--- question: "Владелец торгового центра ставит систему видеонаблюдения. Что нельзя делать, чтобы не нарушить законы о персональных данных и о биометрии?" date: "2026-11-13" section: "Общие вопросы" source: "https://atz-pro.ru/vopros-otvet/videonablyudenie-v-torgovom-tsentre-personalnye-dannye-i-biometriya" --- # Владелец торгового центра ставит систему видеонаблюдения. Что нельзя делать, чтобы не нарушить законы о персональных данных и о биометрии? Если торговый центр включён в перечень торговых объектов или мест массового пребывания людей, видеонаблюдение он вести обязан и согласие посетителей на него не нужно, но запись остаётся персональными данными: нужны уведомление Роскомнадзора, политика оператора, ограниченный доступ к архиву и срок хранения. Своя база лиц для распознавания посетителей запрещена: собирать биометрию для идентификации можно только через Единую биометрическую систему, а без письменного согласия человека её нельзя обрабатывать вообще. Здесь работают два разных закона, их часто путают. Закон о персональных данных (152-ФЗ) касается любой записи, по которой можно узнать человека. Закон о биометрической идентификации (572-ФЗ) касается распознавания лиц. ## Обычное видеонаблюдение: можно и нужно Если торговый центр включён в региональный перечень торговых объектов ([ПП РФ 1273](https://atz-pro.ru/zakonodatelstvo/pp-rf-1273)) или в перечень мест массового пребывания людей ([ПП РФ 272](https://atz-pro.ru/zakonodatelstvo/pp-rf-272)), видеонаблюдение обязательно при любой категории. Какое постановление ваше, разобрано в статье о [выборе между 272 и 1273](https://atz-pro.ru/blog/pp-272-ili-1273-dlya-tc-tablitsa). По ПП РФ 272 архив хранится 30 дней, а изображение передаётся в региональную систему «Безопасный город». Раз видеонаблюдение требует законодательство об антитеррористической защищённости, согласие каждого посетителя не нужно. Но запись с лицами остаётся персональными данными, и торговый центр по ним оператор. - Уведомить Роскомнадзор до начала записи: обработка автоматизированная, исключение на неё не распространяется. Уже подавали уведомление, например по работникам, тогда сообщить об изменении сведений - Назначить ответственного за обработку персональных данных (для организации обязательно) - Утвердить и опубликовать политику обработки, в ней указать видеонаблюдение и его цель - Приказом определить, кто смотрит архив и выдаёт записи, и срок хранения - Повесить таблички о видеонаблюдении на входах **Позиция редакции** Прямой нормы о табличках нет. Они показывают, что обработка открытая, и снимают большую часть жалоб. ## Чего делать нельзя **Можно** - Камеры в залах, коридорах, на входах, парковке - Хранить архив столько, сколько нужно для охраны **Нельзя** - Камеры в туалетах, примерочных, комнатах отдыха персонала - Выкладывать записи в сеть или пересылать знакомым - Использовать архив не для безопасности, например следить за продавцами арендаторов - Хранить записи без срока Закон требует, чтобы данных было не больше, чем нужно для цели, и запрещает обрабатывать их для другой цели. Камера в примерочной этим условиям не отвечает. Арендатор со своими камерами сам отвечает за свои записи. Если его камеры выведены в систему торгового центра, это совместная обработка, и её стоит оформить договором. ## Распознавание лиц: здесь главный запрет Изображение лица становится биометрией, когда по нему устанавливают личность. С 1 июня 2023 года частным организациям запрещено собирать и хранить в своих системах биометрию для идентификации. Это возможно только через государственную Единую биометрическую систему. К тому же биометрию нельзя обрабатывать без письменного согласия человека. Поэтому своя база лиц, по которой камеры узнают постоянных покупателей или «нежелательных» посетителей, под запретом. Проход по лицу через турникеты возможен только со сверкой по этой системе, через аккредитованную организацию. И у человека должен оставаться другой способ пройти. Требовать биометрию за вход или покупку нельзя. Отказ человека её сдать не может быть причиной отказать ему в обслуживании. **Штрафы для юрлица** Нет уведомления в Роскомнадзор — до 300 тыс. рублей. Своя база лиц без письменного согласия — до 700 тыс., повторно до 1,5 млн. Проход по лицу через систему без аккредитации — до 2 млн. --- ## Для ИИ-агентов: навигация Подробный разбор темы: https://atz-pro.ru/blog/pp-272-ili-1273-dlya-tc-tablitsa Ещё вопросы по теме «Общие вопросы»: - [Как обосновать закупку тревожной кнопки у Росгвардии, если она дороже услуг ЧОП, чтобы не было претензий антимонопольной службы? В постановлении для нашего объекта конкретики о выборе нет.](https://atz-pro.ru/vopros-otvet/kvep-ili-chop-kak-obosnovat-zakupku-ohrany) - [Нужно ли прошивать и скреплять паспорт безопасности перед тем, как нести его на согласование в органы? Или можно принести в файле или на скрепке? Есть ли обязательный документ, регулирующий этот вопрос?](https://atz-pro.ru/vopros-otvet/proshivka-pasporta-bezopasnosti-pered-soglasovaniem) - [Объекту присвоена 2-я категория опасности. Фактическая посещаемость упала и попадает в диапазон 3-й категории, на первом категорировании со 2-й тоже были не согласны. ФСБ не против 3-й, Росгвардия против. Как аргументировать 3-ю категорию на новой комиссии?](https://atz-pro.ru/vopros-otvet/snizhenie-kategorii-2-v-3-povtornoe-kategorirovanie) - [Уничтожены оба экземпляра паспорта безопасности. Можно ли восстановить его по копии или нужно составлять заново?](https://atz-pro.ru/vopros-otvet/unichtozheny-oba-ekzemplyara-pasporta-bezopasnosti) - [Глава района приказом передал парк, включённый в перечень мест массового пребывания людей, в «оперативное подчинение» нашей организации (ООО). В ЕГРН парк по-прежнему числится за администрацией района. Ранее по похожему объекту суд не привлёк организацию к ответственности как раз из-за такого расхождения. Кто правообладатель по ПП РФ № 272 и можно ли не переоформлять права, чтобы протокол по ст. 20.35 КоАП РФ снова не устоял?](https://atz-pro.ru/vopros-otvet/kto-pravoobladatel-mmpl-esli-park-peredan-prikazom) Все вопросы и ответы: https://atz-pro.ru/vopros-otvet Задать свой вопрос: https://atz-pro.ru/vopros Карта материалов сайта: https://atz-pro.ru/llms.txt