Я протирала пыль и заметила где-то месяц спустя… По закону могут ли они так сделать не предупредив?

С одной стороны, работодатель, в силу своей хозяйственной власти над работником, вправе в том числе осуществлять контроль за его поведением на рабочем месте, соблюдением дисциплины труда, правил внутреннего трудового распорядка и т.п. любым не запрещенным законом способом, включая и видеонаблюдение. С другой стороны, изображение работника, получаемое в процессе видеофиксации, в соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ), является его персональными данными, а потому должен соблюдаться режим конфиденциальности полученной информации, установленный действующим законодательством.

Так, Конституцией РФ гарантируется право каждого на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (ст.ст. 23, 24 Конституции РФ).

В ч. 8 ст. 9 Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» прописано, что запрещается требовать от гражданина (физического лица) предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и получать такую информацию помимо воли гражданина (физического лица), если иное не предусмотрено федеральными законами.

Причем ни один нормативно-правовой акт не раскрывает содержания понятия «неприкосновенность частной жизни». Так, в определении Конституционного Суда РФ от 09.06.2005 N 248-О указано, что право на неприкосновенность частной жизни означает предоставленную человеку и гарантированную государством возможность контролировать информацию о самом себе, препятствовать разглашению сведений личного, интимного характера. В понятие «частная жизнь» включается та область жизнедеятельности человека, которая относится к отдельному лицу, касается только его и не подлежит контролю со стороны общества и государства, если она носит непротивоправный характер.

То есть по смыслу закона частная жизнь — это те стороны личной жизни человека, которые он в силу своей свободы не желает делать достоянием других. Неприкосновенность частной жизни в этом аспекте означает невмешательство кого-либо в приватную сферу человека, его личную жизнь. Однако рабочее место работника не является его интимной сферой. Трудовая деятельность человека — вид общественно полезной деятельности, в которую его личная жизнь не интегрирована. Следовательно, рабочее место не может быть той средой обитания, которая неприкосновенна.

Суды, как правило, не усматривают в действиях работодателей, установивших на рабочих местах видеонаблюдение, нарушения права работников на неприкосновенность частной жизни, мотивируя свои решения тем, что видеозапись не преследует цель вмешательства в частную жизнь работника, его личную, семейную тайну, а лишь фиксирует неисполнение работником его трудовых обязанностей (смотрите, например, апелляционное определение СК по гражданским делам Московского городского суда от 10.09.2012 N 11-20012, решение Химкинского городского суда (Московская область) от 15.01.2014 по делу N 2-5816/2013). Кроме того, видеозапись рабочего процесса не является раскрытием персональных данных работника в том смысле, которые придают им нормы Трудового кодекса РФ, регулирующие защиту персональных данных работника (апелляционное определение СК по гражданским делам Красноярского краевого суда от 20.02.2017 по делу N 33-2314/2017, определение Московского городского суда от 08.12.2016 N 33-49698/16, определение Московского городского суда от 26 апреля 2019 г. по делу N 4г-4823/2019).

По своей сути видеоизображение гражданина относится к категории его биометрических персональных данных (ч. 1 ст. 11 Закона N 152-ФЗ). В данной норме сказано, что их обработка допускается только при наличии согласия в письменной форме субъекта персональных данных при условии, что эти сведения используются оператором лишь для установления личности субъекта персональных данных. Исключения из этого правила поименованы в ч. 2 ст. 11 Закона N 152-ФЗ. Из разъяснений Роскомнадзора следует, что в случае, когда получаемая оператором информация о субъекте персональных данных, включая фото-, видеоизображение, не связана с проведением процедур идентификации (установления личности) гражданина, данные действия не могут считаться обработкой биометрических персональных данных и ст. 11 Закона N 152-ФЗ не регулируются. Следовательно, обработка сведений в данных случаях осуществляется в соответствии с общими требованиями, установленными Законом N 152-ФЗ (смотрите разъяснения Роскомнадзора от 30.08.2013 по вопросам отнесения фото-, видеоизображений, дактилоскопических данных и иной информации к биометрическим персональным данным и особенностей их обработки).

Согласно п. 1 части первой ст. 86 ТК РФ обработка персональных данных работника может осуществляться работодателем исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований ТК РФ и иных федеральных законов (ст. 87 ТК РФ).

В соответствии с п. 8 части первой ст. 86 ТК РФ работники и их представители должны быть ознакомлены под подпись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области. Работодатель должен осуществлять передачу персональных данных работника в пределах одной организации в соответствии с локальным нормативным актом, с которым работник также должен быть ознакомлен под подпись (ст. 88 ТК РФ).

Из приведенных норм следует, что работодатель обязан принять локальный нормативный акт, регулирующий порядок осуществления видеонаблюдения, и ознакомить с ним под подпись каждого работника. Отсутствие такого акта может быть расценено как нарушение трудового законодательства (смотрите, например, постановление ФАС Московского округа от 26.10.2006 N КА-А40/10220-06).

В силу ст. 88 ТК РФ доступ к персональным данным работников должны иметь только специально уполномоченные лица. При этом указанные лица вправе получать только те персональные данные работника, которые необходимы для выполнения конкретных функций. Помимо этого, лица, получающие персональные данные работника, обязаны соблюдать режим конфиденциальности. Поэтому работники, ответственные за видеонаблюдение, в обязательном порядке должны быть ознакомлены с положением о защите персональных данных.

Таким образом, для введения в действие системы видеонаблюдения на рабочих местах необходимо: принять локальный акт, регламентирующий порядок организации, цели, задачи видеонаблюдения, меры по охране полученных персональных данных, ответственных лиц и т.п.*(1); ознакомить каждого работника с этим локальным актом под подпись; внести соответствующие дополнения в правила внутреннего трудового распорядка и положение о защите, хранении, обработке и передаче персональных данных работников, с которыми также ознакомить всех работников под подпись; в помещениях установить оповещающие таблички о том, что ведется видеонаблюдение, т.к. работник имеет право на получение полной достоверной информации об условиях труда и требованиях охраны труда на рабочем месте (ст. 21 ТК РФ).