Вопрос «а это вообще законно?» на созвонах по видеоаналитике звучит чаще, чем вопрос о цене. Служба безопасности боится штрафов за биометрию, юрист компании читает статью 11 152-ФЗ и на всякий случай запрещает все, проект контроля касок умирает до пилота. При этом на том же объекте годами пишется обычное видеонаблюдение, и никого это не смущает.
Мы — разработчики, не юридическая фирма: перед вами инженерная карта местности, а заключения для суда пишут другие люди. Но границу «где кончается видеонаблюдение и начинается биометрия» мы обязаны знать профессионально — по ней проходит архитектура каждой нашей системы. Ниже эта граница разобрана так, как ее видит тот, кто собирает пайплайн: по данным, по цели и по конкретным полям в базе. Какие вообще бывают классы решений и что они стоят — отдельный разбор «коробочная видеоаналитика или кастомная модель», а состав нашей услуги собран на странице видеоаналитики для бизнеса.
Три правовых статуса одного видеокадра
Один и тот же кадр с камеры в цеху может находиться в трех разных правовых режимах, и режим определяется тем, что вы с кадром делаете.
Статус 1: данные без людей. Кадр конвейера, штабеля досок, пустой площадки. Людей нет или они технически неразличимы — 152-ФЗ не применяется вовсе. Детекция дыма над лесом или подсчет паллет живут в этом режиме.
Статус 2: персональные данные. В кадре различимы люди. Изображение человека, по которому его можно узнать, — персональные данные, и обрабатывать их нужно на общих основаниях: правовое основание, состав документов, сроки хранения, контроль доступа. Это режим обычного видеонаблюдения, в котором страна живет много лет, — и, забегая вперед, режим почти всей промышленной видеоаналитики.
Статус 3: биометрические персональные данные. Особый режим со строгими требованиями: письменное согласие каждого субъекта, а для коммерческой идентификации — еще и правила закона 572-ФЗ. Сюда кадр попадает только при одновременном выполнении двух условий, и вот они — самое важное место статьи.
Что делает видеозапись биометрией
Статья 11 152-ФЗ определяет биометрические персональные данные через два признака сразу: сведения характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, — и оператор использует эти сведения именно для установления личности.
Биометрией данные делает не камера, не разрешение матрицы и не наличие нейросети. Биометрией их делает цель: установление личности по телу — лицу, походке, голосу, отпечатку. Регулятор повторяет эту логику больше десяти лет — из свежего есть письмо Роскомнадзора от 1 августа 2024 года № 62450-02-11/77, и суды в 2026-м ее разделяют: видеозапись в целях безопасности сама по себе биометрией не является и становится ею тогда, когда записи начинают использовать, чтобы определить, кто именно в кадре. Классический пример из практики регулятора: фотография в личном деле сотрудника — просто персональные данные, та же фотография в системе контроля доступа, по которой пропускают на объект, — уже биометрия.
Отсюда инженерное следствие, которое экономит проектам месяцы согласований: правовой статус системы видеоаналитики определяется ее пайплайном. Что модель извлекает из кадра и с чем сравнивает — это и есть ответ на вопрос юриста.
Детекция каски и распознавание лица — разные пайплайны
Детектор нарушений охраны труда устроен так: на вход кадр, на выходе прямоугольники с метками «человек», «каска», «жилет» и числом уверенности. Модель отвечает на вопрос «есть ли в кадре голова без каски» — и все. В выходных данных нет ничего, что отличало бы одного работника от другого; модель не помнит людей между кадрами и не имеет базы, где записано, как выглядит каждый сотрудник. Установления личности здесь нет ни в какой точке пайплайна, поэтому нет и биометрии.
Распознавание лица устроено принципиально иначе: найти лицо, выровнять, превратить в числовой вектор, сравнить вектор с базой эталонов, где каждый эталон привязан к конкретному человеку, и выдать «это Иванов» при достаточном сходстве. Ключевой элемент — база эталонов «шаблон ↔ личность» и операция сравнения с ней. Это установление личности по физиологическим признакам в чистом виде, то есть биометрия со всеми последствиями.
Отсюда простой тест на биометрию, который стоит задать любому поставщику видеоаналитики, включая нас: есть ли в системе хранилище или носитель — база, пропуск, карта, — где числовой шаблон человека привязан к его личности, и шаг сравнения нового кадра с этим шаблоном? Есть — вы становитесь оператором биометрических данных, и сверка один к одному с шаблоном на карте считается так же, как поиск по базе на миллион лиц. Нет — у вас видеонаблюдение с аналитикой событий, и живете вы в статусе 2.
Восемь типовых задач и их правовой статус
Таблица собрана по задачам, которые мы чаще всего видим в запросах. Статус — по нашему инженерному чтению закона и позиции регулятора; пограничные случаи разобраны ниже отдельно.
| Задача | Устанавливается ли личность | Статус данных | Что оформлять |
|---|---|---|---|
| Детекция каски и СИЗ | Нет — ищутся объекты, не люди | ПДн (статус 2) | Обычный режим видеонаблюдения |
| Человек в опасной зоне | Нет | ПДн | Обычный режим |
| Подсчет посетителей, очереди | Нет — считаются события | ПДн | Обычный режим |
| Учет транспорта, номера машин | Нет — номер принадлежит машине | Номер + ФИО владельца в базе пропусков = ПДн | Обычный режим |
| Трекинг человека в пределах смены | Нет, пока трек не привязан к личности | ПДн, пограничная зона | Обычный режим + внимание к архитектуре |
| Распознавание лиц на проходной | Да — в этом смысл задачи | Биометрия (статус 3) | Письменные согласия + рамки 572-ФЗ, идти с юристом |
| Поиск человека по архиву по лицу | Да | Биометрия | То же |
| Оценка пола и возраста без имен | Нет — сегмент, не личность | ПДн; этически заряжено | Обычный режим + трезвая оценка репутационных рисков |
Обратите внимание на четвертую строку: госномер — признак машины, а не тела человека, поэтому биометрией он не бывает в принципе. Персональными данными становится связка «номер — владелец» в вашей базе, и это обычный режим бюро пропусков.
Пограничная зона: трекинг и кадры-доказательства
Честности ради — два места, где прямая логика «нет базы лиц, значит все можно» дает сбой, и мы проектируем их аккуратно.
Трекинг между камерами. Пока алгоритм ведет «человека в оранжевом жилете» внутри одной смены, чтобы посчитать маршрут погрузчика или время в зоне, — личность не устанавливается. Но чем дольше живет трек и чем больше признаков тела он накапливает, тем ближе система к профилю конкретного человека. Наша граница проектирования: трек живет коротко, привязывается к событию и никогда — к постоянному идентификатору работника через внешность. Если бизнесу нужен персональный учет, связку делаем через то, что уже есть в контуре: карту СКУД, табель, участок — личность устанавливает существующий небиометрический механизм, камера только фиксирует событие.
Кадр-доказательство в журнале нарушений. Алерт «человек без каски» приходит мастеру с кадром, на котором работника можно узнать. Это персональные данные, и обращаться с кадром нужно соответственно: доступ по ролям, срок хранения, никакой пересылки в общий чат «на посмеяться». Цель кадра — подтверждение факта нарушения; как только кадры начинают использовать иначе, стоит остановиться и позвать юриста. Как устроен сам контроль СИЗ и что он дает охране труда — отдельная статья про видеоаналитику охраны труда, здесь важен только правовой режим.
Статус 2 — тоже обязанности: что оформить под детекцию касок
«Не биометрия» не означает «ничего делать не надо». Кадры с людьми — персональные данные, и у них есть свой скучный, давно отработанный гигиенический минимум:
- Правовое основание и информирование. Для работников — локальный нормативный акт о видеонаблюдении и видеоаналитике с целями обработки, ознакомление под подпись; для посетителей — таблички на входе. Письменное согласие каждого работника на биометрию для детекции касок не требуется — его требует только статус 3.
- Локализация. Базы с персональными данными граждан РФ — на территории РФ; с 1 июля 2025 года хранение таких баз за границей запрещено прямой нормой. Если поток уходит в облако провайдера, спрашивайте, где физически живут серверы и что написано в договоре поручения обработки.
- Сроки хранения. Журнал событий и кадры-доказательства хранятся столько, сколько нужно цели, и это записано в ЛНА. «Храним все вечно, диск большой» — позиция, которая на проверке выглядит плохо.
- Доступ. Роли: кто видит живые потоки, кто журнал, кто выгружает. Экспорт — по регламенту.
Весь этот минимум у вас, скорее всего, уже есть — он тот же, что для обычного видеонаблюдения. Видеоаналитика без установления личности не добавляет к нему новых категорий обязанностей, она добавляет только пункт «автоматический анализ событий» в цели обработки.
Если личность устанавливать все-таки нужно: 572-ФЗ
Иногда идентификация — сама задача: проходная по лицу, доступ в кассовую зону. С декабря 2022 года это отдельная регуляторная территория: закон 572-ФЗ увел коммерческую идентификацию и аутентификацию по биометрии в сторону Единой биометрической системы и аккредитации; собирать собственные базы эталонов под эти задачи компаниям запрещено — за узкими исключениями, перечисленными в самом законе. Редакция КоАП, действующая с 30 мая 2025 года, оценила утечку биометрии в 15–20 миллионов рублей для юрлица с оборотным штрафом при повторе; обработка без письменного согласия там, где оно требуется, и раньше стоила до 700 тысяч. А с конца 2024 года у незаконного оборота персональных данных появился и уголовный состав — статья 272.1 УК, где биометрия идет отягчающим признаком.
Инженерный вывод из этой арифметики: прежде чем строить идентификацию по лицу, честно ответьте, нужна ли она. В большинстве задач, с которыми к нам приходят, бизнесу нужен факт события — нарушение, проезд, пересечение зоны, — а личность либо не нужна вовсе, либо уже известна контуру через пропуск. Карта и турникет решают задачу «кто вошел» без единого биометрического шаблона в вашей базе и без риска штрафа в 15–20 миллионов за первую же утечку. Если после этого вопроса ответ все еще «да, нужно лицо» — это проект, который начинается с юриста по персональным данным, а мы в нем делаем инженерную часть.
Пять паттернов видеоаналитики без биометрии
Так мы проектируем системы, чтобы заказчик оставался в статусе 2 — и чтобы это было видно прямо из архитектуры, без честного слова поставщика.
- Считайте события, а не людей. Алерт формулируется как «в зоне человек без каски», задача мастера — устранить нарушение, не вычислить нарушителя алгоритмом.
- Держите поток в контуре. Обработка на вашем железе снимает целый пласт вопросов: нет передачи кадров третьему лицу, нет договора поручения, нет трансграничных сюрпризов. Почему это еще и дешевле на трафике — в разборе edge против облака; что вообще означает on-prem у российских платформ — в отдельном разборе.
- Короткая жизнь данных. Треки — минуты, кадры событий — недели по регламенту, сырой поток — как у обычного видеонаблюдения. Все сроки записаны, удаление автоматическое.
- Персональный учет — через существующие механизмы. Нужна фамилия в отчете — берите ее из СКУД и табеля, где личность уже установлена законным небиометрическим способом.
- Наружу — обезличенное. В отчетах и дашбордах, которые уходят за пределы службы, — цифры и графики без узнаваемых лиц.
Наш продукт MoranaVision собран ровно по этим пяти пунктам: агент работает на сервере заказчика, наружу уходят килобайты служебного трафика без единого кадра, модель ищет каски и транспорт, база эталонов лиц в системе отсутствует как класс. Это архитектурный ответ на вопрос из первого абзаца — «а это законно?» — который можно показать безопаснику схемой вместо заверений.
Чек-лист: нужно ли вам письменное согласие
Пять вопросов, которые закрывают почти все типовые сомнения. Отвечайте про конкретную систему, которую собираетесь ставить.
- В кадре бывают различимые люди? Нет людей и нет привязки номеров машин к владельцам — 152-ФЗ не применяется, дальше можно не читать. Иначе — у вас минимум персональные данные, идем дальше.
- Система сравнивает лицо, походку или голос с базой, где шаблоны привязаны к конкретным людям, — или с шаблоном на пропуске, карте, в документе (сверка один к одному)? Да — биометрия, письменное согласие каждого субъекта плюс рамки 572-ФЗ, и это разговор с юристом до покупки — после он обойдется дороже. Нет — идем дальше.
- Может ли оператор системы найти человека в архиве по его внешности (поиск «покажи все появления этого лица»)? Да — вернитесь к пункту 2, это оно. Нет — идем дальше.
- Личность в отчетах появляется? Если да — откуда: если из СКУД, табеля или пропуска, биометрии по-прежнему нет; если «система сама узнала» — пункт 2.
- Осталось только «система находит события с участием людей»? Это статус 2: ЛНА, информирование, локализация, сроки, роли доступа. Письменное согласие на биометрию не нужно, потому что биометрии нет.
Когда сначала юрист, потом разработчик
Наш чек-лист — фильтр грубой очистки, и есть ситуации, где он сознательно пасует. Зовите профильного юриста по персональным данным до старта проекта, если: вы строите идентификацию по лицу или голосу в любом виде; в кадре систематически оказываются несовершеннолетние — школы, секции, лагеря; вы медицинская организация или работаете с гостайной; записи планируется использовать в спорах с работниками; данные пересекают границу — иностранная штаб-квартира, зарубежное облако, вендор с техподдержкой извне. В этих зонах цена формулировки в ЛНА выше цены всей видеоаналитики, и экономить на юристе там глупо.
Что дальше
Если ваша задача — каски, спецодежда, транспорт, опасные зоны — то по действующей позиции регулятора и судов это обычное видеонаблюдение с автоматическим анализом событий, и весь «биометрический» страх снимается архитектурой: поток остается на вашем железе, личности никто не устанавливает. Так работает MoranaVision — подписка от 8 000 ₽ в месяц, запуск за две-три недели, а схему обработки данных для вашего безопасника мы отдаем вместе с коммерческим предложением. Если сомневаетесь, в каком статусе окажется ваша задача, — пришлите ее описание, разложим по чек-листу выше письменно и бесплатно: нам это дешевле, чем разгребать проект, спроектированный в неправильном правовом режиме.