Предостережение:

• В Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Карелия (далее – Управление) поступило обращение заявителя (от 01.07.2022 № 02-1-05-590/10), по вопросу возможного нарушения законодательства о персональных данных. Из содержания материалов обращения следует, что Ермолова Ю.В. ранее являлась работником ПАО «Ростелеком», а именно Карельского филиала. С 29.03.2022 заявителю было предоставлено новое рабочее место по адресу: г. Петрозаводск, ул. М. Горького, д. 4, каб. 411, архив. Позднее Ермолова Ю.В. заметила, что в ее рабочем кабинете ведётся видеонаблюдение в отсутствие информационных табличек, утвержденного локального акта о видеонаблюдении и ознакомления с ним. Для обеспечения объективного, всестороннего рассмотрения обращения Управление направило в адрес Карельского филиала ПАО «Ростелеком» запросы о предоставлении информации (исх. от 05.07.2022 № 3582-05/10; от 25.07.2022 № 4003-02/10). Согласно представленным ответам следует, что на основании Распоряжения от 29.04.2922 № 0204/02/22 «О введении системы видонаблюдения» (далее – Распоряжение) в Карельский филиал ПАО «Ростелеком» установил в помещениях подразделений Массового сегмента камеры видеонаблюдения. Распоряжением Карельского филиала ПАО «Ростелеком» не установлен порядок, сроки и место хранения персональных данных, полученных в результате видеонаблюдения, а также не определен перечень лиц, имеющих доступ к записям с камер видеонаблюдения. Частями 2, 4 статьи 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ) установлено, что обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Пунктом 2 части 1 статьи 18.1 Федерального закона № 152-ФЗ определена обязанность оператора по изданию локальных актов по вопросам обработки персональных данных. Исходя из системного толкования вышеуказанных положений федерального законодательства следует, что видеонаблюдение может осуществляться только для конкретных и заранее определенных целей. Эти цели должны быть обусловлены соответствующими локальными правовыми актами, устанавливающими правовые основания видеонаблюдения (видеосъемки). В целях установления дополнительных гарантий соблюдения прав субъектов персональных данных должны быть приняты внутренние документы, которыми должны быть предусмотрены порядок и сроки хранения видеозаписей, а также лица, имеющие доступ к системе видеонаблюдения. В нарушение вышеуказанных норм федерального законодательства в Карельском филиале ПАО «Ростелеком» отсутствуют локальные акты, регламентирующие цели видеонаблюдения, порядок и сроки хранения видеозаписей, а также определяющие перечень лиц, имеющих доступ к системе видеонаблюдения. Таким образом, имеются признаки нарушения обязательных требований норм действующего законодательства в области обработки персональных данных (непринятие оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами).