Можно ли работодателю устанавливать видеокамеры с записью звука в магазине без согласия работников и без указания в трудовом договоре?

Вправе ли работодатель вести видеонаблюдение на рабочих местах

Работодатель как собственник имущества и организатор трудового процесса вправе контролировать количество и качество работы и обеспечивать сохранность имущества — это прямо названо среди целей обработки данных работника.

В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования: 1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
— п. 1 ст. 86 ТК РФ

Значит, видеонаблюдение без звука само по себе не запрещено, если оно преследует эти цели. Но контроль должен быть оформлен как элемент трудового распорядка, а не введён «явочным порядком».

Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований настоящего Кодекса и иных федеральных законов. (В редакции Федерального закона от 30.06.2006 № 90-ФЗ)
— ст. 87 ТК РФ

Из ст. 87 ТК РФ следует, что порядок обработки и использования данных работников работодатель обязан установить локальным актом, соблюдая ТК РФ и федеральные законы. Отсутствие такого акта — самостоятельное нарушение, даже если технически камера «просто висит».

Работодатель имеет право: заключать, изменять и расторгать трудовые договоры с работниками в порядке и на условиях, которые установлены настоящим Кодексом, иными федеральными законами; вести коллективные переговоры и заключать коллективные договоры; поощрять работников за добросовестный эффективный труд; требовать от работников исполнения ими трудовых обязанностей и бережного отношения к имуществу работодателя (в том числе к имуществу третьих лиц, находящемуся у работодателя, если работодатель несет ответственность за сохранность этого имущества) и других работников, соблюдения правил внутреннего трудового распорядка , требований охраны труда ; (В редакции федеральных законов от 30.06.2006 № 90-ФЗ, от 02.07.2021 № 311-ФЗ) привлекать работников к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом, иными федеральными законами; принимать локальные нормативные акты (за исключением работодателей - физических лиц, не являющихся индивидуальными предпринимателями); (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) создавать объединения работодателей в целях представительства и защиты своих интересов и вступать в них;
— ч. 1 ст. 22 ТК РФ

Право принимать локальные нормативные акты (ч. 1 ст. 22 ТК РФ) — это и есть законное основание для введения видеонаблюдения, но именно локальный акт должен определить, где стоят камеры, что записывается и как хранится запись.

знакомить работников под роспись с принимаемыми локальными нормативными актами, непосредственно связанными с их трудовой деятельностью; своевременно выполнять предписания федерального органа исполнительной власти, уполномоченного на осуществление федерального государственного контроля (надзора) за соблюдением трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права, других федеральных органов исполнительной власти, осуществляющих государственный контроль (надзор) в установленной сфере деятельности, уплачивать штрафы, наложенные за нарушения трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права; (В редакции федеральных законов от 18.07.2011 № 242-ФЗ, от 28.06.2021 № 220-ФЗ) рассматривать представления соответствующих профсоюзных органов, иных избранных работниками представителей о выявленных нарушениях трудового законодательства и иных актов, содержащих нормы трудового права, принимать меры по устранению выявленных нарушений и сообщать о принятых мерах указанным органам и представителям; создавать условия, обеспечивающие участие работников в управлении организацией в предусмотренных настоящим Кодексом, иными федеральными законами и коллективным договором формах; обеспечивать бытовые нужды работников, связанные с исполнением ими трудовых обязанностей; осуществлять обязательное социальное страхование работников в порядке, установленном федеральными законами;
— абз. 10 ч. 2 ст. 22 ТК РФ

Работодатель обязан ознакомить работника под роспись с локальным актом, непосредственно связанным с трудовой деятельностью. Раз вы никаких бумаг не подписывали, режим видеонаблюдения вам как обязательное правило поведения не доведён.

работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) 9) работники не должны отказываться от своих прав на сохранение и защиту тайны; 10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.
— п. 8 ст. 86 ТК РФ

Это уже специальная гарантия по персональным данным: ознакомление под роспись обязательно, а п. 9 ст. 86 ТК РФ запрещает работнику отказываться от права на сохранение тайны — значит, и работодатель не может «вытребовать» такое согласие.

Нормы локальных нормативных актов, ухудшающие положение работников по сравнению с установленным трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, коллективным договором, соглашениями, а также локальные нормативные акты, принятые без соблюдения установленного статьей 372 настоящего Кодекса порядка учета мнения представительного органа работников, не подлежат применению. В таких случаях применяются трудовое законодательство и иные нормативные правовые акты, содержащие нормы трудового права, коллективный договор, соглашения. (Статья в редакции Федерального закона от 30.06.2006 № 90-ФЗ)
— ч. 4 ст. 8 ТК РФ

Если локальный акт о видеонаблюдении нарушает ТК РФ (в части звука, мест установки, обработки данных) или принят без учёта мнения представительного органа работников, он не подлежит применению. Это ваш сильный довод в споре с руководством.

Вывод по вопросу. Сам факт видеонаблюдения на рабочем месте законом не запрещён, и требование письменного согласия работника на это не установлено. Однако работодатель обязан соблюсти процедуру: издать локальный акт, определяющий цели, места установки камер, состав записываемых данных, порядок хранения записей, ознакомить работников под роспись (ч. 1 ст. 22, абз. 10 ч. 2 ст. 22, п. 8 ст. 86, ст. 87 ТК РФ). Раз бумаг вы не подписывали, режим наблюдения надлежаще не введён, а акт, ухудшающий ваше положение либо принятый с нарушением процедуры, применению не подлежит (ч. 4 ст. 8 ТК РФ). Оспорить введение видеонаблюдения (например, в раздевалке, комнате персонала) вы вправе в районном суде по месту нахождения работодателя.

Запись звука (аудиозапись разговоров) — обработка персональных данных без согласия

Запись звука — это уже не «контроль работы», а обработка персональных данных в широком смысле: голос и содержание разговора относятся к прямо или косвенно определяемому лицу, а её фиксация прямо охватывается определением обработки.

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 1 ст. 3 ФЗ «О персональных данных»

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 3 ст. 3 ФЗ «О персональных данных»

Магазин с камерами со звуком — это оператор, «запись» голоса и разговоров — обработка, а значит, нужны законные основания. Цель ФЗ прямо включает защиту неприкосновенности частной жизни и тайны разговоров.

Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
— ст. 2 ФЗ «О персональных данных»

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. (В редакции федеральных законов от 14.07.2022 № 266-ФЗ , от 24.06.2025 № 156-ФЗ ) 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3.
— ч. 1 ст. 9 ФЗ «О персональных данных»

Согласие, если на него ссылаются, должно быть конкретным, предметным и информированным и оформляться отдельным документом. Молчаливое «висит камера — значит, согласны» согласием не является.

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
— ч. 3 ст. 9 ФЗ «О персональных данных»

Бремя доказывания законности сбора записей лежит на работодателе, а не на вас. Это означает: не вы должны доказывать незаконность прослушивания, а он — обоснованность аудиозаписи.

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
— ч. 2, 4, 5 ст. 5 ФЗ «О персональных данных»

Здесь ключевой аргумент: запись звука избыточна по отношению к заявленной цели «контроля» — для контроля работы и сохранности имущества достаточно изображения. Поэтому аудиозапись не укладывается в принцип соответствия объёма данных целям обработки.

Отдельно: если микрофоны улавливают разговоры о здоровье, личной жизни, religious/политических убеждениях, включается режим специальных категорий.

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2 1 настоящей статьи. (В редакции Федерального закона от 24.04.2020 № 123-ФЗ ) 2. Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если: 1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных; 2) обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10 1 настоящего Федерального закона; (В редакции Федерального закона от 30.12.2020 № 519-ФЗ ) 2 1 ) обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии; (Дополнение пунктом - Федеральный закон от 25.11.2009 № 266-ФЗ ) 2 2 ) обработка персональных данных осуществляется в соответствии с Федеральным законом от 25 января 2002 года № 8-ФЗ "О Всероссийской переписи населения"; (Дополнение пунктом - Федеральное законодательство от 27.07.2010 № 204-ФЗ ) 2 3 ) обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации; (Дополнение пунктом - Федеральный закон от 25.07.
— ч. 1 ст. 10 ФЗ «О персональных данных»

Тайна частной жизни защищена и на уровне ГК РФ: без согласия гражданина не допускаются сбор, хранение и использование любой информации о его частной жизни.

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4.
— п. 1 ст. 152.2 ГК РФ

А по п. 4 той же статьи вы вправе через суд требовать удаления и уничтожения носителей, содержащих полученную с нарушением закона информацию о частной жизни.

Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4. В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих соответствующую информацию, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно. 5. Право требовать защиты частной жизни гражданина способами, предусмотренными пунктом 2 статьи 150 настоящего Кодекса и настоящей статьей, в случае его смерти имеют дети, родители и переживший супруг такого гражданина. (Дополнение статьей - Федеральный закон от 02.07.2013 № 142-ФЗ) Подраздел 4. Сделки.
— п. 1 ст. 152.2 ГК РФ (продолжение)

Вывод по вопросу. Запись звука без вашего согласия — обработка персональных данных, требующая законного основания; вести аудиозапись «для контроля» нельзя, потому что она избыточна по отношению к цели контроля работы и сохранности имущества (ч. 2, 4, 5 ст. 5, ч. 1 ст. 9 ФЗ «О персональных данных»), а улавливание разговоров о здоровье, личной жизни — обработка специальных категорий, прямо запрещённая без письменного согласия (ч. 1 ст. 10 того же закона, п. 1 ст. 152.2 ГК РФ). Отсутствие вашего согласия и локального акта означает, что бремя доказывания законности аудиозаписи лежит на работодателе (ч. 3 ст. 9 ФЗ). Требование работника — снять микрофоны либо оставить только видео; при отказе — жалоба в Роскомнадзор и ГИТ, иск в районный суд об удалении записей (п. 4 ст. 152.2 ГК РФ).

Ответственность работодателя: КоАП, УК, возмещение вреда

Нарушение правил обработки данных наказывается административно, с существенными штрафами — включая обработку, не предусмотренную законом либо несовместимую с целями сбора.

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ч. 1 ст. 13.11 КоАП РФ

Для магазина как юрлица это 150–300 тыс. руб. за первый случай, а для руководителя — 50–100 тыс. руб., что делает жалобу в Роскомнадзор реальным рычагом.

При явно незаконном собирании сведений о частной жизни возможно и уголовное преследование виновных лиц.

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
— ч. 1 ст. 137 УК РФ

Наконец, вы вправе требовать денежной компенсации морального вреда — как по ФЗ «О персональных данных», так и по ТК РФ, если нарушение связано с трудовыми отношениями.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
— ч. 2 ст. 24 ФЗ «О персональных данных»

Моральный вред, причиненный работнику неправомерными действиями или бездействием работодателя, возмещается работнику в денежной форме в размерах, определяемых соглашением сторон трудового договора. В случае возникновения спора факт причинения работнику морального вреда и размеры его возмещения определяются судом независимо от подлежащего возмещению имущественного ущерба. Глава 39. МАТЕРИАЛЬНАЯ ОТВЕТСТВЕННОСТЬ РАБОТНИКА
— ч. 1 ст. 237 ТК РФ

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ)
— ст. 151 ГК РФ

Обратите внимание: ТК РФ прямо предусматривает имущественную ответственность самого работодателя за нарушение правил обработки данных работника.

Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. (В редакции федеральных законов от 30.06.2006 № 90-ФЗ; от 07.05.2013 № 99-ФЗ) Раздел IV. РАБОЧЕЕ ВРЕМЯ Глава 15. ОБЩИЕ ПОЛОЖЕНИЯ
— ст. 90 ТК РФ

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора
— ч. 2 ст. 24 ФЗ «О персональных данных» (обязанности оператора)

Вывод по вопросу. Установленная без законного основания аудиозапись даёт вам право на: (1) привлечение работодателя к административной ответственности по ч. 1 ст. 13.11 КоАП РФ (для магазина — штраф до 300 тыс. руб.); (2) компенсацию морального вреда по ч. 1 ст. 237 ТК РФ и ст. 151 ГК РФ; (3) возмещение убытков и компенсацию морального вреда по ч. 2 ст. 24 ФЗ «О персональных данных». Жалобы подаются в Роскомнадзор (по правилам обработки данных) и в Государственную инспекцию труда (по нарушению трудовых прав); иск о защите частной жизни и компенсации морального вреда подаётся в районный суд по месту нахождения работодателя. Дисциплинарная ответственность конкретного руководителя возможна по ст. 90 ТК РФ.

Защитная ветка: видеонаблюдение без звука как правомерный контроль и допустимость записей как доказательств

Работодатель не является неограниченным «надзирателем»: его контроль оправдан ровно в тех целях, которые названы в трудовом законе. За их пределами обработка данных становится незаконной.

В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования: 1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
— п. 1 ст. 86 ТК РФ

Отсюда важный практический вывод: видео без звука, установленное в торговом зале и на кассе для контроля сохранности имущества, скорее всего, правомерно — это совпадает с целями и соразмерно. Неправомерной такую запись делает именно аудиосоставляющая, которая фиксирует личные разговоры, и места, где запись недопустима (комната персонала, раздевалка).

Гражданское законодательство определяет правовое положение участников гражданского оборота, основания возникновения и порядок осуществления права собственности и других вещных прав, прав на результаты интеллектуальной деятельности и приравненные к ним средства индивидуализации (интеллектуальных прав), регулирует отношения, связанные с участием в корпоративных организациях или с управлением ими (корпоративные отношения), договорные и иные обязательства, а также другие имущественные и личные неимущественные отношения, основанные на равенстве, автономии воли и имущественной самостоятельности участников.
— ст. 2 ГК РФ, п. 1

Отношения «работник — магазин» строятся на власти-подчинении, поэтому ГК РФ сам по себе видеонаблюдение не оправдывает — применяются ТК РФ и ФЗ «О персональных данных». Использовать записи для дисциплинарного наказания можно лишь по фактам неисполнения трудовых обязанностей.

добросовестно исполнять свои трудовые обязанности, возложенные на него трудовым договором; соблюдать правила внутреннего трудового распорядка; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) соблюдать трудовую дисциплину; выполнять установленные нормы труда; соблюдать требования по охране труда и обеспечению безопасности труда; бережно относиться к имуществу работодателя (в том числе к имуществу третьих лиц, находящемуся у работодателя, если работодатель несет ответственность за сохранность этого имущества) и других работников; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) незамедлительно сообщить работодателю либо непосредственному руководителю о возникновении ситуации, представляющей угрозу жизни и здоровью людей, сохранности имущества работодателя (в том числе имущества третьих лиц, находящегося у работодателя, если работодатель несет ответственность за сохранность этого имущества). (В редакции Федерального закона от 30.06.2006 № 90-ФЗ)
— абз. 2 ч. 2 ст. 21 ТК РФ

За совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить следующие дисциплинарные взыскания: 1) замечание; 2) выговор; 3) увольнение по соответствующим основаниям. Федеральными законами, уставами и положениями о дисциплине (часть пятая статьи 189 настоящего Кодекса) для отдельных категорий работников могут быть предусмотрены также и другие дисциплинарные взыскания. (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) К дисциплинарным взысканиям, в частности, относится увольнение работника по основаниям, предусмотренным пунктами 5, 6, 9 или 10 части первой статьи 81, пунктом 1 статьи 336 или статьей 348 11 настоящего Кодекса, а также пунктом 7, 7 1 или 8 части первой статьи 81 настоящего Кодекса в случаях, когда виновные действия, дающие основания для утраты доверия, либо соответственно аморальный проступок совершены работником по месту работы и в связи с исполнением им трудовых обязанностей. (В редакции федеральных законов от 30.06.2006 № 90-ФЗ, от 28.02.2008 № 13-ФЗ, от 03.12.2012 № 231-ФЗ ) Не допускается применение дисциплинарных взысканий, не предусмотренных федеральными законами, уставами и положениями о дисциплине. (Дополнение частью - Федеральный закон от 30.06.2006 № 90-ФЗ) При наложении дисциплинарного взыскания должны учитываться тяжесть совершенного проступка и обстоятельства, при которых он был совершен.
— ч. 1 ст. 192 ТК РФ

Дисциплинарное взыскание возможно только за неисполнение трудовых обязанностей, а не за «непонравившийся» разговор. К тому же при незаконной обработке вы получаете право на свободный доступ к своим данным и требование об их исправлении.

свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом; определение своих представителей для защиты своих персональных данных; доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору; (В редакции Федерального закона от 25.11.2013 № 317-ФЗ) требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях; обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
— абз. 2 ст. 89 ТК РФ

То есть вы вправе официально запросить работодателя: какими актами введено наблюдение, какие данные собираются, как хранятся, кто имеет доступ. Ответ/молчание работодателя сам станет доказательством.

Вывод по вопросу. Видеонаблюдение без звука в торговом зале для контроля сохранности имущества и качества работы правомерно при условии надлежащего оформления; записи допустимы как доказательство дисциплинарного проступка, если они получены в рамках законного режима наблюдения. Напротив, аудиозапись и съёмка в бытовых помещениях неправомерны. Вы вправе запросить у работодателя сведения о введённых мерах контроля (ст. 89 ТК РФ); спор о незаконности видеонаблюдения/записи звука разрешается районным судом по месту нахождения работодателя, жалобы — в ГИТ и Роскомнадзор.

Есть ли прямой запрет «записывать разговоры без согласия» и при чём здесь Конституция

Прямой нормы «запрещено записывать разговоры на работе» в ТК РФ нет. Но защита идёт через три пласта: конституционный принцип (ст. 23, 24 Конституции РФ), запрет сбора информации о частной жизни без согласия (п. 1 ст. 152.2 ГК РФ) и режим персональных данных (ФЗ № 152-ФЗ). Поэтому на вопрос «есть ли закон, запрещающий записывать разговоры без согласия» ответ такой: общий запрет есть, он не «про разговоры», а про сбор информации о частной жизни без согласия гражданина.

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4.
— п. 1 ст. 152.2 ГК РФ

Важно: оговорка «если иное прямо не предусмотрено законом» и «кроме государственных, общественных или иных публичных интересов» — это та лазейка, которой может пробовать воспользоваться работодатель. Поэтому в споре с ним нужно настаивать: «контроль качества работы» не является публичным интересом, а аудиозапись избыточна для этой цели (ч. 5 ст. 5 ФЗ № 152-ФЗ).

Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
— ст. 2 ФЗ «О персональных данных»

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 1 ст. 3 ФЗ «О персональных данных»

Поскольку «запись» прямо включена в понятие обработки, запись звука не может вестись «просто так»: у магазина должно быть либо согласие, либо законное основание из ч. 1 ст. 6 ФЗ № 152-ФЗ. Единственное основание, на которое обычно ссылается работодатель, — собственные законные интересы, но оно прямо ограничено оговоркой о ненарушении ваших прав.

обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; (В редакции Федерального закона от 03.07.2016 № 231-ФЗ ) 8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных; 9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
— п. 7 ч. 1 ст. 6 ФЗ «О персональных данных»

Именно на этой оговорке («при условии, что при этом не нарушаются права и свободы субъекта») строится ваш контрдовод: запись личных разговоров нарушает неприкосновенность частной жизни, поэтому законным интересом она не оправдывается.

Вывод по вопросу. Отдельной статьи «нельзя записывать разговоры на работе» нет, но это и не означает, что запись разрешена: запись звука — обработка персональных данных (п. 3 ст. 3 ФЗ № 152-ФЗ), которая допускается только с согласия либо по иному законному основанию (ч. 1 ст. 9, п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ), а сбор информации о частной жизни без согласия запрещён п. 1 ст. 152.2 ГК РФ. Согласие имело бы силу, только если было конкретным, информированным и оформлено отдельно; раз согласия не спрашивали, аудиозапись незаконна. Требование к работодателю — в письменной форме сообщить об основаниях и целях использования систем записи и прекратить аудиозапись; при отказе — жалобы в Государственную инспекцию труда и Роскомнадзор, иск в районный суд.

Доказательства и обеспечение снятия аудиозаписи

Для защиты прав вам нужно зафиксировать сам факт наблюдения со звуком и отсутствие законного основания. Ключевое средство — письменный запрос работодателю: по ст. 89 ТК РФ вы вправе получать информацию об обработке ваших данных, а бремя доказывания законности возложено на оператора.

свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом; определение своих представителей для защиты своих персональных данных; доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору; (В редакции Федерального закона от 25.11.2013 № 317-ФЗ) требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях; обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
— абз. 2 ст. 89 ТК РФ

Направьте запрос заказным письмом с описью или под отметку о вручении: какие камеры установлены, ведут ли они запись звука, каким актом введено наблюдение, какие данные собираются, где хранятся, кто имеет доступ. Отсутствие ответа или признание аудиозаписи без акта — уже доказательство.

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
— ч. 3 ст. 9 ФЗ «О персональных данных»

Раз согласие вы не давали, в суде или при проверке именно работодатель обязан доказать законность аудиозаписи — вам достаточно указать на камеры и отсутствие подписанных документов.

Что касается обеспечения исполнения требования снять аудиозапись: принуждение к прекращению записи звука достигается тремя путями — административным (предписание ГИТ/Роскомнадзора), судебным (иск об удалении и запрете дальнейшей записи) и через отзыв согласия, если оно когда-либо давалось.

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. (В редакции федеральных законов от 14.07.2022 № 266-ФЗ , от 24.06.2025 № 156-ФЗ ) 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3.
— ч. 1 ст. 9 ФЗ «О персональных данных»

Если вы когда-либо подписывали документ, в котором упомянуто видеонаблюдение/запись, у вас есть право отозвать такое согласие письменным заявлением (ч. 2 ст. 9 ФЗ № 152-ФЗ); после отзыва запись звука без иного законного основания должна прекратиться.

Вывод по вопросу. Порядок действий: (1) письменно запросить работодателя о камерах, записи звука, актах и хранении (ст. 89 ТК РФ); (2) при отказе — жалобы в Государственную инспекцию труда и Роскомнадзор (по ст. 90 ТК РФ, ч. 1 ст. 13.11 КоАП РФ); (3) принудительное удаление и запрет дальнейшей записи — через районный суд по месту нахождения работодателя (п. 4 ст. 152.2 ГК РФ, ч. 2 ст. 24 ФЗ № 152-ФЗ); (4) при наличии ранее данного согласия — отозвать его (ч. 2 ст. 9 ФЗ № 152-ФЗ). Доказывать законность аудиозаписи и наличие согласия обязан работодатель (ч. 3 ст. 9 ФЗ № 152-ФЗ).

Ветвление по режиму записи: кого именно записывают камеры

От того, кто попадает в зону записи звука, зависит квалификация и круг защищаемых лиц. Здесь возможны два сценария.

Если камеры фиксируют только посетителей и общую обстановку торгового зала (общий фоновый шум, без целенаправленной фиксации личных разговоров работников), то аудиозапись всё равно остаётся проблемной, но менее острой: для посетителей действует тот же режим персональных данных и тайны частной жизни, и без размещения на входе информационной таблички о видеонаблюдении со звуком магазин нарушает ФЗ № 152-ФЗ.

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 1 ст. 3 ФЗ «О персональных данных»

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4.
— п. 1 ст. 152.2 ГК РФ

Даже посетитель в публичном торговом зале не утрачивает право на тайну своей частной жизни: запись его разговоров без предупреждения и согласия — сбор информации о частной жизни без согласия (п. 1 ст. 152.2 ГК РФ).

Если камеры круглосуточно записывают личные разговоры сотрудников (в том числе коллег между собой, телефонные переговоры в зоне камер), это максимально уязвимая для работодателя ситуация: такая запись прямо вторгается в неприкосновенность частной жизни работников и является избыточной по отношению к цели контроля работы.

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
— ч. 2, 4, 5 ст. 5 ФЗ «О персональных данных»

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
— ч. 1 ст. 137 УК РФ

При систематическом круглосуточном сборе личных разговоров сотрудников возможна уголовная квалификация по ч. 1 ст. 137 УК РФ в отношении виновных лиц, что делает позицию работодателя наиболее шаткой.

Вывод по вопросу. Если камеры записывают только посетителей и фоновую обстановку — нарушение состоит в незаконной записи чужих разговоров без предупреждения (п. 1 ст. 152.2 ГК РФ, ФЗ № 152-ФЗ), и вы вправе жаловаться от своего имени как работник, чьи разговоры также попадают в фоновую запись. Если камеры целенаправленно круглосуточно фиксируют личные разговоры сотрудников — это грубейшее вторжение в частную жизнь (избыточная обработка по ч. 5 ст. 5 ФЗ № 152-ФЗ) вплоть до уголовной ответственности (ч. 1 ст. 137 УК РФ). В обоих случаях порядок защиты одинаков: письменный запрос работодателю (ст. 89 ТК РФ), жалобы в ГИТ и Роскомнадзор, иск в районный суд.