Видеонаблюдение в отеле и закон: где ставить камеры, сколько хранить записи и кому их выдавать

Видеонаблюдение в отеле обязательно, а не желательно: пункт 18 требований к антитеррористической защищённости гостиниц (постановление Правительства № 447) предписывает систему видеонаблюдения всем гостиницам и иным средствам размещения независимо от категории опасности, а пункт 20 - непрерывное наблюдение за обстановкой на территории и хранение архива 30 дней. Отсутствие камер или архива короче месяца - часть 1 статьи 20.35 КоАП: 100-500 тыс. ₽ юридическому лицу, 30-50 тыс. ₽ или дисквалификация должностному лицу.

Одновременно видеозапись гостя - его персональные данные, и на неё целиком распространяется закон № 152-ФЗ. Согласие гостя на съёмку в холле, коридорах и на парковке не требуется, если он предупреждён табличками, а цель съёмки - безопасность - закреплена в ваших документах и в уведомлении Роскомнадзору. Три вещи закон запрещает: камеры в номерах, санузлах и других местах, где человек вправе ждать уединения; распознавание лиц без письменного согласия каждого гостя; хранение архива в зарубежном облаке. Первое - уголовные статьи 137 и 139 УК, второе и третье - штрафы по статье 13.11 КоАП до 700 тыс. ₽ и до 6 млн ₽ соответственно.

Ниже - какие зоны снимать можно и на каком основании, какие документы нужны, сколько хранить записи, кому и как их выдавать, и что превращает обычную камеру в нарушение. Проверено 11.09.2026.

Кому относится материал

Всем гостиницам и иным средствам размещения: отелям, мини-отелям, хостелам, апарт-отелям, базам отдыха, кемпингам, глэмпингам, санаториям. Требования № 447 распространяются на объект любого размера - категория опасности влияет только на дополнительные меры, а видеонаблюдение обязательно для всех четырёх категорий. Паспорт безопасности при этом нужен только объектам первой - третьей категорий; для объекта с максимальной единовременной заполняемостью меньше 50 человек (четвёртая категория) достаточно акта обследования и категорирования.

Посуточные квартиры и гостевые дома под требования № 447 не подпадают: они не гостиницы в смысле Правил предоставления услуг. Но всё, что ниже сказано о персональных данных, УК и подъездных камерах, к ним относится в полной мере, а камера внутри сдаваемой квартиры - самый частый путь к уголовному делу по статье 139 УК.

Оговорка о редакциях. Пункт 1 требований № 447 до сих пор отсылает к Правилам № 1853, которые утратили силу 1 марта 2026 года; действуют Правила № 1912. На обязанность ставить камеры это не влияет: определение гостиницы и иного средства размещения перешло в новые Правила и в закон № 132-ФЗ без изменений по существу.

Шаг 1. Определите зоны и цель съёмки

Цель видеонаблюдения по закону № 152-ФЗ должна быть конкретной и заранее определённой. Для гостиницы это две цели: выполнение требований антитеррористической защищённости (постановление № 447) и обеспечение безопасности гостей, работников и имущества. Обе не требуют согласия гостя: первая опирается на пункт 2 части 1 статьи 6 закона (обработка необходима для выполнения обязанностей, возложенных законодательством), вторая - на пункт 7 той же части (законные интересы оператора, если не нарушаются права субъекта). Условие законности - человек предупреждён о съёмке до того, как попал в кадр.

Где ставить камеры и где нельзя, в таблице; основание в третьей колонке - норма, к которой обращаться при споре с гостем или проверяющим:

Номер - это жилище в смысле примечания к статье 139 УК: помещение, предназначенное для временного проживания. Камера в номере, даже установленная «для сохранности имущества» и даже отключённая, но с возможностью включения, - незаконное проникновение в жилище с применением технических средств (пункт 12 постановления Пленума Верховного Суда от 25.12.2018 № 46), а запись частной жизни - статья 137 УК. Согласие гостя в договоре эту проблему не снимает: условие договора, ограничивающее конституционное право потребителя, ничтожно. Скрытая камера в санузле или раздевалке квалифицируется так же, а если устройство замаскировано под бытовой предмет - добавляется статья 138.1 УК.

Запись звука - отдельный вопрос. Микрофон камеры в ресторане и на ресепшене пишет разговоры гостей между собой, а это уже «иные сообщения» и частная жизнь. Микрофоны на камерах в гостевых зонах разумно отключить; это рекомендация автора, прямого запрета в законе нет, но и основания для записи разговоров - тоже.

Шаг 2. Предупредите гостей и работников

Табличка «Ведётся видеонаблюдение» - не формальность, а то, что превращает съёмку из скрытого сбора данных в открытое наблюдение, для которого согласие не требуется (разъяснения Роскомнадзора об отнесении видеоизображения к биометрическим данным). Требования к табличке закон не задаёт; Роскомнадзор рекомендует текстовые или графические предупреждения в зоне видимости камер. Практически: пиктограмма камеры и текст на входе, на каждом этаже и у въезда на парковку, для иностранных гостей - дублирование на английском.

Помимо таблички гость должен иметь возможность узнать, кто оператор и как реализовать свои права. Для этого пункт о видеонаблюдении включается в политику обработки персональных данных, которая размещена на сайте и на стойке: зоны наблюдения, цель, срок хранения, кто имеет доступ. Отдельного согласия на видеонаблюдение брать не нужно, и включать его в форму согласия на обработку данных при заселении не стоит: с 1 сентября 2025 года согласие - отдельный документ, а лишние пункты в нём создают впечатление, что без них заселение невозможно. Как устроено согласие при заселении и что в нём должно быть, разобрано в статье о согласии гостя на обработку данных.

Работников уведомляют иначе. Видеонаблюдение на рабочих местах - изменение условий труда по организационным причинам, о котором работника предупреждают под подпись не позднее чем за два месяца (статья 74 ТК), а порядок обработки данных работников закрепляют локальным актом, с которым знакомят под подпись (статьи 86-88 ТК). Новым работникам положение о видеонаблюдении дают при приёме вместе с правилами внутреннего трудового распорядка. Камеры в комнате отдыха персонала, раздевалке и душевой запрещены так же, как в номерах.

Шаг 3. Оформите документы

Минимальный комплект, который проверяющий из Роскомнадзора или прокуратуры попросит первым:

• Положение о видеонаблюдении (приказ): цели, перечень зон и камер, срок хранения архива, ответственный за систему, круг лиц с доступом к архиву, порядок выдачи записей и их уничтожения. Роскомнадзор прямо называет этот документ обязательным условием открытого наблюдения.
• Пункт о видеонаблюдении в политике обработки персональных данных и в перечне обрабатываемых данных: категория «видеоизображение», субъекты - гости, посетители, работники.
• Уведомление в Роскомнадзор: если вы подавали его до установки камер, направьте сведения об изменении - новая цель «обеспечение безопасности, видеонаблюдение», категория субъектов «посетители», категория данных «видеоизображение». Срок - не позднее 15-го числа месяца, следующего за месяцем изменения (часть 7 статьи 22 закона № 152-ФЗ). Если уведомления нет вообще, это часть 10 статьи 13.11 КоАП: 100-300 тыс. ₽ юридическому лицу и ИП. Порядок подачи - в статье об уведомлении Роскомнадзора.
• Журнал выдачи записей: дата, кому, основание, какой фрагмент. Без него вы не докажете, что архив не «утёк».
• Для работников: положение и лист ознакомления; для объектов первой - третьей категорий - паспорт безопасности с описанием системы видеоконтроля (пункт 10 формы паспорта).

Отметьте видеоизображение как обычные, а не биометрические данные. Позиция Роскомнадзора: материалы видеосъёмки в публичных местах не являются биометрией, пока оператор не использует их для установления личности. Это верно ровно до момента, когда вы включаете распознавание лиц, - о нём ниже. Полный список документов по персональным данным для объекта собран в статье о документах по персональным данным.

Шаг 4. Настройте хранение: 30 дней и в России

Срок хранения архива задаёт пункт 20 требований № 447: 30 дней. Меньше - нарушение по статье 20.35 КоАП. Больше - формально не запрещено, но закон № 152-ФЗ требует хранить данные не дольше, чем нужно для цели (часть 7 статьи 5), поэтому в положении разумно закрепить те же 30 дней, а дольше хранить только фрагменты, выделенные по конкретному инциденту: заявлению гостя, запросу полиции, акту о порче имущества. Такие фрагменты хранятся до завершения разбирательства, и это тоже должно быть записано в положении.

Место хранения. Видеоархив, в котором можно найти запись по времени и камере, - база данных с персональными данными граждан РФ, и часть 5 статьи 18 закона № 152-ФЗ требует, чтобы она находилась на территории России. Регистратор в серверной или российское облако - да. Облако производителя камер с серверами за рубежом - нарушение по части 8 статьи 13.11 КоАП: 1-6 млн ₽ юридическому лицу и ИП, повторно - 6-18 млн ₽. Это главная ловушка бытовых камер: у многих популярных моделей запись по умолчанию идёт в облако, регион которого выбирается при регистрации аккаунта и не всегда может быть российским. Перед покупкой проверьте, куда пишет камера, и настройте запись на регистратор или в облако с российской площадкой. Почему это касается и других сервисов отеля, разобрано в статье о зарубежной PMS и локализации данных.

Доступ к архиву. Роскомнадзор требует определить ответственных лиц, имеющих доступ к системе. На практике: отдельные учётные записи у каждого, кто имеет доступ, а не один общий пароль на стойке; просмотр живого изображения администратором и доступ к архиву - разные уровни; удалённый доступ с телефона владельца - тоже доступ, и он тоже входит в положение. Утечка архива - самостоятельное нарушение с уведомлением Роскомнадзора за 24 часа; что делать в такой ситуации, разобрано в статье об утечке данных гостей.

Шаг 5. Выдавайте записи по правилам

Полиции и следствию. Запрос сотрудника полиции по пункту 4 части 1 статьи 13 закона «О полиции» обязателен для исполнения, но он должен быть письменным, с указанием дела или материала проверки. Выдавайте фрагмент по описи, копию запроса и опись подшивайте в журнал. Устная просьба участкового «скинуть видео в мессенджер» - основание вежливо попросить запрос.

Гостю. Гость вправе получить свои персональные данные, в том числе видеозапись с собой (статья 14 закона № 152-ФЗ), и вы обязаны ответить в течение 10 рабочих дней. Но на записи из холла есть и другие люди, а их данные без их согласия передавать нельзя. Практика: показать запись гостю на месте, выдать фрагмент, где другие лица не различимы, либо предложить получить запись через запрос полиции или суда. Отказ «мы записи не выдаём» - часть 4 статьи 13.11 КоАП, 40-80 тыс. ₽ юридическому лицу.

Суду и страховой. Запись как доказательство порчи имущества или незаезда - через суд по ходатайству либо по запросу самого суда; страховой компании - по письменному запросу с указанием договора. Если вы сами инициируете взыскание ущерба, выделите фрагмент сразу при составлении акта - через 30 дней его уже не будет. Как оформляется ущерб от гостя, разобрано в статье о депозите и взыскании ущерба.

Никому другому. Публикация записи с гостем в соцсетях или в чате отельеров - «смотрите, кто не заплатил» - это обнародование изображения без согласия (статья 152.1 ГК) и распространение персональных данных: гость взыщет компенсацию морального вреда, а Роскомнадзор оштрафует по части 1 статьи 13.11. Исключение из статьи 152.1 для мест, открытых для свободного посещения, не спасает: гость - основной объект такой публикации.

Распознавание лиц: когда камера становится биометрией

Функция «распознавание лиц» в современных регистраторах и облаках меняет правовой режим всей системы. Как только изображение используется для установления личности - сверки с базой постояльцев, поиска человека в архиве по лицу, автоматического открытия двери, - оно становится биометрическими персональными данными (часть 1 статьи 11 закона № 152-ФЗ). Дальше три последствия. Первое: нужно письменное согласие каждого гостя и работника, обработка без него - часть 2 статьи 13.11 КоАП, 300-700 тыс. ₽ юридическому лицу, повторно - 1-1,5 млн ₽. Второе: отказ гостя дать биометрию не может быть основанием для отказа в заселении (часть 3 статьи 11). Третье: закон от 29.12.2022 № 572-ФЗ ограничивает идентификацию граждан по биометрии Единой биометрической системой и аккредитованными коммерческими системами; собственная база лиц отеля под эти требования не подходит.

Вывод для небольшого объекта: распознавание лиц в регистраторе отключить, а если камеры куплены с этой функцией, зафиксировать в положении, что она не используется. Заселение через биометрию по пункту 19 Правил № 1912 - другая процедура: она идёт через государственную систему, а не через ваши камеры, и разобрана в статье о заселении по водительскому удостоверению и биометрии.

Частые ошибки

• Камера в номере или апартаменте «для контроля за имуществом». Статьи 137 и 139 УК, до двух лет лишения свободы по части 1 статьи 137, плюс компенсация морального вреда каждому гостю, который узнал. Пункт о камерах в договоре или правилах проживания не защищает: он ничтожен.
• Запись в облако производителя с серверами за рубежом. Часть 8 статьи 13.11 КоАП, от 1 млн ₽ юридическому лицу и ИП. Проверяется одним запросом Роскомнадзора о месте хранения архива.
• Нет табличек или таблички только на входе. Без предупреждения съёмка в коридоре - обработка данных без законного основания, часть 1 статьи 13.11 КоАП: 150-300 тыс. ₽ юридическому лицу, 50-100 тыс. ₽ должностному лицу и ИП.
• Архив 7-14 дней «потому что диск маленький». Часть 1 статьи 20.35 КоАП: 100-500 тыс. ₽. Соблюдение требований № 447 проверяет прокуратура, а прокурорский надзор под мораторий на проверки бизнеса не подпадает.
• Включённое распознавание лиц «просто потому что было в настройках». Видеозапись становится биометрией, без письменных согласий - часть 2 статьи 13.11, до 700 тыс. ₽.
• Записи выдают по звонку, а не по запросу, и никто не помнит, кому. При жалобе гостя доказать законность передачи нечем; передача третьему лицу без основания - часть 1 статьи 13.11.
• Видео с гостем в соцсетях отеля или в чате отельеров. Статья 152.1 ГК и часть 1 статьи 13.11 КоАП: компенсация морального вреда гостю по его иску и штраф по постановлению Роскомнадзора. Размытое лицо не спасает, если гостя можно узнать по обстановке и дате.

Как автоматизировать

Камеры, регистратор и 30-дневный архив - это отдельная система безопасности, и PMS (система управления объектом) её не заменяет. Что PMS берёт на себя, так это документы и события вокруг видеонаблюдения. В bpop шаблоны документов по брони настраиваются под ваши формулировки: пункт о том, что в общих зонах ведётся видеонаблюдение, добавляется в договор и в правила проживания один раз и печатается для каждого гостя вместе с остальными документами. Данные гостей в bpop хранятся в России, как требует статья 18 закона № 152-ФЗ, а роли сотрудников ограничивают, кто видит карточку гостя и документы, - это тот же принцип раздельного доступа, что и к видеоархиву. Заявки на ремонт в bpop подходят для фиксации порчи имущества с датой и фото: по этой дате вы выделите фрагмент из архива, пока он не перезаписался.

Чего bpop не делает: не подключает камеры гостиницы, не хранит видеоархив, не ведёт журнал выдачи записей и не напоминает о сроке перезаписи. Журнал выдачи, положение о видеонаблюдении и перечень камер живут у ответственного за безопасность.

Итоговый чек-лист

• Камеры установлены на входе, ресепшене, в коридорах, лифтах, на парковке и по периметру; в номерах, санузлах, раздевалках и спа камер нет.
• Микрофоны камер в гостевых зонах отключены; распознавание лиц в регистраторе выключено.
• Таблички о видеонаблюдении на входе, на каждом этаже и у въезда на парковку; для иностранных гостей - на английском.
• Положение о видеонаблюдении утверждено: цели, зоны, срок 30 дней, ответственный, круг доступа, порядок выдачи и уничтожения.
• Пункт о видеонаблюдении в политике обработки данных на сайте и на стойке; категория «видеоизображение» - обычные данные.
• Уведомление в Роскомнадзор содержит цель «обеспечение безопасности, видеонаблюдение» и субъектов «посетители»; изменения поданы до 15-го числа следующего месяца.
• Работники уведомлены под подпись, положение выдаётся при приёме.
• Архив хранится 30 дней на регистраторе или в российском облаке; регион аккаунта камер проверен.
• Отдельные учётные записи для доступа к архиву; журнал выдачи записей ведётся; записи выдаются только по письменному запросу.
• Для первой - третьей категорий опасности паспорт безопасности актуализирован после установки или замены камер (в течение 30 дней).

Источники

Проверено 11.09.2026:

• Постановление Правительства от 14.04.2017 № 447 «Об утверждении требований к антитеррористической защищённости гостиниц и иных средств размещения» - пункты 1, 12, 18, 20, 37, 43; в редакции постановлений от 05.03.2022 № 289 и от 03.09.2025 № 1362;
• Статья 20.35 КоАП РФ - нарушение требований к антитеррористической защищённости; статья 13.11 КоАП РФ - части 1, 2, 3, 4, 8, 10 и примечания; КоАП в редакции от 26.07.2026;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» - статьи 5, 6, 11, 14, 18, 18.1, 22;
• Разъяснения Роскомнадзора «О вопросах отнесения фото- и видеоизображения... к биометрическим персональным данным и особенности их обработки» - видеосъёмка в публичных местах, предупреждение посетителей, внутренние документы;
• Постановление Пленума Верховного Суда от 25.12.2018 № 46 - пункты 3, 8, 9, 11, 12 по статьям 137, 138.1 и 139 УК РФ;
• Федеральный закон от 29.12.2022 № 572-ФЗ - идентификация и аутентификация с использованием биометрических персональных данных;
• Федеральный закон от 07.02.2011 № 3-ФЗ «О полиции» - пункт 4 части 1 статьи 13;
• статьи 74, 86-88 Трудового кодекса РФ и статья 152.1 Гражданского кодекса РФ.

Правила категорирования и паспорта безопасности по требованиям № 447 применяются с учётом решений комиссии по вашему объекту; перед закупкой оборудования сверьте зоны и число камер с актом обследования.