Как законно установить системы видеонаблюдения в медорганизации

Отвечает эксперт службы правового консалтинга «Гарант» Татьяна Беликова:

— Вопросы установки систем видеонаблюдения в организациях действующим законодательством в России прямо не урегулированы.

Полагаем, что рассматривать правовые основания оборудования помещений медорганизации камерами видеонаблюдения необходимо с точки зрения обеспечения соблюдения прав и законных интересов как работников клиники, так и иных лиц (пациентов, посетителей и др.), которые могут оказаться в зоне видеонаблюдения.

Изображение гражданина в силу ст.152.1 ГК РФ — объект правовой охраны. Из положений п.1 ст.3 закона № 152-ФЗ от 27.07.2006 «О персональных данных» следует, что любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), — это персональные данные (ПД).

Записи систем видеонаблюдения, учитывая понятие «персональные данные», могут быть отнесены к ПД, если цель их использования — установление личности физлица. Если такие записи для целей идентификации личности оператором не используются, то они не признаются сведениями, относящимися к определенному или определяемому физлицу, т.е. персональными данными, о чем свидетельствуют решения ряда судов.

Определяющим в вопросе отнесения записей систем видеонаблюдения к ПД, таким образом, служит цель такого видеонаблюдения. Так, сведения, получаемые в процессе видеонаблюдения, не связанные с проведением процедур идентификации (установления) личности, с учетом содержания ч.1 ст.11 закона № 152-ФЗ не могут быть отнесены к биометрическим ПД, что не требует получения в установленном ч.4 ст.9 этого закона письменного согласия субъекта персональных данных на их обработку.

Применительно к работникам медорганизации и пациентам, поскольку организация располагает и иными сведениями, помимо видеоизображения, относящимся к ПД, полагаем, что обработка их совокупности должна осуществляться в соответствии с общими условиями, установленными ст.6 закона № 152-ФЗ. В частности, обработка персональных данных может осуществляться в отсутствие согласия субъекта ПД, если это необходимо для достижения целей, предусмотренных законом, и выполнения возложенных законодательством на оператора функций, полномочий и обязанностей (п.2 ч.1 ст.6 закона № 152-ФЗ), а также осуществления прав и законных интересов оператора или третьих лиц, или для достижения общественно значимых целей (п.7 ч.1 ст.6 закона № 152-ФЗ).

В части соблюдения прав работников и трудового законодательства отметим, что работодатель вправе использовать для контроля за безопасностью производства работ приборов, устройств, оборудования и (или) комплексов (систем) приборов, устройств, оборудования, обеспечивающих дистанционную видео-, аудио- или иную фиксацию процессов производства работ, обеспечивать хранение полученной информации (ст.214.2 ТК РФ).

Статьей 86 ТК РФ установлено, что обработка ПД работника может осуществляться работодателем исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

Порядок хранения и использования ПД работников устанавливается работодателем с соблюдением требований ТК РФ и иных федеральных законов. В соответствии с п.8 ст.86 ТК РФ работники и их представители должны быть ознакомлены под подпись с документами работодателя, устанавливающими порядок обработки их персональных данных, а также об их правах и обязанностях в этой области. Работодатель должен осуществлять передачу персональных данных работника в пределах одной организации в соответствии с локальным нормативным актом, с которым работник также должен быть ознакомлен под подпись. Доступ к ПД работников может быть разрешен только специально уполномоченным лицам, которые при этом должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций (ст.88 ТК РФ).

Из указанных положений ТК РФ следует, что работодатель обязан принять локальный нормативный акт, регулирующий порядок видеонаблюдения на рабочих местах, и ознакомить с ним под подпись каждого работника, а также определить ответственных за видеонаблюдение. При этом для обеспечения правомерности видеонаблюдения на рабочих местах работодателем должен быть обеспечен ряд условий:

• определены конкретные цели видеонаблюдения, связанные с исполнением работниками трудовых (должностных) обязанностей, обеспечением контроля за их безопасностью. Например, целями внедрения видеонаблюдения могут быть: осуществление контроля за сохранностью имущества, поведением работников на рабочих местах, соблюдением дисциплины труда, правил внутреннего трудового распорядка, обеспечение безопасности, контроль качества выполняемых работ и т.п.;
• принят локальный акт, регламентирующий порядок организации, цели, задачи видеонаблюдения, меры по охране полученных видеозаписей, перечень работников, имеющих к ним доступ, сроки хранения и дальнейших действий с записями (удаление, стирание и т.п.), правовые основания передачи полученных с использованием систем видеонаблюдения записей третьим лицам, в том числе правоохранительным органам и др.;
• работники под подпись ознакомлены с локальным актом, регламентирующим видеонаблюдение;
• положения, касающиеся осуществления видеонаблюдения, должны найти отражение в правилах внутреннего трудового распорядка, с которыми работники также должны быть ознакомлены под подпись;
• обеспечено установление на территории и в помещениях, в которых ведется видеонаблюдение, соответствующих информационных табличек, что обусловлено правом работника на получение полной достоверной информации об условиях труда и требованиях охраны труда на рабочем месте (ст.21 ТК РФ).

Для соблюдения прав и законных интересов пациентов и иных посетителей медорганизации при внедрении систем видеонаблюдения следует обратить внимание на то, что Конституция РФ гарантирует каждому гражданину неприкосновенность частной жизни и устанавливает запрет на сбор, хранение, использование и распространение информации о частной жизни человека без его согласия (ст.23, 24). Содержание понятия «неприкосновенность частной жизни» в нормативных правовых актах не раскрывается. В определении Конституционного суда РФ № 248-О от 09.06.2005 указано, что право на неприкосновенность частной жизни означает предоставленную человеку и гарантированную государством возможность контролировать информацию о самом себе, препятствовать разглашению сведений личного, интимного характера. В понятие «частная жизнь» включается та область жизнедеятельности человека, которая относится к отдельному гражданину, касается только его и не подлежит контролю со стороны общества и государства, если она носит непротивоправный характер. По смыслу закона частная жизнь — это те стороны личной жизни человека, которые он в силу своей свободы не желает делать достоянием других. Неприкосновенность частной жизни в этом аспекте означает невмешательство кого-либо в приватную сферу человека, его личную жизнь.

В силу ст.13 закона № 323-ФЗ от 21.11.2011 «Об основах охраны здоровья граждан в РФ» сведения о факте обращения гражданина за оказанием медпомощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну. Статьей 10 закона № 152-ФЗ сведения о состоянии здоровья отнесены к специальной категории персональных данных. Врачебная тайна и ПД указом Президента РФ № 188 от 06.03.1997 отнесены к сведениям конфиденциального характера, в отношении которых должны приниматься меры по исключению несанкционированного к ним доступа.

Из положений ч.13 ст.30 закона № 384-ФЗ от 30.12.2009 «Технический регламент о безопасности зданий и сооружений» следует, что медорганизации для обеспечения защиты от несанкционированного вторжения необходимо предусмотреть меры, направленные на уменьшение возможности криминальных проявлений и их последствий. В предусмотренных законодательством случаях должны быть устроены системы телевизионного наблюдения, сигнализации и другие системы, направленные на обеспечение защиты от угроз террористического характера и несанкционированного вторжения.

Свод правил СП 158.13330.2014 «Здания и помещения медицинских организаций. Правила проектирования», утвержденный приказом Министерства строительства и жилищно-коммунального хозяйства РФ № 58/пр от 18.02.2014, предусматривает внедрение в медорганизации единой системы видеонаблюдения (ппп.5.19, 7.6.3.1).

Согласно подп.«б» п.16 Требований к антитеррористической защищенности объектов (территории) Минздрава РФ и объектов (территорий), относящихся к сфере деятельности ведомства, утвержденных Постановлением Правительства РФ № 8 от 13.01.2017, в целях обеспечения необходимой степени антитеррористической защищенности объектов (территорий) независимо от присвоенной им категории объекты оборудуются в том числе системой видеонаблюдения, позволяющей с учетом количества устанавливаемых камер и мест их размещения обеспечивать непрерывное видеонаблюдение потенциально опасных участков и критических элементов объекта (территории), архивирование и хранение данных. На основании этих Требований медорганизации обязаны обеспечить наличие системы видеонаблюдения мест, которые в паспорте безопасности объекта определены потенциально опасными и критическими элементами объекта (территории).

Следует также отметить, что помещения медорганизации предназначены для оказания гражданам помощи, которая сопряжена с возможными рисками, в том числе ее ненадлежащего оказания (см. решение Омского районного суда от 20.09.2023 по делу № 2-1956/2023). В целях предотвращения возможных рисков медорганизация также вправе принять решение о видеонаблюдении, при этом такое видеонаблюдение не направлено на установление обстоятельств частной жизни пациентов, либо какое-либо ограничение их права на ее неприкосновенность.

Из положений законодательства РФ следует, что установка систем видеонаблюдения в медорганизации не только допустима, но и в установленных случаях обязательна. Имеется судебная практика возложения обязанности по принятию мер, в том числе их финансированию, по установке систем видеонаблюдения в медорганизации. Применение систем видеонаблюдения в данном случае связано с оказанием гражданам медпомощи, обеспечением их безопасности в период нахождения в медицинской организации, а также безопасностью медработников.

Вопрос установки камер видеонаблюдения непосредственно в кабинетах, в которых ведется прием пациентов профильными специалистами, должен также рассматриваться с учетом обоснованности такого видеонаблюдения, его соответствия конкретным и заранее определенным целям.

Косвенно правомерность осуществления видеонаблюдения в кабинетах врачей подтверждается тем, что суды, рассматривая дела, связанные с такими видеозаписями, не дают оценки тому, что видеозапись осуществлена с нарушением закона (см. постановление Седьмого кассационного суда общей юрисдикции от 29.11.2023 по делу № 16-5448/2023, постановление Восьмого кассационного суда общей юрисдикции от 20.03.2023 по делу № 16-1205/2023, постановление Седьмого кассационного суда общей юрисдикции от 02.09.2022 по делу № 16-4854/2022 и т.д.).

При этом, учитывая специфику осуществления приема отдельными профильными специалистами, полагаем, что расположение камер видеонаблюдения в кабинете должно осуществляться таким образом, чтобы исключить видеофиксацию непосредственно процесса медосмотра или обследования, предполагающего полное или частичное обнажение пациента и проведение различного рода манипуляций врачом, что обусловлено этическими правилами и нормами и целесообразно для предотвращения возможных дальнейших злоупотреблений со стороны людей, имеющих допуск к видеозаписям, а также в случае инцидентов, следствием которых может стать утечка данных.

Обеспечение правомерности осуществления медорганизацией видеонаблюдения, в зону которого попадают пациенты и иные посетители, достигается соблюдением тех же условий, что и в отношении непосредственно работников (определение конкретных целей видеонаблюдения; принятие соответствующего локального акта, к которому для ознакомления обеспечен неограниченный доступ пациентов (посетителей), размещение информационных табличек и т.п.).

Обязанностей по принятию отдельных локальных актов, регулирующих вопросы видеонаблюдения на территории медорганизации, которые касаются работников и иных попадающих в зоны видеонаблюдения лиц, не установлено. В связи с этим все вопросы, связанные с организацией и осуществлением видеонаблюдения, могут быть отражены в едином локальном акте.

Законодательство РФ также не предъявляет конкретных требований к порядку размещения информационных табличек об осуществлении видеонаблюдения, а также их количеству. Полагаем, что при решении этого вопроса необходимо исходить из цели размещения видеокамер, а именно доведение информации об осуществлении видеонаблюдения, что обеспечивается установкой соответствующих табличек в зонах видимости камер, а также непосредственно перед входом в помещение, в котором осуществляется видеонаблюдение.