Правовой режим видеозаписи сотрудников регулируется прежде всего законодательством о персональных данных. Согласно ст. 3 Федерального закона «О персональных данных», видеозапись повара, позволяющая его идентифицировать (лицо, фигура, особенности поведения), является его персональными данными. Сбор, запись, использование и распространение таких данных допускаются только при наличии согласия субъекта (ст. 6, ст. 9). В ситуации с кафе «Уют» согласие работников не получено, что прямо нарушает данные нормы.
Статья 3 содержит определения: персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу; обработка персональных данных включает сбор, запись, использование, передачу (распространение); распространение - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
— Федеральный закон «О персональных данных», ст. 3
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— Федеральный закон «О персональных данных», ст. 6
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
— Федеральный закон «О персональных данных», ст. 9
Оператор (владелец ресторана) обязан не раскрывать персональные данные третьим лицам без согласия субъекта (ст. 7), однако он передал видеозапись телеканалу — это распространение неопределенному кругу лиц. Также нарушена ст. 5, требующая обработки на законной и справедливой основе, с конкретными и законными целями: показ записей в телесюжете не является контрольной или производственной целью, совместимой с трудовыми отношениями.
- Обработка персональных данных должна осуществляться на законной и справедливой основе. 2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
— Федеральный закон «О персональных данных», ст. 5
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон «О персональных данных», ст. 7
Ст. 18 этого закона устанавливает обязанность оператора уведомить субъекта, если персональные данные получены не от него (например, от камеры), и предоставить информацию о целях обработки. Владелец не только не уведомил, но и скрыл факт съемки.
- Если персональные данные получены не от субъекта персональных данных, оператор... до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: 1) наименование... 2) цель обработки... 3) предполагаемые пользователи... 4) права субъекта... 5) источник получения.
— Федеральный закон «О персональных данных», ст. 18
Поскольку согласия нет, а исключения (например, обработка в целях статистики, по федеральному закону или при получении разрешенных для распространения данных) не применимы, действия владельца незаконны.
Непосредственно защиту изображения гражданина регулирует ст. 152.1 ГК РФ. Демонстрация видеозаписи повара в телепередаче — это обнародование изображения без согласия. Исключения из этого правила не работают: кухня ресторана не является местом, открытым для свободного посещения (вход посетителям запрещен), и использование изображения не осуществляется в государственных, общественных или иных публичных интересах — сюжет про рестораны не является публичным интересом, оправдывающим вмешательство в частную жизнь.
- Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. ... Такое согласие не требуется в случаях, когда: 1) использование изображения осуществляется в государственных, общественных или иных публичных интересах; 2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования; 3) гражданин позировал за плату.
— Гражданский кодекс Российской Федерации, ст. 152.1
Трудовой кодекс также устанавливает ограничения. Согласно ст. 86 ТК РФ, обработка персональных данных работника допускается в целях контроля количества и качества выполняемой работы, но с соблюдением гарантий: все данные должны получаться у самого работника, а если это невозможно — работник должен быть заранее уведомлен и дать письменное согласие. Скрытая камера без уведомления и согласия нарушает этот порядок. Более того, использование записей в телепередаче выходит за пределы целей, указанных в ст. 86 (контроль качества работы), и является несовместимым использованием.
Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты
... 1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
... 3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и сп
— Трудовой кодекс Российской Федерации, ст. 86
Ст. 89 ТК РФ предоставляет работнику право на полную информацию о своих персональных данных и их обработке, а также на обжалование неправомерных действий. Владелец ресторана не предоставил такой информации, что также является нарушением.
Статья 89. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя
В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на: полную информацию об их персональных данных и обработке этих данных; свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом; ... требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. ... обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
— Трудовой кодекс Российской Федерации, ст. 89
Для оценки возможности привлечения к уголовной ответственности по ст. 137 УК РФ необходима квалификация собранных сведений. Статья 137 УК РФ (в контексте представлена не полностью, но с содержательным фрагментом) устанавливает ответственность за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении или СМИ.
- Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, - наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо
— Уголовный кодекс Российской Федерации, ст. 137
Возникает вопрос: является ли видеозапись работы повара на кухне сведениями, составляющими его личную тайну? Сами по себе профессиональные манипуляции (нарезка продуктов, мытье посуды) вряд ли относятся к частной жизни, однако на кухне сотрудники могут вести личные разговоры, проявлять эмоции, совершать действия, не предназначенные для публики. Если запись зафиксировала такие моменты (например, усталость, раздражение, непринужденное общение), то эти сведения могут составлять личную тайну. Кроме того, незаконным является сам способ собирания (скрытая камера без уведомления и правового основания). Распространение в телепередаче — это публичное распространение без согласия. Для вменения ст. 137 необходимо установить, что владелец осознавал тайный характер этих сведений и отсутствие согласия. Учитывая скрытый характер установки камеры и отсутствие каких-либо предупреждений, это условие вероятно выполняется. Однако даже если суд не усмотрит в этих сведениях состава «личной тайны» для ст. 137 УК РФ, ответственность по другим основаниям (гражданско-правовая и административная) наступает безусловно.
Гражданско-правовая защита обеспечивается через возмещение вреда. Статья 150 ГК РФ относит неприкосновенность частной жизни и личную тайну к нематериальным благам. Статья 151 ГК РФ позволяет взыскать денежную компенсацию морального вреда за нарушение этих благ, а ст. 1099 и 1101 ГК РФ конкретизируют порядок. Повар вправе требовать компенсации морального вреда, так как нравственные страдания (чувство унижения, тревоги от слежки и публичной огласки) очевидны.
Статья 150. Нематериальные блага (в ред. Федерального закона от 02.07.2013 N 142-ФЗ) (см. текст в предыдущей редакции ) 1. Жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом. 2. Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и пределах, в каких использование способов защиты гражданских прав (статья 12) вытекает из существа нарушен
— Гражданский кодекс Российской Федерации, ст. 150
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации, ст. 151
Статья 1099. Общие положения
- Основания и размер компенсации гражданину морального вреда определяются правилами, предусмотренными настоящей главой и статьей 151 настоящего Кодекса.
- Моральный вред, причиненный действиями (бездействием), нарушающими имущественные права гражданина, подлежит компенсации в случаях, предусмотренных законом.
- Компенсация морального вреда осуществляется независимо от подлежащего возмещению имущественного вреда.
— Гражданский кодекс Российской Федерации, ст. 1099
Статья 1101. Способ и размер компенсации морального вреда
- Компенсация морального вреда осуществляется в денежной форме.
- Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего.
— Гражданский кодекс Российской Федерации, ст. 1101
Ст. 1064 ГК РФ также применяется, поскольку незаконный сбор и распространение персональных данных причинили вред. Владелец ресторана как причинитель вреда обязан его возместить, если не докажет отсутствие своей вины.
- Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
- Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине.
- Вред, причиненный правомерными действиями, подлежит возмещению в случаях, предусмотренных законом. В возмещении вреда может быть отказано, если вред причинен по просьбе или с согласия потерпевшего, а действия причинителя вреда не нарушают нравственные принципы общества.
— Гражданский кодекс Российской Федерации, ст. 1064
Исходя из анализа, владелец ресторана не имел законных оснований для установки скрытой камеры и демонстрации видеозаписей. Кухня ресторана не является общественным местом; согласие сотрудников не получено; цели обработки персональных данных нарушены; исключения из правил об охране изображения не применимы. Таким образом, он может быть привлечен к гражданско-правовой ответственности (компенсация морального вреда, возмещение убытков), к административной ответственности по ст. 13.11 КоАП РФ (нарушение законодательства о персональных данных), а при доказывании, что видеозапись содержит сведения, составляющие личную тайну повара, — и к уголовной ответственности по ст. 137 УК РФ.