Во многих организациях установлены системы видеонаблюдения для обеспечения безопасности. Люди привыкли к камерам и не обращают на них особого внимания. Однако когда речь идет о терминалах доступа с распознаванием лиц, возникают вопросы касательно законности их использования.

В данной статье расскажем, нужно ли брать согласие с каждого человека, который попал в объектив камеры, и как не нарушить права граждан при установке систем распознавания.

При использовании системы распознавания людей можно поделить на следующие категории:

• Прохожие – люди, которые случайно попали в объектив камеры.

• Клиенты – люди, которые пользуются услугами или товарами вашего бизнеса. Они приходят в магазин либо офис, их лицо также попадает в объектив камеры.

• Сотрудники – люди, которые работают в офисах, где используется СКУД с распознаванием лиц.

Разберемся детальнее, какие правила важно соблюдать при работе с каждой категорией.

Распознанное лицо не является биометрическими персональными данными, если владелец системы распознавания не соотносит его с конкретным человеком. В объектив камер попадает большое количество лиц людей, однако у владельца не хранится база всех лиц. В таком случае владелец системы распознавания не является оператором по обработке биометрических данных прохожих и не обязан соблюдать требования Закона о защите персональных данных.

Чтобы избежать конфликтов, советуем предупреждать людей о камерах видеонаблюдения с помощью объявлений «Ведется видеонаблюдение».

Распознавание лиц используется в программах лояльности. Карту привязывают к изображению лица. При оплате на кассе покупателю не нужно диктовать номер телефона, система сразу распознает его лицо и предоставляет доступ к карте.

Уникальные черты лица являются биометрическими персональными данными. В программе лояльности человека однозначно идентифицируют именно с помощью лица. В таком случае требуется:

• подготовить и утвердить Политику обработки персональных данных;

• обеспечить защиту обработки персональных данных;

• учесть требования к системе, в которой производится обработка;

• сообщить в Роскомнадзор об обработке биометрии;

• получить согласие клиента на обработку биометрических данных.

При отказе клиента от обработки данных его лицо не будет однозначно идентифицировано и внесено в базу системы. Распознавание лица такого клиента будет расцениваться как распознавание лица прохожего.

Об установке системы распознавания лиц в офисе работодатель обязан предупредить сотрудников не менее чем за два месяца. Если сотрудник не согласен с этим, необходимо предложить ему должность, при которой не ведется видеонаблюдение. При отсутствии такой должности можно расторгнуть договор с работником.

Работодатель должен учесть все меры, которые предъявляются к оператору обработки персональных данных, и получить согласие работников на обработку персональных данных. Также работодателю необходимо подготовить следующие моменты:

• разместить предупреждение о видеосъемке на видных местах: это могут быть таблички либо плакаты;

• принять все меры, чтобы проводить защищенную обработку персональных данных;

• сообщить в Роскомнадзор, что ведется обработка данных;

• получить согласие на обработку биометрии от сотрудников.

В нашем интернет-магазине представлена система видеонаблюдения и аналитики eVision. При использовании этой системы обработка биометрических данных не производится. Система запоминает вектор лица, который сравнивает с базой. В базе не хранятся данные, позволяющие однозначно определить личность человека. Переходите на карточку системы eVision, чтобы ознакомиться с функционалом.