Когда видеонаблюдение во дворе законно?

Камера во дворе может быть законной, но одного решения «для безопасности» недостаточно. Дом должен определить, кто отвечает за систему, зачем ведется запись, какие зоны попадают в кадр, сколько хранится архив и кому его выдают. Без этих ответов дорогой комплект камер быстро превращается в базу персональных данных, которой управляют по звонку знакомого охраннику.

В казахстанском праве нет отдельного короткого закона «о дворовых камерах», который разрешает все после установки таблички. Одновременно работают Закон «О персональных данных и их защите», жилищные правила об общем имуществе, статья 145 Гражданского кодекса о праве на собственное изображение и нормы об ответственности за незаконный сбор или распространение сведений. Поэтому законность строится не на одной бумаге, а на связной процедуре от решения собственников до удаления последней копии.

Законность начинается с цели, а не с покупки камер

Записывать двор допустимо ради конкретной законной цели, если объем съемки не превышает то, что для нее нужно. Формулировка «обеспечение безопасности» слишком широка сама по себе. Для многоквартирного дома разумнее назвать задачи точно: фиксировать входы в подъезды, проезд к паркингу, зону контейнерной площадки или участок, где регулярно повреждают общее имущество.

Изображение человека, по которому его можно определить прямо или вместе с другими сведениями, следует рассматривать как персональные данные. Закон относит к обработке не только распознавание лиц. Запись, просмотр, копирование, передача и удаление тоже входят в обработку. Ошибка многих домов состоит в том, что они считают данные появившимися только после выгрузки файла. Они появляются уже в момент записи на регистратор.

Статья 7 Закона «О персональных данных и их защите» требует согласия субъекта, кроме прямо установленных исключений. Статья 9 называет такие исключения, в том числе деятельность правоохранительных органов и защиту конституционных прав, когда согласие невозможно получить. Эти нормы нельзя превращать в универсальное разрешение для ОСИ. Частный оператор камеры и полиция имеют разные полномочия, а общая забота о порядке не делает ОСИ правоохранительным органом.

На практике дом закрепляет законный интерес и пределы системы решением собственников, договором с обслуживающей организацией и внутренними правилами обработки. Это не дает право снимать все подряд, но показывает, зачем собственники используют общее имущество и деньги. Если спор дойдет до Комитета по информационной безопасности или суда, слова «так захотели жильцы» не заменят сформулированную цель и соразмерный угол обзора.

Есть полезное различие, которое часто стирают: решение собрания разрешает дому установить и финансировать систему, а согласие субъекта касается обработки данных конкретного человека. Протокол собрания не может считаться согласием каждого жильца, курьера и гостя на любое использование их изображения. По этой причине нужно проектировать съемку так, чтобы дом мог обосновать необходимую обработку без обещания собрать подписи со всех, кто когда-либо войдет во двор.

Собрание должно утвердить правила работы и смету

Собственники должны принять решение об использовании общего имущества и расходах, а протокол должен описывать систему достаточно точно для проверки. Правила содержания жилищного фонда прямо относят установку и обслуживание видеонаблюдения к услугам по содержанию объекта кондоминиума. Это подтверждает допустимость самой услуги, но не отменяет требования к персональным данным.

В повестку лучше внести один содержательный вопрос, а к проекту решения приложить схему камер и положение о видеонаблюдении. Не прячьте цели, сроки и доступ в договоре подрядчика, который жильцы не видели. Собрание должно понимать, за что голосует и какую ответственность принимает ОСИ, НСУ или управляющая компания.

Рабочая формулировка решения может выглядеть так:

Установить камеры на входах 1-4, въезде в паркинг и контейнерной площадке для фиксации происшествий и повреждений общего имущества. Определить владельцем базы [наименование ОСИ или иного субъекта], оператором [наименование], срок обычного хранения 14 календарных дней. Ограничить доступ председателем и двумя назначенными сотрудниками. Запретить запись звука, распознавание лиц и направление камер на окна квартир. Утвердить порядок сохранения и выдачи фрагментов по приложению к протоколу.

Число 14 здесь не установлено законом. Это пример срока, который дом обязан обосновать емкостью архива и обычным временем обнаружения происшествия. Если в конкретном доме повреждение замечают только после ежемесячного осмотра, срок может быть другим. Тогда в документах надо честно связать его с процедурой осмотра, а не копировать цифру из паспорта регистратора.

Протокол также должен разрешить расходы на монтаж, обслуживание, защищенное хранение и замену оборудования. Отдельно укажите, кому принадлежит оборудование и кто принимает архив при смене управляющей компании. После ликвидации старого КСК особенно опасна схема, при которой пароль знает бывший техник, а регистратор формально числится у подрядчика.

Если камеры обслуживает сторонняя компания, договор должен повторять ограничения из решения: цель, перечень зон, срок, круг сотрудников, запрет самостоятельного использования, действия при инциденте, возврат или уничтожение копий после расторжения. Фраза «подрядчик соблюдает законодательство» почти ничего не дает. Договор нужен именно на тот день, когда выяснится, что монтажник сохранил фрагмент себе или облачный сервис хранит его за пределами Казахстана.

Объектив не должен заглядывать в частную жизнь

Камеры следует направлять на общее имущество и подходы к нему, а не на окна, балконы, внутренность квартир или постоянный обзор двери одного соседа. Место общего пользования не превращает любое попавшее в кадр действие в общедоступную информацию. Человек сохраняет право на частную жизнь и собственное изображение, когда идет по лестничной площадке или провожает гостя у подъезда.

До монтажа председатель, подрядчик и член совета дома должны пройти каждый ракурс на месте. На схеме отмечают границы кадра, высоту установки и зоны маскирования. После включения системы нужно сохранить контрольный снимок с каждой камеры и приложить его к акту приемки. Такой снимок доказывает, каким был утвержденный обзор, если позже камеру повернули.

Камера у входа может видеть лицо входящего и участок перед дверью. Ей не нужно одновременно читать экран телефона на лавочке, смотреть в окно первого этажа и захватывать половину соседнего двора. Цифровые маски приватности закрывают лишние зоны еще до записи. Простая настройка часто снижает правовой риск лучше, чем длинное положение на бумаге.

Съемка внутри лифта и на узком этаже требует более строгой оценки. Там человек не может выбрать другой маршрут, а камера наблюдает его близко и регулярно. Обоснуйте конкретные инциденты, поставьте узкий угол, исключите обзор дверного проема квартиры и закройте общий просмотр жильцам. Камера, которую любой сосед круглосуточно смотрит в приложении, создает иной риск, чем архив с доступом двух ответственных лиц.

Статья 145 Гражданского кодекса запрещает использовать изображение лица без согласия, кроме случаев, установленных законом. Сама фиксация события для охраны имущества и публикация ролика в домовом чате имеют разный правовой вес. Даже если первоначальная запись была оправдана, рассылка узнаваемого изображения может стать отдельным незаконным распространением.

Не ставьте муляжи среди работающих камер. Табличка обещает человеку определенный режим съемки, а отличить муляж от настоящей камеры он не может. Если дом перестал вести запись, обновите уведомление. Документы и реальное состояние системы должны совпадать.

Табличка уведомляет, но ничего не легализует

Предупреждение нужно разместить до входа в зону съемки, чтобы человек увидел его до попадания в кадр. Казахстанский закон не дает универсального макета таблички для двора многоквартирного дома и не превращает ее в замену правовому основанию. Табличка фиксирует прозрачность, но не исправляет незаконный ракурс, бесконечное хранение или свободный доступ.

На табличке достаточно сообщить:

• что ведется видеонаблюдение;
• кто владелец или оператор системы;
• цель съемки;
• как связаться по вопросам данных;
• где узнать срок хранения и порядок обращения.

Не пишите только «Ведется видеонаблюдение» рядом с картинкой камеры. Человек должен понимать, кому адресовать запрос. Для ОСИ указывают его наименование и рабочий телефон или электронный адрес, а не личный номер охранника. Если управляет НСУ, решение собственников должно назвать ответственное лицо и канал обращений.

Разместите отдельные уведомления у калиток, въезда, входов в подъезды и паркинг, если зоны неочевидны. Табличка за камерой или внутри закрытого помещения не предупреждает заранее. Проверьте читаемость вечером, зимой и с обычной высоты взгляда. Фото установленной таблички с датой полезно хранить вместе с актом запуска.

В положении о видеонаблюдении раскройте больше, чем помещается на знаке: точные цели, категории записываемых лиц, перечень камер, отсутствие или наличие звука, сроки, порядок доступа, основания передачи, порядок удаления и контакты ответственного. Жильцам документ можно выдать через обычный канал коммуникаций дома. Публично вывешивать пароли, сетевые адреса и расположение регистратора не надо.

Срок хранения выбирают до первого происшествия

Закон не устанавливает единого срока хранения записей дворового видеонаблюдения. Статья 12 Закона «О персональных данных и их защите» связывает срок с достижением цели сбора и обработки, а статья 18 требует уничтожить данные после истечения этого срока и в других предусмотренных случаях. Поэтому утверждения «по закону хранить нужно 30 дней» для обычного двора неверны без ссылки на специальную норму, применимую именно к объекту.

Дом выбирает короткий обычный цикл, например 7, 14 или 30 дней, и объясняет его. Срок должен покрывать реальный промежуток между событием и его обнаружением. Большой архив «на всякий случай» стоит дороже, увеличивает последствия утечки и труднее защищается.

Нужно различать циклический архив и сохраненный фрагмент. Регистратор автоматически перезаписывает обычное видео по утвержденному сроку. Если поступило сообщение о происшествии, ответственное лицо выделяет только нужный интервал, фиксирует основание и хранит эту копию до передачи органу, завершения внутреннего разбирательства или окончания спора. Правило для сохраненной копии тоже записывают заранее.

Обычный порядок можно оформить четырьмя состояниями:

1. Регистратор записывает поток и автоматически удаляет его через установленный срок.
2. Ответственный получает зарегистрированное обращение с датой, временем и местом события.
3. Он сохраняет минимальный фрагмент, присваивает номер и записывает контрольную сумму файла либо иной признак целостности.
4. После документированного исхода он удаляет рабочие копии и делает отметку в журнале.

Контрольная сумма не доказывает, что камера видела правду, но помогает показать, что конкретный файл не менялся после выгрузки. Для этого подойдет распространенный алгоритм SHA-256. В журнал вносят имя файла, период записи, камеру, дату выгрузки, ответственного и полученное значение. Если подрядчик не умеет экспортировать исходный формат и журнал событий, выяснить это надо до покупки.

Не обещайте жильцу сохранить запись после устного сообщения «посмотрите вечером». Архив может перезаписаться, пока просьба гуляет по чатам. Дайте один канал для срочного сохранения и регистрируйте время поступления. Сам просмотр можно решить позже, но фрагмент следует заблокировать сразу, если обращение достаточно точно указывает событие.

Доступ нужен по ролям, а не по должностным привычкам

К архиву должны иметь доступ только названные люди в пределах своих обязанностей, а каждый просмотр и экспорт надо регистрировать. Правила мер по защите персональных данных, утвержденные приказом № 179/НҚ от 12 июня 2023 года, требуют определить лиц с доступом, установить порядок доступа, вести журналы действий пользователей и защищать данные ограниченного доступа.

Юридическое лицо назначает ответственного за организацию обработки персональных данных. Это может быть сотрудник, который контролирует правила и обращения, но назначение не означает, что он один должен чинить камеры и расследовать все происшествия. Технический подрядчик обслуживает оборудование, председатель принимает управленческие решения, ответственный следит за законностью, а права в системе отражают это разделение.

У каждого пользователя должна быть своя учетная запись. Общий пароль «admin», записанный на корпусе регистратора, уничтожает смысл журнала: после утечки никто не установит, кто сделал экспорт. Удаленный доступ включают только тем, кому он нужен, защищают многофакторной проверкой, а права бывшего работника закрывают в день прекращения полномочий.

Электронную базу с персональными данными нужно хранить на территории Казахстана. Это прямо закреплено в статье 12 закона и в правилах защиты. Облачная функция камеры может незаметно отправлять видео в иностранный центр обработки данных. До подписания договора запросите у поставщика адрес центра обработки данных, схему резервных копий, условия трансграничной передачи и способ полного удаления.

Записи ограниченного доступа хранят и передают с криптографической защитой, а журнал действий должен показывать просмотр, экспорт и удаление. У помещения с регистратором тоже нужен контроль: запертый шкаф, список держателей ключей, резервное питание и акт при вскрытии. Сильный пароль не спасает диск, который можно вынести из незапертой подсобки.

Прямая трансляция на общий телевизор у консьержа допустима лишь при реальной служебной необходимости и правильном расположении экрана. Посетитель не должен видеть, кто и когда возвращается домой. Запись экрана на личный телефон запрещают внутренним правилом и технически ограничивают там, где это возможно.

Жилец получает ответ, а не весь архив

Жилец вправе узнать, есть ли у оператора относящиеся к нему данные, цели и способы обработки, перечень данных и сроки хранения. Статья 24 закона дает эти права, а статья 25 обязывает предоставить субъекту возможность бесплатно ознакомиться с относящимися к нему персональными данными. Но это не означает автоматическую выдачу полной копии, где видны соседи, дети, номера автомобилей и маршруты гостей.

Запрос лучше принимать письменно или через регистрируемый электронный канал. Попросите указать личность заявителя, примерное время, место, описание события и желаемое действие: сохранить, ознакомить или передать материал в полицию. Не требуйте лишние сведения. Копия удостоверения личности нужна только при обоснованной необходимости идентификации, а закон ограничивает сбор избыточных данных.

После запроса ответственный действует так:

• немедленно сохраняет минимальный подходящий интервал, если архив еще доступен;
• проверяет личность и полномочия представителя;
• оценивает, есть ли в кадре данные других людей;
• выбирает просмотр, обезличенную копию, короткий фрагмент или мотивированный отказ;
• записывает решение, дату, получателя и способ передачи.

Если можно показать запись на месте без выдачи файла, это часто самый безопасный вариант. Когда копия нужна для страховой компании, суда или другого законного адресата, обрежьте лишний интервал и закройте лица посторонних, если это не уничтожает доказательную ценность. Редактирование делайте на копии, исходник храните отдельно с отметкой целостности.

Отказ должен объяснять причину и дальнейший путь. Формулировка «персональные данные, не дадим» слишком груба. Укажите, что запись содержит данные третьих лиц, предложите ознакомление в контролируемых условиях или посоветуйте обратиться в полицию, которая вправе запросить материал в рамках своих полномочий.

Никогда не отправляйте ролик в общий чат для опознания человека. Чат превращает ограниченную выдачу в распространение, а копии остаются на личных телефонах без срока удаления. Статья 145 Гражданского кодекса и статья 147 Уголовного кодекса делают такое решение гораздо опаснее, чем кажется в момент возмущения.

Полиции передают конкретный фрагмент с актом

Правоохранительные органы могут собирать и обрабатывать персональные данные без согласия субъекта при осуществлении своих законных полномочий. Для оператора камеры это основание сотрудничать, но не повод открыть сотруднику бессрочный удаленный доступ ко всему архиву. Передавать следует материал, относящийся к зарегистрированному событию или производству.

При устном обращении сотрудника попросите официальный запрос или документируйте должность, подразделение, контакт, основание, номер материала и точный период записи. В неотложной ситуации сначала сохраните нужный фрагмент, чтобы он не перезаписался, затем оформите передачу. Проверка полномочий защищает и запись, и самого председателя.

Акт передачи должен содержать номер обращения, основание, имя и должность получателя, камеру, начало и конец фрагмента, формат файла, носитель или защищенный канал, контрольную сумму, дату и подписи. Передавайте копию, а исходный экспорт оставляйте неизменным до подтверждения приема или до срока, установленного для сохраненного материала.

Не монтируйте ролик для убедительности и не добавляйте подписи поверх единственного исходника. Если полиции нужен фрагмент с нескольких камер, экспортируйте каждый поток отдельно вместе с системным временем. Зафиксируйте расхождение часов регистратора с точным временем, если оно есть. Пять минут ошибки могут отправить поиск на другой автомобиль.

Если житель сообщает о краже или нападении, не заставляйте его сначала доказывать право на чужие изображения. Зарегистрируйте просьбу о сохранении, предложите обратиться в полицию и удержите минимальный интервал по принятому правилу. Решение о процессуальном использовании принимает уполномоченный орган, а не домовой чат.

ОСИ не обязано самостоятельно устанавливать виновного. Его задача состоит в сохранении целостного материала и законной передаче. Попытка провести публичное расследование обычно размножает копии, раскрывает данные непричастных людей и дает предполагаемому нарушителю аргумент о вмешательстве в частную жизнь.

Звук и распознавание лиц меняют правовой риск

Запись звука во дворе и подъезде обычно избыточна для охраны общего имущества, поэтому микрофоны лучше отключить. Камера фиксирует событие, а микрофон постоянно собирает разговоры жильцов, семейные сведения и голоса детей. Табличка с маленькой строкой о звуке не делает такое вмешательство соразмерным.

Распознавание лиц отличается от обычной видеозаписи. Биометрические данные характеризуют физиологические и биологические особенности, по которым можно установить личность. После изменений в статье 7 закона использование в общественных местах технических средств для сбора биометрических данных и идентификации допускается только для указанных законом целей охраны общественного порядка, прав и свобод и других публичных интересов, либо с согласием субъекта.

Обычная ОСИ редко может честно объяснить, зачем ей база шаблонов лиц всех жильцов и гостей. Популярный довод «так удобнее открывать дверь» слаб, потому что существуют менее вмешивающиеся способы доступа. Если дом все же рассматривает биометрию, нужна отдельная правовая оценка, отдельное согласие там, где оно служит основанием, понятная альтернатива для отказавшихся и правила уничтожения шаблонов.

Функция «умный поиск человека» у поставщика может включать биометрическую обработку, даже если менеджер называет ее аналитикой. Запросите техническое описание: создается ли шаблон лица, где он хранится, сравнивается ли с базой, можно ли отключить функцию и удаляются ли производные данные вместе с видео. Название на рекламной странице не определяет правовой режим.

Распознавание автомобильных номеров тоже создает данные, которые можно связать с конкретным владельцем, квартирой и временем посещения. Не публикуйте журнал въездов в кабинете всех жильцов. Доступ к нему должен подчиняться той же цели, сроку и журналированию, что и видеозаписи.

Перед запуском система должна пройти приемку

Законная работа начинается с проверки документов и настроек на реальном оборудовании. Папка с положением бесполезна, если камера смотрит в окно, архив хранится дольше утвержденного срока, а приложение подрядчика открывает трансляцию бывшему сотруднику.

В акте приемки сопоставьте каждое обещание с проверяемым доказательством: решение собрания с перечнем камер, контрольный кадр с утвержденной схемой, настройку срока с тестом перезаписи, список пользователей с журналом входов, место сервера с документом поставщика, таблички с фотографиями. Проведите пробный запрос жильца и пробный экспорт для полиции. Заодно измерьте, сколько времени занимает сохранение фрагмента до автоматического удаления.

Раз в квартал ответственный может проверить выборку журнала, действующие учетные записи, положение камер, свободное место и наличие сохраненных дел. После ремонта фасада, смены охраны или обновления прошивки повторите проверку затронутых настроек. Положение камер меняют ветер, монтажник, случайный удар и решение собрания.

При смене КСК, управляющей компании или председателя оформляйте архив как часть документации дома. В акте приема укажите оборудование, серийные номера, учетные записи, ключи шифрования, активные сохраненные фрагменты, основания их хранения и дату следующего удаления. Пароли передают по защищенному каналу и сразу меняют, старые удаленные сессии закрывают.

QABAT может хранить решение собрания, электронный протокол с журналом действий, документы по инфраструктуре и зарегистрированные обращения жильцов в одном контуре управления домом. Сама платформа не заменяет правовую оценку ракурса или дисциплину доступа, но связывает решение, исполнение и последующую выдачу записи.

Если действующая система не выдерживает такой приемки, не пытайтесь задним числом назвать ее законной одной табличкой. Сначала закройте общий доступ, отключите звук и лишнюю аналитику, сократите ракурсы, сохраните только материалы по зарегистрированным событиям и утвердите порядок собственниками. Камера полезна ровно до момента, когда дом теряет контроль над тем, кто смотрит ее архив.