---
title: "Положение о видеонаблюдении в школе: образец 2026 (с приказом директора)"
date: "2026-06-04"
author: "Людмила Колчанова"
tags: ["положение о видеонаблюдении", "школа", "ФЗ-152", "персональные данные", "ПП РФ 1006", "КоАП 13.11", "приказ директора", "политика обработки ПДн", "видеонаблюдение"]
section: "Антитеррористическая защищённость школ (ПП РФ 1006)"
domain: "Антитеррористическая защищённость"
source: "https://atz-pro.ru/blog/polozhenie-o-videonablyudenii-v-shkole"
---


Прокурорская проверка запросила у школы локальные акты по защите персональных данных — и в ответ директор достал положение о видеонаблюдении, скачанное из интернета в 2018 году. В нём срок хранения записей «3 года», нет ни слова про ответственного за обработку персональных данных, а ссылки — на редакцию ФЗ-152, которая с тех пор менялась неоднократно. Формально документ есть. По существу — он не защищает школу, а создаёт ей новые риски: проверяющий видит, что оператор не контролирует, что у него написано в собственном акте.

Эта статья — для директора школы, ответственного за антитеррористическую защищённость и ответственного за обработку персональных данных. Внутри: из чего состоит рабочее положение о видеонаблюдении, готовый образец на действующую редакцию ФЗ-152, образец приказа директора об утверждении, порядок ознакомления сотрудников и пять ошибок, которые чаще всего находят при проверке. Техническую часть — выбор камер, расстановку, зоны покрытия — мы разбирали в [статье про видеонаблюдение в школе](https://atz-pro.ru/blog/videonablyudenie-v-shkole); здесь речь только о документе-обёртке.

## Коротко: главное из статьи
- **Положение нужно как локальный акт оператора.** Школа обрабатывает изображения людей, это персональные данные. Значит она обязана издать и политику обработки, и локальные акты по вопросам обработки. Публиковать нужно только политику. Её отсутствие это самостоятельный состав по ч. 3 ст. 13.11 КоАП (для юрлица 30 000—60 000 ₽).
- **Само положение на сайт не выкладывают.** Перечень зон размещения камер, состав системы и порядок доступа к архиву относятся к служебной информации ограниченного распространения о мерах антитеррористической защищённости, её ПП РФ 1006 требует защищать от утечки.
- **Документ опирается на четыре акта.** ФЗ-152 (правила обработки), ПП РФ 1006 (видеонаблюдение как обязательная мера АТЗ для школ 1—3 категории), ГОСТ Р 51558-2014 (технические требования к системе), Конституция и ст. 137 УК (границы, где камеры недопустимы).
- **Срок хранения — не «3 года», а «один месяц».** Столько архива обязана обеспечивать система по ПП РФ 1006 и ГОСТ Р 71917-2024. Это нижняя граница, а не потолок. Верхнюю задаёт закон о персональных данных через цель обработки, поэтому «3 года» из старых шаблонов нормой не обоснованы, а записи по конкретному инциденту хранятся до окончания разбирательства.
- **Структура положения — 10 разделов:** от целей и зон размещения до доступа, хранения, передачи правоохране и уничтожения записей.
- **Приказ директора утверждает положение и назначает ответственного** за организацию обработки персональных данных. Работников, обрабатывающих записи, знакомят под подпись, а доступ охранников из ЧОО оформляют поручением обработки в договоре.
- **Положение не заменяет уведомление Роскомнадзора.** До начала обработки школа как оператор обязана подать в Роскомнадзор уведомление о намерении обрабатывать персональные данные. Цифровое видеонаблюдение под исключение «без автоматизации» не подпадает; неуведомление — отдельный состав по ч. 10 ст. 13.11 КоАП, и по нему отвечает лично директор.
- **Образец положения и приказа — в тексте**, готовые к копированию в Word и адаптации под конкретную школу (название, ФИО, нумерация кабинетов).


![Декомпозиция положения о видеонаблюдении в школе: центральный документ и 10 разделов — общие положения, цели, зоны размещения камер (разрешено/запрещено), технические характеристики, хранение записей, доступ, передача третьим лицам, уничтожение, ответственность, заключительные положения](https://atz-pro.ru/images/blog/polozhenie-o-videonablyudenii-v-shkole-editorial-v3.jpg)

## Зачем школе положение о видеонаблюдении

Изображение человека, по которому его можно идентифицировать, — это персональные данные. Ведя видеонаблюдение, школа становится оператором персональных данных и принимает на себя весь набор обязанностей оператора. Одна из них состоит в том, чтобы обеспечить неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных, а если школа собирает данные через свой сайт, то опубликовать этот документ на сайте (ст. 18.1 ч. 2 ФЗ-152). Закон не требует именно «положения о видеонаблюдении» под таким названием. Но документ, описывающий конкретную систему обработки (зачем ведётся съёмка, где стоят камеры, сколько хранятся записи, кто имеет к ним доступ), это локальный акт по вопросам обработки, который школа издаёт наряду с политикой (ч. 1 п. 2 той же статьи).

**Первоисточник — ФЗ-152 ст. 18.1 ч. 2 — обязанность обеспечить доступ к политике оператора:**

> Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.


Здесь важно не перепутать два действия. Публикуют политику обработки. Само положение о видеонаблюдении на сайт школы не выкладывают. Перечень зон размещения камер, состав системы и порядок доступа к архиву относятся к сведениям о принимаемых мерах по антитеррористической защищённости, а такие сведения ПП РФ 1006 признаёт служебной информацией ограниченного распространения и требует защищать от утечки. Круг сотрудников, которым положение доступно внутри школы, определяет приказ директора. Проверяющему положение предъявляют по его запросу (ст. 18.1 ч. 4 ФЗ-152).

**Первоисточник — ПП РФ 1006 п. 22 — защита служебной информации о мерах антитеррористической защищённости:**

> Обеспечение защиты служебной информации ограниченного распространения, содержащейся в паспорте безопасности и иных документах объектов (территорий), в том числе служебной информации ограниченного распространения о принимаемых мерах по антитеррористической защищенности объектов (территорий), достигается посредством: а) определения должностных лиц, ответственных за хранение паспорта безопасности объекта (территории) и иных документов объекта (территории)…; б) определения должностных лиц, имеющих право доступа к служебной информации ограниченного распространения…; в) осуществления мер по выявлению и предупреждению возможных каналов утечки служебной информации ограниченного распространения…; г) подготовки и переподготовки должностных лиц по вопросам работы со служебной информацией ограниченного распространения.


Что проверяют прокуратура и Роскомнадзор. Наличие положения и политики обработки — формальный, но первый по очереди вопрос: его задают практически в каждой проверке оператора. За отсутствием положения тянутся содержательные претензии: на каком основании школа снимает людей, получено ли согласие там, где оно требуется, соблюдается ли срок хранения, кто отвечает за обработку. Рабочее положение отвечает на эти вопросы заранее — и одновременно защищает школу при претензиях родителей: если документ описывает, что камеры в учебных и общественных зонах ведут съёмку в целях безопасности, а в раздевалках и санузлах их нет, школе есть на что сослаться.

Чтобы не путать близкие, но разные сущности, у школы как оператора персональных данных должны быть в наличии:

1. **Политика обработки персональных данных** — общий документ оператора, к которому обеспечен неограниченный доступ. Единственный из пяти, который публикуют.
2. **Положение о видеонаблюдении** — локальный акт, описывающий конкретную систему обработки (камеры). Не публикуется, предъявляется по запросу проверяющего.
3. **Приказ директора** об утверждении положения и назначении ответственных.
4. **Уведомление в Роскомнадзор** о намерении обрабатывать персональные данные либо актуальная запись в реестре операторов.
5. **Ответственный за организацию обработки персональных данных**, назначенный приказом.

## Юридическая база

Положение о видеонаблюдении в школе держится на четырёх группах норм. Тексты — в карточке [ПП РФ 1006](https://atz-pro.ru/zakonodatelstvo/pp-rf-1006); остальные акты приведены реквизитами.

| Документ | Что регулирует в положении |
|---|---|
| ФЗ-152 «О персональных данных» (ст. 6, 9, 11, 18.1, 21, 22, 22.1) | Основания обработки, согласие, политика оператора, сроки, уничтожение, ответственный |
| ПП РФ 1006 (п. 22, п. 25 «а», п. 30) | Видеонаблюдение как обязательная мера АТЗ для школ 1—3 категории; глубина архива; защита служебной информации о мерах АТЗ |
| ГОСТ Р 51558-2014 (ред. Изм. № 1 2019), ГОСТ Р 71917-2024 — применяются добровольно, обязательными становятся при ссылке на них в техническом задании или договоре | Технические требования к системе охранного телевидения и архиву |
| Конституция РФ (ст. 23, 24), УК РФ (ст. 137) | Границы: где видеонаблюдение недопустимо |

Ключевой момент, который старые шаблоны игнорируют: с 30 мая 2025 года действует новая редакция ст. 13.11 КоАП (Федеральный закон от 30.11.2024 № 420-ФЗ). Штрафы выросли, добавились составы за неуведомление Роскомнадзора и за утечки. На части статья была разбита и до этого, поэтому ссылка на «штраф по этой статье» без указания части ничего не значит. Школе как оператору видеонаблюдения могут вменить части 1, 2, 3, 4, 5 и 10. Часть 6 к видеонаблюдению отношения не имеет, она про бумажные носители и обработку без средств автоматизации.

**Первоисточник — КоАП РФ ст. 13.11 ч. 3 — отсутствие политики оператора:**

> Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных — влечёт наложение административного штрафа на граждан в размере от одной тысячи пятисот до трёх тысяч рублей; на должностных лиц — от шести тысяч до двенадцати тысяч рублей; на индивидуальных предпринимателей — от десяти тысяч до двадцати тысяч рублей; на юридических лиц — от тридцати тысяч до шестидесяти тысяч рублей.


## Из чего состоит положение: 10 разделов

Рабочее положение о видеонаблюдении в школе включает десять разделов. Их состав определяется не отдельной нормой, а совокупностью обязанностей оператора по ФЗ-152: на каждое требование закона в положении должен быть ответ.

1. **Общие положения** — на основании каких актов разработано, к чему применяется, кто оператор.
2. **Цели видеонаблюдения** — антитеррористическая защищённость, безопасность участников образовательного процесса, сохранность имущества. Цели формулируются конкретно: они ограничивают, для чего можно использовать записи.
3. **Зоны размещения камер** — где камеры устанавливаются (входы, периметр, коридоры, эвакуационные выходы, места массового пребывания) и где запрещены (раздевалки, санузлы, медкабинет, помещения для переодевания).
4. **Технические характеристики системы** — параметры записи, наличие архива, ссылка на применяемый стандарт.
5. **Хранение записей** — срок, место, носитель, ответственный.
6. **Доступ к записям** — кто имеет доступ, в каком порядке, ведение журнала доступа.
7. **Передача записей третьим лицам** — основания и порядок (запрос правоохранительных органов, суда).
8. **Уничтожение записей** — порядок и сроки уничтожения по достижении цели или истечении срока хранения.
9. **Ответственность работников** — обязанности лиц, допущенных к системе и архиву.
10. **Заключительные положения** — порядок изменения, вступление в силу.

## Образец положения о видеонаблюдении в школе

Ниже — образец, составленный под действующую редакцию ФЗ-152. Это не шаблон «как есть»: каждую школу нужно адаптировать — подставить название, реквизиты, ФИО ответственных, перечень зон по своей план-схеме охраны. Текст в квадратных скобках `[…]` — поля для заполнения.

```
УТВЕРЖДЕНО
приказом директора
МБОУ «Средняя общеобразовательная школа № [N]»
от «__» ________ 2026 г. № [___]

ПОЛОЖЕНИЕ
о системе видеонаблюдения
в МБОУ «Средняя общеобразовательная школа № [N]»

1. Общие положения
1.1. Настоящее Положение разработано в соответствии с Федеральным законом
от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом
от 06.03.2006 № 35-ФЗ «О противодействии терроризму», постановлением
Правительства РФ от 02.08.2019 № 1006 (в действующей редакции),
ГОСТ Р 51558-2014, Уставом школы.
1.2. Положение определяет цели, порядок организации и функционирования
системы видеонаблюдения (далее — Система), а также порядок обработки и
хранения персональных данных, полученных при её эксплуатации.
1.3. Оператором персональных данных является МБОУ «СОШ № [N]» (далее — Школа).
1.4. Видеозапись, позволяющая идентифицировать физическое лицо, относится
к персональным данным и обрабатывается в соответствии с законодательством РФ.
1.5. Правовым основанием обработки персональных данных при видеонаблюдении
является пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка
для выполнения возложенной на Школу законодательством обязанности по
антитеррористической защищённости объекта (объект отнесён к [первой /
второй / третьей] категории опасности, подпункт «а» пункта 25 требований,
утверждённых постановлением Правительства РФ от 02.08.2019 № 1006).
[Вариант для объекта четвёртой категории опасности, где видеонаблюдение
не отнесено к обязательным мероприятиям: правовым основанием является
пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка для
достижения общественно значимых целей (безопасность обучающихся,
работников и посетителей) при условии, что не нарушаются права и свободы
субъекта персональных данных.]
1.6. Биометрическая обработка (распознавание лиц) Системой
не осуществляется.

2. Цели видеонаблюдения
2.1. Система эксплуатируется в целях:
— обеспечения антитеррористической защищённости объекта (территории) Школы;
— обеспечения безопасности обучающихся, работников и посетителей;
— предупреждения и фиксации противоправных действий;
— обеспечения сохранности имущества Школы.
2.2. Использование Системы и полученных записей в иных целях не допускается.

3. Зоны размещения камер
3.1. Камеры размещаются в зонах, определённых планом-схемой охраны Школы:
— главный и запасные входы, входная группа;
— периметр территории, ворота, калитки;
— коридоры и холлы этажей;
— пути эвакуации и эвакуационные выходы;
— места массового пребывания (вестибюль, столовая, спортивный и актовый залы).
3.2. Запрещается размещение камер в помещениях и зонах, где видеонаблюдение
нарушает неприкосновенность частной жизни: раздевалках, душевых, санузлах,
медицинском кабинете, помещениях для переодевания.
3.3. Места установки камер отражаются в плане (схеме) охраны объекта
в составе инженерно-технических средств охраны. Границы зон обзора камер
фиксируются в приложении к настоящему Положению.

4. Технические характеристики Системы
4.1. Система проектируется и эксплуатируется в соответствии с
ГОСТ Р 51558-2014 и обеспечивает непрерывную автоматическую видеозапись.
4.2. Параметры записи обеспечивают фиксацию событий в зонах наблюдения,
определённых планом-схемой охраны. Хранение архива организуется на
видеосервере (NVR) Школы.

5. Хранение записей
5.1. Система обеспечивает архивирование и хранение видеозаписей в течение
одного месяца (п. 30 ПП РФ № 1006, п. Б.2.3.7 ГОСТ Р 71917-2024).
По достижении целей, указанных в разделе 2 настоящего Положения, записи
уничтожаются (перезаписываются). Хранение записей дольше, чем этого
требуют цели обработки, не допускается (ч. 7 ст. 5 Федерального
закона № 152-ФЗ).
5.2. Записи, относящиеся к зафиксированному инциденту, хранятся до окончания
разбирательства (производства по делу) по запросу уполномоченных органов.
5.3. Архив хранится в защищённом помещении (серверной, комнате охраны),
исключающем несанкционированный доступ к носителям.

6. Доступ к записям
6.1. Доступ к архиву имеют: ответственный за антитеррористическую
защищённость, ответственный за обработку персональных данных, директор Школы.
6.2. Дежурный работник охраны наблюдает изображение в реальном времени;
доступ к архиву и настройкам Системы ему не предоставляется. Если охрана
объекта обеспечивается частной охранной организацией, подразделением
вневедомственной охраны войск национальной гвардии Российской Федерации
либо иной организацией, указанной в подпункте «б» пункта 25 требований,
утверждённых постановлением Правительства РФ от 02.08.2019 № 1006,
обработка персональных данных осуществляется такой организацией
на основании поручения Школы (часть 3 статьи 6 Федерального
закона № 152-ФЗ), включённого в договор об оказании охранных услуг.
6.3. Каждый факт просмотра, копирования или выгрузки записи фиксируется
в журнале доступа с указанием даты, лица и основания.

7. Передача записей третьим лицам
7.1. Передача видеозаписей допускается по мотивированному запросу суда,
органов прокуратуры, следствия, дознания, иных уполномоченных органов
в порядке, установленном законодательством РФ.
7.2. Родитель (законный представитель) обучающегося как представитель
субъекта персональных данных вправе обратиться за ознакомлением
с записями, относящимися к его ребёнку (статьи 14 и 20 Федерального
закона № 152-ФЗ). Школа рассматривает такое обращение в срок,
не превышающий десяти рабочих дней с даты его получения.
7.3. Если ознакомление невозможно без раскрытия персональных данных
других лиц, Школа обеспечивает ознакомление в объёме, не раскрывающем
данные иных лиц, либо даёт письменный мотивированный отказ со ссылкой
на пункт 4 части 8 статьи 14 Федерального закона № 152-ФЗ.
7.4. Выдача копий видеозаписей третьим лицам осуществляется только
в порядке, предусмотренном пунктом 7.1 настоящего Положения.

8. Уничтожение записей
8.1. По истечении срока хранения записи уничтожаются (перезаписываются)
в автоматическом режиме либо вручную ответственным лицом.
8.2. Записи, обработка которых завершена в связи с достижением цели,
уничтожаются в срок, не превышающий тридцати дней с даты достижения цели
(часть 4 статьи 21 Федерального закона № 152-ФЗ).

9. Ответственность работников
9.1. Работники, допущенные к Системе, несут ответственность за соблюдение
режима обработки персональных данных в соответствии с законодательством РФ.
9.2. Разглашение, неправомерное копирование и передача записей влекут
ответственность, установленную законодательством РФ.

10. Заключительные положения
10.1. Положение вступает в силу с даты утверждения приказом директора.
10.2. Изменения вносятся приказом директора в связи с изменением
законодательства или характеристик объекта.
```

Категория объекта меняет правовое основание, и это единственное место образца, где нельзя копировать вслепую. Видеонаблюдение обязательно только для объектов третьей, второй и первой категорий опасности. Для школы четвёртой категории ссылка на обязанность по антитеррористической защищённости не работает, там основанием служит п. 7 ч. 1 ст. 6 ФЗ-152, то есть обработка для достижения общественно значимых целей. Категорию берут из акта обследования и категорирования, он же приложение к паспорту безопасности. Если в положении указать основание, которого у школы нет, обработка окажется без предусмотренного законом основания, а это ч. 1 ст. 13.11 КоАП, для юрлица от 150 000 до 300 000 ₽.

**Первоисточник — ПП РФ 1006 п. 24 и п. 25 — с какой категории видеонаблюдение обязательно:**

> 24. В целях обеспечения антитеррористической защищенности объектов (территорий), отнесенных к четвертой категории опасности, осуществляются следующие мероприятия: […]
>
> 25. В отношении объектов (территорий) третьей категории опасности дополнительно к мероприятиям, предусмотренным пунктом 24 настоящих требований, осуществляются следующие мероприятия: а) оснащение объектов (территорий) системами видеонаблюдения, охранной сигнализации; б) обеспечение охраны объектов (территорий) сотрудниками частных охранных организаций, подразделениями вневедомственной охраны войск национальной гвардии Российской Федерации, военизированными и сторожевыми подразделениями организации, подведомственной Федеральной службе войск национальной гвардии Российской Федерации, или подразделениями ведомственной охраны […]

Оснащения системами видеонаблюдения в перечне мероприятий для четвёртой категории (п. 24) нет.


## Приказ директора об утверждении

Положение вводится в действие приказом. Тем же приказом удобно назначить ответственного за организацию обработки персональных данных — это самостоятельная обязанность оператора по ст. 22.1 ФЗ-152 (требование действует с 2011 года, это не новелла).

```
МБОУ «Средняя общеобразовательная школа № [N]»

ПРИКАЗ
«__» ________ 2026 г.                                            № [___]

Об утверждении Положения о системе видеонаблюдения
и назначении ответственных лиц

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных», постановлением Правительства РФ от 02.08.2019 № 1006

ПРИКАЗЫВАЮ:

1. Утвердить Положение о системе видеонаблюдения в МБОУ «СОШ № [N]»
   (приложение к настоящему приказу).
2. Назначить ответственным за организацию обработки персональных данных
   [должность, Ф. И. О.].
3. Назначить ответственным за эксплуатацию системы видеонаблюдения и ведение
   журнала доступа [должность, Ф. И. О.].
4. Ответственному за обработку персональных данных обеспечить ознакомление
   работников, непосредственно осуществляющих обработку записей и допущенных
   к системе видеонаблюдения, с Положением под подпись в срок до
   «__» ________ 2026 г.
5. Установить, что Положение и приложения к нему содержат служебную
   информацию ограниченного распространения о принимаемых мерах
   по антитеррористической защищённости объекта. Право доступа к ним
   имеют лица, указанные в пункте 6.1 Положения. Опубликованию
   и передаче иным лицам Положение не подлежит.
6. Контроль исполнения приказа оставляю за собой.

Директор школы                          _____________ / [Ф. И. О.] /

С приказом ознакомлены:
_____________ / __________ /  «__» ____ 2026 г.
```

Кого знакомят под подпись. Норма говорит о работниках оператора, которые непосредственно обрабатывают персональные данные (ст. 18.1 ч. 1 п. 6 ФЗ-152). На практике это ответственный за АТЗ и ответственный за обработку персональных данных, у них есть доступ к архиву, плюс штатный техник, обслуживающий оборудование. Лист ознакомления хранится вместе с приказом.

Отдельный случай это охрана. У школы третьей категории и выше охрану обеспечивает не сама школа, а сторонняя организация: частная охранная организация, подразделение вневедомственной охраны Росгвардии либо другая организация из перечня п. 25 «б» ПП РФ 1006. Её сотрудник не работник школы, поэтому ознакомление под подпись здесь не годится. Подписи охранника недостаточно, чтобы у него появилось законное основание смотреть на людей через камеры. Доступ такого лица к изображению оформляют поручением обработки персональных данных (ст. 6 ч. 3 ФЗ-152). Поручение включают в договор об оказании охранных услуг, и в нём прописывают перечень данных, перечень действий с ними, цели обработки, обязанность соблюдать конфиденциальность и требования к защите. Ответственность перед человеком, попавшим в кадр, всё равно остаётся на школе.

**Первоисточник — ФЗ-152 ст. 6 ч. 3 и ч. 5 — поручение обработки стороннему исполнителю:**

> 3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее — поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, […] обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона […]
>
> 5. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.


## Согласие, ознакомление и запретные зоны

Три вопроса вызывают на практике больше всего споров. По каждому ниже — рабочая правовая позиция с указанием нормы и оговоркой, потому что единой судебной практики в открытом доступе по ним немного.

**Нужно ли согласие каждого на видеонаблюдение в общественных зонах школы.** Рабочая позиция: для съёмки во входных группах, коридорах, на периметре и в местах массового пребывания отдельное согласие каждого, как правило, не требуется.

Основание дают пункты 2 и 7 части 1 статьи 6 ФЗ-152. По первому обработка ведётся для выполнения возложенной на школу законом обязанности по антитеррористической защищённости, саму обязанность устанавливают ФЗ-35 и ПП РФ 1006. По второму она нужна для достижения общественно значимых целей и при этом не нарушает права людей.

Оговорки. Во-первых, если система настроена на биометрическую идентификацию (распознавание лиц по особенностям), обработка биометрических данных требует согласия в письменной форме (ст. 11 ч. 1 ФЗ-152). Исключение из ч. 2 той же статьи, где упомянуто законодательство о противодействии терроризму, здесь не спасает. ПП РФ 1006 биометрической идентификации не предусматривает, а значит и «случай, предусмотренный законодательством» не возникает. Поэтому в школьных системах безопасности по умолчанию не включают биометрическое распознавание, а ограничиваются обычной видеозаписью. Во-вторых, использование записей для целей, несовместимых с безопасностью, это обработка без основания, поэтому записи не используют вне заявленных целей. Единой позиции Роскомнадзора по «обычному» видеонаблюдению без биометрии в открытом доступе нам неизвестно — в спорных случаях основание уточняется письменным запросом в территориальный орган Роскомнадзора (его ответ носит разъяснительный характер и не освобождает оператора от ответственности).

**Согласие учителей на видеонаблюдение в классе.** Это самый спорный случай, и основание здесь держится слабее, чем для входов и периметра. К обязательному видеонаблюдению п. 30 ПП РФ 1006 относит уязвимые места и критические элементы объекта, а рядовой учебный класс в этот перечень автоматически не входит, поэтому ссылаться на «обязанность по АТЗ» для камеры в каждом классе нельзя. Рабочая позиция: видеонаблюдение в учебном помещении в целях безопасности допустимо без отдельного согласия работника, если работник уведомлён о наблюдении (через ознакомление с положением под подпись), камера фиксирует общую обстановку, а основание и цель закреплены в локальном акте. Обратная трактовка: камера, направленная на контроль конкретного работника вне целей безопасности, выходит за рамки допустимого, и здесь риск спора с работником выше, чем по другим зонам. Единой судебной практики в открытом доступе немного — в спорной ситуации основание уточняется письменным запросом в Роскомнадзор (его ответ носит разъяснительный характер и не освобождает от ответственности).

**Камеры в раздевалках и санузлах недопустимы.** Отдельной нормы «здесь камеры запрещены» в законе нет, и искать её бесполезно. Результат тот же. У человека в этих помещениях есть разумное ожидание приватности, съёмка нарушает ст. 23 и 24 Конституции РФ, создаёт риск состава ст. 137 УК (нарушение неприкосновенности частной жизни) и не имеет законного основания обработки, а это ч. 1 ст. 13.11 КоАП. Камера, формально направленная «на подход к раздевалке», но захватывающая её часть, оценивается так же. Границы обзора камер стоит зафиксировать письменно, приложением к положению. Это то, чем школа будет доказывать, что в раздевалку она не смотрит.

## Пять типичных ошибок в положениях

### 1. Шаблон 2018 года со ссылками на старые редакции
Скачанный из интернета документ ссылается на редакции ФЗ-152, которые уже не действуют, и не учитывает редакцию ст. 13.11 КоАП от 30.11.2024. Проверяющий читает это как отсутствие контроля оператора над собственными актами.

### 2. Нет ответственного за обработку персональных данных
Положение есть, а ответственного за организацию обработки приказом не назначили. Это самостоятельное нарушение обязанностей оператора.

### 3. Срок хранения «3 года»
Число из старых шаблонов не обосновано нормой. Месяц архива это то, что система обязана обеспечивать по ПП РФ 1006, а закон о персональных данных отдельно запрещает хранить дольше, чем нужно для цели. «3 года» это избыточное хранение и риск претензии. Дольше месяца хранят только записи по конкретному инциденту.

Обратная ошибка встречается реже, но стоит дороже. В положении пишут «хранение сверх установленного срока не допускается». Такого запрета норма не содержит, зато школа сама подставляется под нарушение собственного акта, когда видеорегистратор перезаписывает архив на 35-й день или разбирательство по инциденту тянется дольше месяца.

### 4. Нет журнала доступа
Без журнала невозможно установить, кто и когда просматривал или выгружал запись. При утечке или жалобе школа не может показать, что доступ контролировался.

### 5. Положение не связано с политикой обработки ПДн
Положение о видеонаблюдении существует отдельно, а опубликованной политики оператора нет. Это прямой состав ч. 3 ст. 13.11 КоАП. Вторая половина той же ошибки зеркальная. Политику не опубликовали, зато на сайт выложили само положение вместе со схемой зон покрытия камер. Публикуют политику, положение остаётся внутренним документом.

## Региональный пример — Ярославская область

Представим школу в Ярославской области, которую проверяет территориальный орган Роскомнадзора по обращению родителя. Камеры в школе стоят и работают, паспорт безопасности оформлен, но положение о видеонаблюдении — версии 2019 года: срок хранения «90 дней без обоснования», ответственный за обработку персональных данных не назначен, опубликованной политики оператора на сайте школы нет.

По итогам проверки школе указывают на отсутствие опубликованной политики (ч. 3 ст. 13.11 КоАП) и предписывают привести документы в соответствие: переписать положение под действующую редакцию закона, издать приказ о назначении ответственного и об утверждении положения, опубликовать политику обработки на сайте, ознакомить работников под подпись. Отдельно проверяющий смотрит, подавала ли школа в Роскомнадзор уведомление о намерении обрабатывать персональные данные: если нет — это самостоятельный риск по ч. 10 ст. 13.11 КоАП, который «быстрой публикацией политики» не закрывается. Большинство школ уже состоят в реестре операторов (по обработке данных кадров и учащихся) — тогда нужно не дублировать уведомление, а проверить, внесены ли в реестр сведения о видеонаблюдении, и при необходимости актуализировать их. Срок здесь жёсткий. Об изменениях уведомляют не позднее 15-го числа месяца, следующего за месяцем, в котором изменения возникли (ст. 22 ч. 7 ФЗ-152). Поэтому документы и уведомление дешевле подготовить заранее, чем приводить в порядок по предписанию.

## FAQ

### Нужно ли согласие учителей на видеонаблюдение в классе?
Как правило, отдельное согласие не требуется, если наблюдение ведётся в целях безопасности и работник уведомлён о нём через ознакомление с положением под подпись. Камера обосновывается целью безопасности и фиксацией общей обстановки, а не контролем за конкретным работником. Единой судебной практики по этому вопросу немного, поэтому в спорной ситуации основание уточняется письменным запросом в Роскомнадзор.

### Можно ли показывать записи родителям?
Копию записи на руки по общему правилу не выдают: на ней обычно изображены другие дети и работники, чьи персональные данные школа не вправе раскрывать. Но отказывать молча нельзя. Родитель это законный представитель субъекта персональных данных, и по ст. 14 и ст. 20 ФЗ-152 школа обязана рассмотреть его обращение за десять рабочих дней и выбрать одно из двух: либо обеспечить ознакомление в объёме, не раскрывающем данные других людей, либо дать письменный мотивированный отказ со ссылкой на п. 4 ч. 8 ст. 14. Устный отказ «мы записи не показываем» это уже отдельный состав, непредоставление субъекту информации об обработке (ч. 4 ст. 13.11 КоАП, для юрлица 40 000—80 000 ₽).

### Сколько хранить записи — 30 дней или больше?
Один месяц это столько архива, сколько система обязана обеспечивать (ПП РФ 1006 п. 30, ГОСТ Р 71917-2024 п. Б.2.3.7). Это нижняя граница, а не потолок. Верхнюю задаёт цель обработки. Закон запрещает хранить дольше, чем нужно для цели, поэтому бессрочное хранение и «про запас на годы» неправомерны. Записи по конкретному инциденту хранят до окончания разбирательства по запросу уполномоченного органа.

### Какой штраф за отсутствие положения о видеонаблюдении?
Штрафа именно «за отсутствие положения» в кодексе нет. Наказывают за то, что стоит за его отсутствием.

| Что нарушено | Часть ст. 13.11 КоАП | Штраф |
|---|---|---|
| Не опубликована политика обработки | ч. 3 | юрлицу 30 000—60 000 ₽ |
| Обработка без законного основания | ч. 1 | юрлицу 150 000—300 000 ₽ |
| Нет обязательного согласия там, где оно требуется | ч. 2 | юрлицу 300 000—700 000 ₽ |
| Не предоставлена информация субъекту по его обращению | ч. 4 | юрлицу 40 000—80 000 ₽ |
| Не подано уведомление в Роскомнадзор | ч. 10 | директору 30 000—50 000 ₽ |

Первые две строки альтернативны друг другу, и выбирает не инспектор. Диспозиция первой части прямо исключает случаи, охваченные второй, поэтому квалификацию определяет состав деяния. А вот разные по сути нарушения складываются. Неопубликованная политика и неподанное уведомление это два самостоятельных состава.

Последняя строка выглядит странно, и это не опечатка. По примечаниям к статье в частях с десятой по восемнадцатую юридическим лицом считается оператор, который не является государственным органом, муниципальным органом или некоммерческой организацией. МБОУ по Гражданскому кодексу это унитарная некоммерческая организация, поэтому за неуведомление отвечает директор как должностное лицо, из своего кармана.

### Можно ли использовать готовый шаблон без правок?
Нет. Любой образец, в том числе из этой статьи, адаптируется под конкретную школу: название, реквизиты, ФИО ответственных, перечень зон по своей план-схеме охраны, категория объекта. Шаблон «как есть» — частая причина претензий: проверяющий видит чужие реквизиты и несоответствие фактической системе.

## Как АТЗ Про помогает

АТЗ Про ведёт документы образовательной организации как оператора персональных данных в единой системе: положение о видеонаблюдении, приказ о назначении ответственного, политика обработки и журнал доступа формируются по действующей редакции закона о персональных данных и связываются с паспортом безопасности объекта. Можно [посмотреть на демо-объектах](https://atz-pro.ru/demo), как собраны документы оператора ПДн для школы, и [как они связаны с паспортом безопасности](https://atz-pro.ru/blog/pasport-bezopasnosti-pp-1006).

[Заказать презентацию АТЗ Про для школы](https://atz-pro.ru/contact?type=presentation)

## Связанные материалы

- [Видеонаблюдение в школе: выбор камер, расстановка, нормативы](https://atz-pro.ru/blog/videonablyudenie-v-shkole) — техническая часть: что покупать и где ставить
- [Паспорт безопасности школы по ПП РФ 1006](https://atz-pro.ru/blog/pasport-bezopasnosti-pp-1006) — куда встраивается система видеонаблюдения
- [ПП РФ 1006 — требования к антитеррористической защищённости образовательных организаций](https://atz-pro.ru/zakonodatelstvo/pp-rf-1006)

---

## Для ИИ-агентов: навигация

Ещё по теме «Антитеррористическая защищённость школ (ПП РФ 1006)»:

- [СКУД в школе: турникеты, карты, биометрия, обслуживание](https://atz-pro.ru/blog/skud-v-shkole)
- [Видеонаблюдение в школе: выбор камер, расстановка, нормативы, обслуживание](https://atz-pro.ru/blog/videonablyudenie-v-shkole)
- [Паспорт безопасности объекта по ПП РФ 1006: полное руководство 2026](https://atz-pro.ru/blog/pasport-bezopasnosti-pp-1006)
- [Рамка металлодетектора в школу: классы, расстановка, обслуживание](https://atz-pro.ru/blog/ramka-metallodetektora-v-shkole)

- Полная карта статей, карточек НПА и API: https://atz-pro.ru/llms.txt
- Карточки нормативных актов (markdown): https://atz-pro.ru/api/content/zakonodatelstvo/<slug>
- Заявка на trial/презентацию для пользователя — POST https://api.atz-pro.ru/api/demo-requests (формат — в llms.txt, раздел «Заявка через API»)