очередь, ч. 2 ст. 24 Закона "О персональных данных" налагает обязанность возместить причиненный ущерб (включая моральный вред) лицу, пострадавшему в результате разглашения персональных данных, в нарушение положений данного Закона по иску такого лица. Доказыванию в данном случае подлежат обстоятельства, установленные ст. 151 Гражданского кодекса РФ.
Отдельно следует рассмотреть вопрос организации скрытого видеонаблюдения. Данный вид наблюдения представляет собой форму получения информации с помощью устройств, предназначенных для ее негласного получения. Осуществление такого наблюдения в принципе запрещено физическим и юридическим лицам в соответствии с ч. 6 ст. 6 Закона от 12 августа 1995 г. N 144-ФЗ "Об оперативной и розыскной деятельности".
Кроме того, ст. 138.1 Уголовного кодекса РФ воспрещает приобретение и использование устройств, предназначенных для негласного получения информации под страхом лишения свободы сроком до 4 лет.
Таким образом, даже неофициальное использование скрытого видеонаблюдения несет в себе риск применения достаточно жестких санкций.
Итак, действующее российское законодательство в принципе позволяет осуществлять видеонаблюдение без необходимости получения какой-либо разрешительной документации.
В то же время обработка материалов системы видеонаблюдения прочно связана с обработкой персональных данных, охрана которых обеспечивается Законом "О персональных данных". Соответственно, для целей обработки персональных данных работодателю необходимо соблюдать требования Трудового кодекса, Закона "О персональных данных" и иных нормативных источников.
На сегодняшний день видеонаблюдение является фактором, с которым мы сталкиваемся ежедневно - как в рамках рабочего процесса, так и в свободное время. Устанавливая системы видеонаблюдения, предприниматели могут иметь разные цели - контроль расходования рабочего времени сотрудниками, защита от хищений как посетителями, так и клиентами и работниками.
В связи с этим вопрос законодательного регулирования данной проблемы весьма актуален. Проблема усложняется тем, что отсутствует единый нормативный акт, посвященный регулированию данного вопроса.
Похожие статьи
-
Анализ безопасности - Программное обеспечение для пропускной системы на основе технологии NFC
Для обеспечения безопасности системы было решено использовать протокол HTTPS для связи клиента и сервера. Использование протокола HTTPS для коммуникации...
-
В организации ООО "Дружба" имеется различное оборудование. Оно подразделяется на офисную оргтехнику и профессиональное оборудование в цехе. Офис оснащен...
-
В настоящее время систем видеонаблюдения на рынке продается очень много, и обычно бывает очень сложно принять правильное решение, выбрать нужное решение....
-
Введение - Программное обеспечение для пропускной системы на основе технологии NFC
Массовые мероприятия стали неотъемлемой частью современного мира. Для таких мероприятий требуется быстрая организация временного разделенного доступа для...
-
Технологии распределенных вычислений (РВ) Современное производство требует высоких скоростей обработки информации, удобных форм ее хранения и передачи....
-
В данной главе приводится описание различных криптографических алгоритмов для безопасной передачи данных в приложении. RSA Для того, чтобы избежать...
-
Постановление Правительства Российской Федерации №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах...
-
Основные требования и характеристики современных и применение технических средств АИС Автоматизированная информационная система (АИС) представляет собой...
-
Устройство на операционной системе Android с поддержкой технологии NFC поддерживает три способа взаимодействия. Первый способ - режим чтения/записи. Этот...
-
Современные табличные процессоры имеют очень широкие функциональные и вспомогательные возможности, обеспечивающие удобную и эффективную работу...
-
Основные термины теории баз данных - БД (База данных) - совокупность специальным образом организованных данных, хранимых в памяти вычислительной системы...
-
Учебный процесс в ННГАСУ сопровождается значительной информационной базой, развитием компьютерного парка и внедрением в образовательный процесс...
-
Выбор средств реализации информационной системы Названные в параграфе 1.4. настоящей работы задачи могут быть решены тремя типами средств автоматизации:...
-
Организационно-экономическая характеристика Общество с ограниченной ответственностью "Дружба", действует в Уставом и действующим законодательством...
-
Модель нарушителя - Разработка модели системы информационной безопасности на предприятии
Обеспечение защиты информационных активов университета специфично, так как это учреждение с непостоянной аудиторией. По причине того, что атаки могут...
-
Рис. 2 Схема IP видеонаблюдения IP видеонаблюдение - один из распространенных методов с современных системах наблюдения и охраны. Все крупные...
-
Виды систем видеонаблюдения Как правило, в любую современную систему видеонаблюдения входят не только традиционные видеокамера и телевизор для просмотра...
-
Необходимо отметить специальный класс приложений - систем поддержки принятия решений, позволяющие моделировать правила и стратегии бизнеса и иметь...
-
Уровни программного обеспечения. - Основы теории информации
1. Базовый уровень - самый низкий уровень ПО представляет базовое ПО. Оно отвечает за взаимодействие с базовыми аппаратными средствами. Как правило,...
-
ВВЕДЕНИЕ - Программное обеспечение и система безопасности ООО "Дружба"
Преддипломная практика проходила в организации ООО "Дружба". Самая главная причина использования систем видеонаблюдения - это стремление повысить уровень...
-
Поскольку клиентская часть представляет собой приложение на базе операционной системы Android, то для ее разработки был выбран рекомендуемый...
-
ЗАКЛЮЧЕНИЕ - Программное обеспечение и система безопасности ООО "Дружба"
Преддипломная практика является заключительным этапом организации студентов как специалистов. Объектом преддипломной практики является предприятия...
-
В работе использовались следующее программное обеспечение для решения поставленных задач: AutoCAD, ANSYS Workbench, ANSYS Icepak. Система AutoCAD...
-
В этой главе представлено описание инструментов и методов, использованных при написании кода программы. Инструменты разработки серверной части Для...
-
Современные технологии обработки Больших данных Большой проект бюджетирование автоматизация С приходом новых технологий, инструментов и средств...
-
Назначение программы Программное средство на тему "Калькулятор коммунальных услуг" предназначено для повышения эффективности расчета коммунальных...
-
Российская система здравоохранения: текущее состояние, основные проблемы и барьеры для дальнейшего развития Российское здравоохранение на сегодняшний...
-
Эмуляция карт в Android основана на сервисах (класс Service). Преимуществом использования сервисов является отсутствие необходимости запускать...
-
Цель Работы - изучить основные способы работы с пользовательским типом данных "класс", его объектами, методами и способы доступа к ним. - Теоретические...
-
Введение - Технология разработки программного обеспечения систем управления
С++ является языком объектно-ориентированного программирования (ООП). Объект - абстрактная сущность, наделенная характеристиками объектов реального мира....
-
Общее описание программного обеспечения, реализующего разработанный алгоритм Основной идеей дипломного проекта, является реализация алгоритма...
-
Информационный безопасность программный сеть Информационная система ФГБОУ ВПО "Нижегородский государственный архитектурно-строительный университет"...
-
При работе над проектом разрабатывались два основных компонента системы: база данных (далее - БД) и интерфейс клиентского приложения. Затем необходимо...
-
После выполнения задачи по Подбору и анализу литературы, настало время поиска и сравнительного анализа уже существующих решений задачи контроля...
-
Наименование системы Программная система управления контентом портала с архивом конструкторской документации. Цели, назначение и область использования...
-
Заключение - Программное обеспечение для пропускной системы на основе технологии NFC
Обеспечение удобной пропускной системы - важная и актуальная задача. Появление новых технологий, таких как NFC и HCE, позволяет решить эту проблему. В...
-
Метод нисходящего проектирования (метод пошаговой детализации, метод иерархического проектирования, top-down-подход) Суть метода заключается в...
-
Защита персональных данных регламентируется Федеральным Законом РФ № 152-ФЗ "О персональных данных", принятым 27 июля 2006 года. Целью настоящего...
-
1. Изучение теоретических аспектов использования: MS Word, MS Excel, MS Access, Paint и Photoshop... (ППО) Часть 1 : Руководство по выполнению...
-
- Подключение к исходной базе данных пользователей внешних информационных систем; - Отказ в доступе к желаемому ресурсу, если пользователем не пройдена...
ТЕОРЕТИЧЕСКИЕ И ПРАВОВЫЕ ОСНОВЫ РАЗРАБОТКИ СИСТЕМ БЕЗОПАСНОСТИ, Анализ современных систем безопасности. Правовые аспекты применения видеонаблюдения - Программное обеспечение и система безопасности ООО "Дружба"