"Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты: 1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;"
— Трудовой кодекс Российской Федерации, ст. 86
Ключевым нарушением в вашем случае является отсутствие письменного согласия на обработку персональных данных. Видеоизображение человека и запись его голоса являются биометрическими персональными данными, для обработки которых, по общему правилу, требуется письменное согласие. Это прямо вытекает из принципов, закреплённых в Федеральном законе «О персональных данных». Работодатель обязан получить ваше информированное и сознательное согласие, которое вы не давали. Довод начальства, что «просто объявили», юридического значения не имеет. Более того, обязанность доказать наличие такого согласия лежит именно на работодателе, и в отсутствие вашей подписи на соответствующем документе он не сможет это сделать.
"Статья 9. Согласие субъекта персональных данных на обработку его персональных данных. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных ... возлагается на оператора."
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Поскольку вы уже работаете, а камера устанавливается после заключения трудового договора, изменение существенных условий труда, влекущее за собой сбор новых видов персональных данных (в данном случае — постоянная аудио- и видеозапись), требует либо внесения изменений в трудовой договор, либо, как минимум, ознакомления работников с локальным нормативным актом, регламентирующим такое наблюдение, и получения их согласия. Само по себе отсутствие упоминания о камерах в вашем договоре усиливает вашу позицию, так как вы не давали согласия на эту форму контроля при приёме на работу. Более того, вы вправе в любое время отозвать своё согласие на обработку данных, если оно когда-либо будет получено задним числом — это ваше право, а не уступка работодателю.
Постоянная аудио- и видеозапись, которая фиксирует не только деловое общение, но и любые паузы, передышки, личные разговоры (пусть и в рабочее время), безусловно, является вмешательством в частную жизнь. Вы находитесь на рабочем месте, но право на неприкосновенность частной жизни не исчезает полностью — оно ограничивается только в той мере, в какой это необходимо для выполнения трудовой функции. Непрерывная запись всего, что происходит над вашим рабочим местом, особенно в условиях работы всего трёх человек (где камера легко идентифицирует каждого), является избыточной мерой и потенциально нарушает ваши права. Ст. 89 ТК РФ гарантирует вам право на полную информацию обо всех обработках ваших данных — и если работодатель скрывает факт аудиозаписи, это грубое нарушение.
"Статья 89. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя. В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на: полную информацию об их персональных данных и обработке этих данных; свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;"
— Трудовой кодекс Российской Федерации, ст. 89
Общим законным основанием для обработки данных может быть «исполнение договора» (трудового), однако это основание не подходит, если само видеонаблюдение не предусмотрено договором и не является обязательным условием вашей работы. Закон устанавливает, что обработка без согласия возможна, если она необходима для исполнения договора, но в вашем случае видеозапись не является необходимой для того, чтобы вы могли отвечать на звонки, — это дополнительная мера, введённая работодателем в одностороннем порядке. Поскольку вы не давали согласия и не подписывали изменений к договору, это основание для обработки ваших данных отсутствует.
"1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных."
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
В случае возникновения реального нарушения ваших прав, закон предоставляет вам право на защиту. Вы можете обжаловать действия работодателя как в судебном порядке, так и в уполномоченный орган — Роскомнадзор, который осуществляет надзор за обработкой персональных данных. Кроме того, у вас есть право требовать возмещения морального вреда в суде. Однако прежде чем обращаться с жалобами, вы имеете полное право потребовать от работодателя официального разъяснения целей сбора данных и предоставления копии локального акта, на основании которого устанавливается камера.
"Статья 17. Право на обжалование действий или бездействия оператора. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке."
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 17
Таким образом, исходя из предоставленных фактов, действия работодателя не соответствуют закону. Угроза увольнения за отказ от работы в условиях незаконного видеонаблюдения является неправомерной. Вы можете обратиться с жалобой в Государственную инспекцию труда (трудовую инспекцию), которая проверит соблюдение трудового законодательства, и в Роскомнадзор по вопросу незаконной обработки персональных данных без вашего согласия. Также вы вправе подать заявление в прокуратуру. Главное — зафиксируйте факт объявления о камере (например, с помощью аудиозаписи разговора с начальником, если это не запрещено в вашем регионе, или получите заверенные копии документов). Ваша позиция юридически сильна: отсутствие согласия, отсутствие уведомления, общая цель в приказе и скрытая аудиозапись.