Сколько хранить записи видеонаблюдения и кому их можно показывать

Единого срока хранения записей видеонаблюдения закон не устанавливает. Владельцы офисов, магазинов и подъездов чаще всего спрашивают одно и то же: сколько хранятся записи с камер видеонаблюдения, и можно ли стереть архив уже на следующий день после установки камеры, чтобы не тратить деньги на лишний диск. Ответ зависит от того, что именно снимает камера и какой объект находится под наблюдением: для одних мест минимальный срок задают ведомственные требования, для остальных срок выбирает сам оператор.

Запись с камеры - это персональные данные, если на ней можно узнать конкретного человека: лицо, походку, номер машины. Значит, на видеоархив распространяются те же правила закона № 152-ФЗ, что на анкету клиента или базу сотрудников: собирать данные можно только под заявленную цель, хранить - не дольше, чем эта цель требует, а выдавать посторонним - только по законному основанию. Дальше - как выбрать конкретный срок для своего объекта, что отвечать полиции и суду при запросе, вправе ли сам человек в кадре потребовать копию и что делать с архивом, когда срок истек.

Есть ли единый срок хранения записей видеонаблюдения по закону

Такого срока в тексте закона № 152-ФЗ нет ни в днях, ни в месяцах. Закон закрепляет принцип: персональные данные хранятся не дольше, чем этого требуют цели обработки, если другой срок не установлен отдельным нормативным актом. Для видеонаблюдения целью почти всегда служит обеспечение безопасности - защита имущества, контроль пропускного режима, фиксация происшествий. Отсюда и логика: хранить запись нужно ровно столько, сколько требуется, чтобы заметить происшествие и успеть на него отреагировать, а не столько, сколько поместится на диске.

Согласие на видеонаблюдение в большинстве случаев отдельно не берут: оператор опирается на основания из статьи 6 закона № 152-ФЗ, которые не требуют согласия субъекта, - обработка нужна для защиты жизни, здоровья или имущества, либо для реализации законных интересов оператора, если это не нарушает права человека, попавшего в кадр. Но это не значит, что после этого можно хранить видео бесконечно: избыточный срок хранения - такое же нарушение принципа обработки, как и несоблюдение минимума, установленного законом там, где он есть.

На практике инспектор Роскомнадзора при проверке чаще спрашивает не про согласие на видеонаблюдение, а именно про срок хранения записей: указан ли он в локальном документе оператора и совпадает ли с реальной настройкой регистратора. Если в положении о видеонаблюдении написано 30 дней, а регистратор технически хранит архив полгода, потому что диск большой и никто не настраивал перезапись, - это уже несоответствие, за которое можно получить замечание.

Общие принципы такого расчета срока хранения подробно разобраны в статье о том, какие сроки хранения персональных данных на самом деле устанавливает закон; для видео работает тот же принцип цели, только с поправкой на специфику записи с камеры.

Пример из практики: небольшое кафе хранило записи два года подряд, потому что так изначально настроил монтажник оборудования, и никто это не поменял. Когда клиент запросил информацию о том, как долго его данные хранятся, оператору пришлось объяснять двухлетний срок целью, которую заявленный порядок обработки не подтверждал, - формально это нарушение принципа хранения, даже если запрос касался только одного эпизода, а не всего архива целиком. Проверить настройки регистратора на соответствие заявленному сроку стоит хотя бы раз в год, а не полагаться на заводские параметры оборудования.

Специальные сроки для отдельных объектов: транспорт и места массового пребывания людей

Для части объектов срок хранения задает не 152-ФЗ, а отраслевые требования по антитеррористической защищенности. Это торговые центры, вокзалы, стадионы, объекты транспортной инфраструктуры, крупные образовательные и медицинские учреждения - все, что относится к местам массового пребывания людей или к транспортной инфраструктуре. Для таких объектов составляется паспорт безопасности, и в нем, как правило, отдельно прописан минимальный срок хранения видеоархива - обычно от 30 дней, но точная цифра и документ, которым она введена, зависят от категории объекта и присвоенного ей класса опасности.

Если бизнес арендует помещение в таком объекте - магазин в торговом центре, кафе на вокзале, - собственные камеры на входе в свою точку можно настроить по общему правилу, а не по паспорту всего здания: паспорт безопасности объекта касается системы видеонаблюдения, которую ведет управляющая компания или служба объекта, а не каждого арендатора отдельно. Но если оператор сам владеет зданием такой категории, стоит поднять паспорт безопасности и сверить срок хранения с настройками своей системы, а не выбирать цифру наугад.

Для школ и детских садов отдельного федерального закона про срок хранения видео нет, но ведомственные рекомендации по антитеррористической защищенности образовательных организаций обычно ориентируют на срок от 30 дней и больше. Учреждению разумнее уточнить актуальные требования у своего учредителя или в местном органе образования, чем полагаться на общий срок, рассчитанный для офиса.

Похожая история и с автозаправками, крупными сетевыми магазинами формата гипермаркет и бизнес-центрами: если объект официально включен в перечень мест массового пребывания людей, паспорт безопасности для него обязателен, а требования к видеонаблюдению - его часть. Определить, попадает ли конкретное здание в такой перечень, можно у местной комиссии по антитеррористической защищенности или через собственника здания, если оператор арендует помещение, а не владеет им напрямую.

Как определить срок хранения для остального: правило цели обработки

Для большинства объектов - обычный офис, небольшой магазин, склад, кафе без статуса места массового пребывания людей - специального норматива нет, и срок оператор определяет сам. Ориентир один: сколько времени в среднем нужно, чтобы заметить происшествие и успеть его расследовать. Если магазин обычно узнает о недостаче при следующей инвентаризации, а инвентаризация раз в месяц, разумно хранить запись хотя бы до нее. Если офис реагирует на инциденты за несколько дней, тридцати дней обычно достаточно с запасом.

Срок хранения стоит зафиксировать письменно - в положении о видеонаблюдении или в политике обработки персональных данных - и привязать к той же формулировке цели, что стоит в остальных документах оператора. Формулировку цели обработки разумно сверить с уже действующими у оператора документами, чтобы видеонаблюдение не описывалось отдельной фразой, никак не связанной с общей политикой: подробнее о том, как сформулировать цель обработки так, чтобы не переписывать документ заново, если добавится новая камера или новая точка.

Не стоит выбирать срок на глаз, только чтобы был длиннее - на случай если пригодится. Хранение сверх заявленной цели - самостоятельное основание для претензии при проверке, даже если утечки данных не было и записи никому не показывали. Разумный запас - плюс несколько дней к обычному циклу расследования происшествий, а не месяцы или годы.

У салонов красоты, стоматологий и фитнес-клубов есть особенность: камера у стойки администратора нередко попадает в кадр вместе с записью о визите клиента, а сама услуга может быть привязана к более чувствительным сведениям, чем обычная покупка в магазине. Здесь разумно устанавливать срок не длиннее, чем нужно для разбора жалоб на качество обслуживания или кассовых споров, и отдельно прописывать в документах, что камера не заменяет и не дублирует медицинскую или клиентскую карту.

Рекомендуемые сроки хранения: таблица для офиса, магазина, подъезда и склада

Ниже - ориентировочные сроки, которые чаще встречаются на практике для типовых объектов без паспорта антитеррористической защищенности. Это не норматив, а отправная точка: итоговую цифру оператор в любом случае фиксирует сам с учетом своей ситуации.

Объект	Рекомендуемый срок	Чем обосновать
Офис без пропускного режима	14-30 дней	Обычного цикла реагирования на инциденты достаточно
Магазин, торговый зал	30 дней	Совпадает со сроком возврата товара и разбором кассовых споров
Подъезд многоквартирного дома, домофон	30 дней	Обычно требование управляющей организации или договора с охраной
Школа, детский сад	30-90 дней	С учетом ведомственных рекомендаций по антитеррористической защищенности
Склад с материальными ценностями	30-60 дней	Совпадает с циклом инвентаризации
Объект с паспортом безопасности: торговый центр, вокзал, стадион	по паспорту объекта, обычно не менее 30 дней	Срок определяет не оператор, а требования к объекту

Похожая логика работает и в дачных или коттеджных поселках: если ворота СНТ оборудованы камерой и шлагбаумом с фиксацией номеров, срок хранения этой записи выбирается по тому же принципу цели обработки, а не по интуиции председателя - общие правила работы с персональными данными в СНТ разобраны отдельно.

Выбирая конкретное число внутри диапазона из таблицы, стоит ориентироваться не на желание перестраховаться, а на то, сколько дней реально проходит между происшествием и моментом, когда о нем становится известно. Если жалобы от клиентов обычно приходят в течение недели, а не месяца, тридцати дней с запасом хватает почти всегда, и увеличивать срок дальше без причины не стоит.

Если реальная настройка регистратора отличается от цифры в документе - например, в положении написано 30 дней, а регистратор физически хранит 14 из-за маленького диска, - надежнее привести документ в соответствие с оборудованием, а не наоборот: занижать заявленный срок безопаснее для оператора, чем обещать хранение, которого фактически нет.

Кому можно показывать записи с камер: полиция и суд

Выдача записи с камеры видеонаблюдения полиции - самый частый случай, когда оператора просят показать архив. Основанием служит официальный запрос: письмо следователя или дознавателя, постановление, определение суда, запрос от прокуратуры в рамках проверки. Устная просьба сотрудника в форме, даже с удостоверением в руках, - не всегда достаточное основание для выдачи оригинала записи с личными данными посторонних людей: разумно попросить письменный запрос или зафиксировать реквизиты обратившегося и передать копию, а не оригинал носителя.

Перед тем как отдать запись, стоит проверить два момента: относится ли запрос к тому периоду и той камере, которая реально нужна, и не истек ли уже срок хранения этой записи по внутреннему документу оператора. Если запись уже должна была быть перезаписана согласно собственному положению о видеонаблюдении, а ее сохранили специально до запроса - это нормально, если основание сохранения зафиксировано отдельно: например, отметка в журнале о том, что конкретный фрагмент заморожен в связи с расследуемым инцидентом.

Каждую выдачу разумно фиксировать: дата, кто запросил, на основании чего, какой фрагмент и в каком формате передан. Такой журнал - не требование закона в буквальном смысле, но при проверке он лучше любых объяснений на словах показывает, что оператор контролирует, кому и почему передает записи с изображениями людей.

Отдельная ситуация - гражданский спор, где запись нужна не следствию, а второй стороне процесса: например, автомобилист просит записи для доказательства ДТП во дворе. Суд вправе истребовать такую запись определением, и в этом случае у оператора есть законное основание передать копию через суд, а не напрямую участнику спора. Отдавать архив участнику лично, минуя суд, не стоит - формально это та же передача персональных данных третьему лицу без официального запроса, даже если цель кажется благой.

Может ли сам человек, снятый на камеру, потребовать запись

Может. Запись, на которой виден и опознаваем конкретный человек, - его персональные данные, и по общему правилу он вправе получить у оператора сведения о том, что его данные обрабатываются, и как именно. Порядок ответа на такой запрос совпадает с обычным порядком работы с обращениями субъектов персональных данных - теми же сроками и той же формой ответа, что и по любому другому запросу: подробнее о сроках и содержании ответа - в статье о том, что отвечать субъекту персональных данных и в какой срок.

Сложность в том, что в кадре обычно не один человек. Если сосед просит показать запись, где виден спор с другим жильцом, отдавать оригинал целиком нельзя: на нем видны и лица посторонних людей, не дававших согласия на передачу своего изображения третьему лицу. Разумный выход - показать фрагмент лично, дать письменное описание того, что зафиксировано, или закрыть лица посторонних при подготовке копии, если технически это возможно. Отказ выдать полную копию из-за прав третьих лиц - законное основание, а не отговорка оператора.

Для самозанятых и небольших ИП, которые сами администрируют единственную камеру в помещении, это может показаться избыточной бюрократией, но правило то же самое: если предприниматель не в состоянии выделить время на подготовку ответа самостоятельно, разумнее заранее продумать короткий шаблон письма с отказом или частичным предоставлением сведений, чем реагировать на запрос в последний момент без всякой подготовки.

Кому нельзя передавать записи: сосед, клиент, любопытный охранник

Показать запись без законного основания - тоже нарушение, даже если ничего противоправного на ней нет. Сосед хочет посмотреть, кто поцарапал машину во дворе, клиент просит копию своего спора с кассиром для соцсетей, охранник по-дружески показывает архив знакомому - в каждом из этих случаев запись с чужими лицами уходит третьему лицу без основания из закона. Это неправомерная передача персональных данных, и жалоба в Роскомнадзор от человека, чье лицо оказалось у постороннего, - вполне реальный сценарий, а не теория.

Особенно осторожным стоит быть, если камера захватывает не входную группу, а зону с чувствительным контекстом: коридор рядом с медицинским кабинетом на предприятии, комнату для медосмотров, зону ожидания у кабинета врача в клинике. Если по такой записи можно понять, что человек проходил медицинский осмотр или обращался за помощью, - это уже пересечение с данными о здоровье, а не просто фиксация факта прохода. С похожими сложностями компании сталкиваются и при работе с обычными кадровыми документами, например со справками и результатами медосмотров сотрудников: чем ближе запись к сведениям о здоровье, тем меньше оснований показывать ее кому-либо, кроме самого человека и органов с законным правом ее запросить.

Последствие для оператора - не только жалоба конкретного человека. С 30 мая 2025 года за нарушения при обработке персональных данных, включая их неправомерную передачу, действуют оборотные штрафы по статье 13.11 КоАП, введенные законом № 420-ФЗ от 30 ноября 2024 года. Одна запись, выданная не по адресу, едва ли обернется максимальным штрафом, но сам факт неправомерной передачи - уже основание для проверки и предписания, даже без утечки в интернет.

Положение о видеонаблюдении и журнал выдачи записей

Проще всего закрыть большинство вопросов - и от проверяющих, и от людей, которые просят показать запись, - одним локальным документом: положением о видеонаблюдении. В нем стоит описать зоны съемки, цель установки камер, срок хранения архива, круг сотрудников с доступом к записям и порядок выдачи копий по запросу.

К положению полезно вести журнал выдачи - отдельный документ или раздел в общем журнале учета обращений, куда заносится каждый случай, когда запись покидала регистратор. Минимальный набор граф:

• дата и время выдачи записи;
• кто запросил - фамилия и организация, если запрос от полиции, суда или прокуратуры;
• основание - номер и дата запроса либо реквизиты обращения самого субъекта;
• какой фрагмент выдан - камера, дата и время записи;
• в каком виде передана копия - файл, диск, распечатка кадра;
• кто из сотрудников оператора оформил выдачу.

Доступ к самому регистратору стоит ограничить отдельно от журнала: если пароль от программы просмотра знают все сотрудники смены, отследить, кто именно смотрел или копировал записи, станет невозможно даже при наличии самого подробного журнала на бумаге. Разумный минимум - отдельная учетная запись у каждого, кто имеет доступ, и запрет пересылать записи через личные мессенджеры, даже если это быстрее, чем занести файл на диск и передать его официально.

Такой журнал не отменяет более общих документов оператора - политику обработки персональных данных, положение об обработке персональных данных сотрудников, - а дополняет их применительно к видеонаблюдению. При проверке инспектор Роскомнадзора обычно смотрит на связку из трех вещей: есть ли положение, совпадает ли реальный срок хранения с указанным в нем, и есть ли следы того, что выдача записей кому-либо фиксируется, а не происходит по устной договоренности.

Что делать по истечении срока хранения

Технически надежнее не полагаться на то, что кто-то из сотрудников вручную удалит старые файлы вовремя, а настроить регистратор на автоматическую циклическую перезапись: диск заполняется, и самые старые записи стираются сами по мере поступления новых, без участия человека. Тогда фактический срок хранения на оборудовании совпадает с тем, что написано в положении, без риска забыть про удаление.

Исключение - записи, которые относятся к расследуемому происшествию: кражу, конфликт, дорожную аварию на прилегающей территории. Такой фрагмент стоит вручную выгрузить из общего цикла и сохранить отдельно до завершения разбирательства, с пометкой в журнале о причине и сроке дополнительного хранения. Это единственный случай, когда запись законно живет дольше обычного правила - при условии, что причина зафиксирована, а не подразумевается сама собой.

Хранить архив дольше заявленного срока просто на всякий случай не стоит, даже если место на диске позволяет. Каждый лишний месяц хранения - это лишние персональные данные посторонних людей, которые оператору фактически незачем держать, и при проверке этот избыток объяснить сложнее, чем отсутствие записи, которую действительно потребовали, но которая уже была правомерно удалена по истечении срока.

Если архив хранится не на локальном регистраторе, а в облаке у поставщика услуги видеонаблюдения, срок хранения стоит уточнить в договоре с этим поставщиком отдельно: часто тариф по умолчанию рассчитан на определенное число дней, и без явной настройки оператор может либо переплачивать за лишний срок, либо, наоборот, обнаружить, что нужная запись уже удалена провайдером раньше, чем истек срок по собственному положению.

Что проверить у себя уже сейчас

Разобраться со сроком хранения видеозаписей можно за один рабочий день, если пройти по короткому порядку действий.

1. Определить категорию объекта - есть ли паспорт антитеррористической защищенности или объект относится к местам массового пребывания людей; если да, срок берется из этого документа, а не выбирается самостоятельно.
2. Для остальных объектов зафиксировать конкретный срок в положении о видеонаблюдении, отталкиваясь от реального цикла реагирования на инциденты, а не от объема свободного места на диске.
3. Настроить регистратор на автоматическую перезапись с интервалом, который совпадает с зафиксированным сроком, и проверить, что настройка действительно работает, а не осталась заводской.
4. Завести журнал выдачи записей - хотя бы в виде простой таблицы - и договориться с сотрудниками, что любая передача архива кому-либо фиксируется в нем в тот же день.
5. Проговорить с охраной или администратором, кому нельзя показывать записи ни при каких обстоятельствах без официального запроса, и что делать, если такой запрос поступил устно.

Если видеонаблюдение на объекте связано с сайтом - форма пропуска посетителей, личный кабинет жильца с доступом к архиву своего двора или запись согласия на обработку данных перед визитом, - имеет смысл заодно свериться, что документы сайта отражают эту практику, а не написаны отдельно от того, что реально происходит с камерами. Доработку таких документов и форм на сайте под требования закона № 152-ФЗ можно заказать на 152fzpro.ru.