Может ли знакомый законно получить запись с камеры в парке, где видно меня, без моего согласия и что делать

Имеет ли знакомый (частное лицо) законный доступ к записи — режим персональных данных

Видеозапись с камеры парка, на которой вас можно опознать, является вашими персональными данными: это «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу». Администрация парка, муниципалитет или иная организация, владеющая камерой, — оператор персональных данных.

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; 5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
— п. 2 ст. 3 ФЗ «О персональных данных»

Оператор обязан соблюдать конфиденциальность и не раскрывать данные третьим лицам.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ )
— ст. 7 ФЗ «О персональных данных»

Ключевое правило для вашей ситуации — целевое ограничение: данные собираются в целях охраны общественного порядка и безопасности территории, а не для раздачи записей знакомым.

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. 6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных. 7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
— п. 2 ст. 5 ФЗ «О персональных данных»

Обработка (в том числе «предоставление» записи конкретному лицу) правомерна только при наличии одного из оснований, первым из которых является согласие субъекта.

Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
— п. 1 ст. 6 ФЗ «О персональных данных»

Согласие вы не давали, а значит, у оператора нет законного основания «просто так» выдать запись вашему знакомому. Именно согласие — свободное, конкретное, информированное — является базовым условием, и обязанность доказывать его наличие лежит на операторе.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. (В редакции федеральных законов от 14.07.2022 № 266-ФЗ , от 24.06.2025 № 156-ФЗ ) 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора
— п. 1, 3 ст. 9 ФЗ «О персональных данных»

Вывод: Знакомый как частное лицо законного права получить эту видеозапись не имеет. Оператор не вправе ни передать её ему, ни распространить, поскольку обработка несовместима с целями сбора и отсутствует ваше согласие. Если запись уже выдана — это нарушение закона о персональных данных со стороны оператора (и незаконное получение данных знакомым).

Охрана изображения и частной жизни — нужен ли ещё «отдельный» запрет использовать ваше изображение

Помимо режима персональных данных, закон защищает ваше изображение и сведения о частной жизни. Обнародование и использование изображения гражданина допускается только с его согласия; из этого общего правила есть изъятие — когда съёмка ведётся в месте, открытом для свободного посещения (парк именно такое место), и вы не являетесь основным объектом использования.

Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии - с согласия родителей. Такое согласие не требуется в случаях, когда: (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) 1) использование изображения осуществляется в государственных, общественных или иных публичных интересах; 2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования; 3) гражданин позировал за плату. 2. Изготовленные в целях введения в гражданский оборот, а также находящиеся в обороте экземпляры материальных носителей, содержащих изображение гражданина, полученное или используемое с нарушением пункта 1 настоящей статьи, подлежат на основании судебного решения изъятию из оборота и уничтожению без какой бы то ни было компенсации. (Дополнение пунктом - Федеральный закон от 02.07.2013 № 142-ФЗ) 3.
— п. 1 ст. 152.1 ГК РФ

Для случайного прохожего в кадре согласие на использование изображения формально не требуется, поскольку оно «получено при съёмке в местах, открытых для свободного посещения» и не является «основным объектом». Однако это изъятие НЕ отменяет режима персональных данных: оператор всё равно не вправе передавать запись постороннему без вашего согласия (см. блок 1). Охрана частной жизни действует параллельно и самостоятельно.

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни
— п. 1 ст. 152.2 ГК РФ

Вывод: Тот факт, что парк — открытое место, снимает только обязанность получать согласие на само использование изображения «в фоне», но не даёт знакомому права забирать и показывать запись: передача записи как персональных данных и сведений о месте вашего пребывания остаётся под отдельным запретом. Если же запись специально обрезана так, что вы — главное «содержание» ролика (вы «основной объект»), то согласие на использование изображения требуется в полном объёме.

Кто всё-таки может законно получить запись, и чем грозит её незаконная раздача

Законный доступ к записи имеют не «любой знакомый», а органы и лица, действующие в установленных законом целях: полиция, следствие и суд в рамках конкретного производства (основания п. 2–4 ч. 1 ст. 6 ФЗ-152), а также третьи лица по решению суда. Специальный режим ограниченного доступа к такой информации закреплён информационным законодательством.

Ограничение доступа к информации устанавливается федеральными законами и актами Президента Российской Федерации в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. (В редакции Федерального закона от 08.08.2024 № 216-ФЗ ) 2. Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами и актами Президента Российской Федерации . (В редакции Федерального закона от 08.08.2024 № 216-ФЗ ) 2 1 . Порядок идентификации информационных ресурсов в целях принятия мер по ограничению доступа к информационным ресурсам, требования к способам (методам) ограничения такого доступа, применяемым в соответствии с настоящим Федеральным законом, а также требования к размещаемой информации об ограничении доступа к информационным ресурсам определяются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи. (Дополнение частью - Федеральный закон от 29.07.2017 № 276-ФЗ ) 3. Защита информации, составляющей государственную тайну, осуществляется в соответствии с законодательством Российской Федерации о государственной тайне. 4.
— п. 2 ст. 9 ФЗ «Об информации, информационных технологиях и о защите информации»

Неправомерная передача записи влечёт ответственность. Оператор (организация) и её должностные лица, передавшие или распространившие ваши данные без правового основания, подлежат административной ответственности за обработку данных, несовместимую с целями сбора.

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уг
— ч. 1 ст. 13.11 КоАП РФ

Если же полученные/распространённые сведения составляют вашу личную или семейную тайну, незаконное собирание или распространение образует состав уголовного преступления — причём ответственность усиливается, если нарушитель действовал с использованием служебного положения (например, сотрудник, «сливший» запись с сервера видеонаблюдения).

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2. Те же деяния, совершенные лицом с использованием своего служебного положения
— ч. 1, 2 ст. 137 УК РФ

Вывод: Законно получить запись из парка могут только уполномоченные органы при наличии правового основания либо сторона по судебному решению. Знакомый к таким получателям не относится. Выдача записи ему — административно наказуемое нарушение для оператора, а при квалификации сведений как личной/семейной тайны и доказанной вине — уголовно наказуемое деяние для распространителя. Сам факт, что знакомый «не полиция и не родственник», здесь не создаёт никакого исключения — наоборот, это лишает его всякого законного основания доступа.

Что можно сделать, чтобы запись не передавали и не показывали

Ваш основной инструмент — требование к оператору. С момента обращения оператор обязан заблокировать данные на период проверки, а при выявлении неправомерной обработки — прекратить её и, если правомерность восстановить невозможно, уничтожить запись в установленные сроки.

В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 2. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных. 3. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение
— п. 1, 3 ст. 21 ФЗ «О персональных данных»

Внесудебная защита прямо предусмотрена законом: вы вправе обжаловать действия (бездействие) оператора в Роскомнадзор или в суд, а также потребовать возмещения убытков и компенсации морального вреда.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора
— п. 1, 2 ст. 17 ФЗ «О персональных данных»

Причинённый моральный вред (нравственные переживания от того, что ваша запись ушла третьим лицам и демонстрируется) подлежит компенсации по решению суда, поскольку нарушены ваши личные неимущественные права и нематериальные блага; в ряде случаев — независимо от вины нарушителя.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда
— п. 1, 2 ст. 151 ГК РФ

Компенсация морального вреда осуществляется независимо от вины причинителя вреда в случаях, когда: вред причинен жизни или здоровью гражданина источником повышенной опасности; вред причинен гражданину в результате его незаконного осуждения, незаконного привлечения к уголовной ответственности, незаконного применения в качестве меры пресечения заключения под стражу или подписки о невыезде, незаконного наложения административного взыскания в виде ареста или исправительных работ; вред причинен распространением сведений, порочащих честь, достоинство и деловую репутацию; в иных случаях, предусмотренных законом
— ст. 1100 ГК РФ

Если запись уже выложена в интернет, вы вправе требовать её удаления и пресечения дальнейшего распространения.

Если изображение гражданина, полученное или используемое с нарушением пункта 1 настоящей статьи, распространено в сети "Интернет", гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения
— п. 3 ст. 152.1 ГК РФ

Вывод: Действуйте в таком порядке: (1) письменно заявите владельцу камер (администрации парка/оператору) требование не передавать и не распространять запись, а при незаконной выдаче — заблокировать и уничтожить её; оператор обязан отреагировать (блокирование — немедленно, уничтожение — до 10 рабочих дней после выявления неправомерной обработки). (2) При отказе или бездействии — жалоба в Роскомнадзор. (3) Параллельно или вместо этого — иск в районный суд об удалении записи, пресечении её использования и компенсации морального вреда. Скорректировать вывод можно только после установления, кто именно владелец камеры и что знакомый уже сделал с записью.