С 1 июля 2025 года в России вступили в силу серьёзные поправки к закону Федеральный закон № 152 ФЗ «О персональных данных» — тем самым, который многие знали как “запрещает без спроса парсить Excel с именами и телефонами”. Но теперь всё гораздо интереснее и технологичнее. Поправки ужесточают правила сбора, передачи и хранения персональных данных (ПДн), а также вводят особые нормы для обработки биометрии (например: распознавания лиц). Вы думали, просто камера смотрит? Нет-нет-нет — теперь она “обрабатывает биометрические данные” и если не внимательно, то можно оказаться в тюрьме. Или по крайней мере с огромным штрафом.
Что конкретно изменилось:
• Первичный сбор данных должен происходить на территории России. То есть, если вы собрали через форму или сервис, и данные сразу полетели на зарубежный сервер — беда.
• Передача персональных данных за границу без уведомления или разрешения — почти как вылет без ремня безопасности, но на уровне ИТ-законодательства.
• Биометрические данные, такие как изображение лица, распознанное через камеру — теперь в особой категории, особо пристально контролируемой.
В общих чертах: если раньше можно было собирать что-то за рубежом, а потом копию держать в России — теперь нет. Первичный сбор должен быть локально. Всё просто? Ещё как нет.

________________________________________

Почему видеонаблюдение с распознаванием лиц — это не просто “камера + алгоритм”

До сих пор многие интеграторы думали: «Установим камеру, повесим распознавание лиц, сделаем наше решение “умным”, и всё ок». Но теперь юридический реализм говорит: “А у вас есть письменное согласие на обработку биометрических данных у каждого человека? А где хранится база шаблонов? А не уезжает ли всё за границу?”
Вот что нужно понимать:
• Если камера с распознаванием лиц работает — это уже обработка биометрических данных.
• Для биометрии требуется письменное согласие субъекта данных (то есть человека, чьё лицо фиксируется) — не просто галочка “Я согласен”, а документ, который можно предъявить надзорным органам.
• Если шаблоны лиц или изображения уходят к облаку за рубежом или обрабатываются там — это трансграничная передача ПДн и риск крупного штрафа (или даже уголовки).
• Даже если вы “только записываете”, и “никакого распознавания” вроде нет — будьте аккуратны: камера с аналитикой может говорить “обнаружен человек, лицо” — это уже нюанс.
Так что, если вы проектируете или внедряете систему видеонаблюдения с распознаванием лиц: выключите самоуверенность, включите правовую осмотрительность.

________________________________________

Риски, которые нельзя игнорировать

Представьте себя на борту “Парохода видеонаблюдения”. Вроде всё работает, но ледокол законодательство уже входит в акваторию. Вот что может случиться:
• Крупный штраф — до 15 млн рублей или даже выше, если биометрия обрабатывается без согласия или с нарушением.
• Уголовная ответственность — до 6 лет лишения свободы за неправильную обработку биометрии (да-да, не только штраф).
• Блокировка сайтов, камер или удаление услуг – когда нарушены правила трансграничной передачи данных или нет уведомлений и согласий.
• Ответственность оператора ПДн — независимо от того, считает ли себя заказчик “просто камерами”. Если лицо распознаётся, если данные ведутся, распределяются — вы оператор.
И это не просто мультики для менеджмента: за первые шесть месяцев года было зарегистрировано 600 уголовных дел по вопросам обработки персональных данных. Да, не один случай, не “напряглись единицы” — порядочное количество.

________________________________________

А как же сайты, формы и виджеты?

Вы думаете: “Я ж занимаюсь камерами, видеонаблюдением — сайты тут не при чём”. Но нет-нет, при чём. Закон обрабатывает всё: от камер до счётчиков Google Analytics.
Поправки 2025 года вводят внимание к тем элементам, которые на сайте могут передавать персональные данные на зарубежные серверы: формы, чат-боты, аналитика, мессенджеры. Почему это важно?
• Если вы используете форму от зарубежного сервиса (например, Google Forms) и она передаёт данные сразу за рубеж — нарушение.
• Счётчики и пиксели зарубежных аналитик могут “собирать первичные данные” и отправлять их на серверы за границу — даже если вы копию храните в России.
• Чат-виджеты мессенджеров (кнопка “Написать в WhatsApp” или Telegram) на сайте могут передавать номера телефона, имя, IP и другие метаданные.
• Карты, чаты, CRM-интеграции через зарубежные сервисы — всё это потенциальная “ловушка”.
И да: за такие нарушения штрафы от 1 до 6 млн рублей, за повторные или игнорирование предписаний — до 18 млн рублей. Не “а вдруг”, а “да, реально могут”.

________________________________________

Китайские облака, камеры и распознавание — тройка риска

Теперь добавим в микс: “Китайское облако + камера + распознавание”.
Многие системы видеонаблюдения используют облачные сервисы китайских компаний. Условно: камера + облако = “умная аналитика + распознавание лиц”. Но именно тут чаще всего возникает проблема:
• Серверы облака могут находиться в Китае, Гонконге, Сингапуре. В этих юрисдикциях хранится и обрабатывается видеопоток, шаблоны лиц, метаданные. Это — трансграничная передача в смысле российского закона.
• Даже если производитель заявляет “локальный сервер”, если часть обработки уходит за рубеж — ответственность уже ложится на вас, как на оператора системы.
• Если данные биометрии уходят за границу без согласия и без уведомления — это двойной удар: нарушение по биометрии + нарушение трансграничной передачи ПДн.
И да — если вы используете систему, где часть “умной” аналитики работает в облаке китайской компании, это не просто вопрос “хорошо-плохо”. Это вопрос “серьёзно ли вы хотите быть под прицелом закона”.

________________________________________

Почему на стороне SmartVision всё выглядит иначе

• SmartVision построена так, что вся аналитика и распознавание лиц происходят локально на оборудовании пользователя — сервер, ПК, edge-устройство. То есть: нет “улета” видеопотока или шаблонов лиц куда-то за границу.
• Биометрия не передаётся и не хранится в облаке. Если и есть облачный компонент, он работает с метаданными (время события, тип объекта) — без изображений лиц или шаблонов.
• Такая архитектура соответствует требованию локализации данных и снижает риск трансграничной передачи.

________________________________________

Что делать оператору, чтобы не стать “героем отчётов”

Если вы интегратор, инженер или оператор систем — вот практический чек-лист:
1. Проведите технический аудит: проверьте формы, счётчики, скрипты, облачные сервисы — особенно те, что могли “улетать” за рубеж.
2. Проверьте камеры и аналитику: если распознавание лиц есть — оформите письменные согласия субъектов данных.
3. Убедитесь, что обработка данных (пусть даже в виде шаблонов лиц) производится внутри России, на оборудовании под вашим контролем.
4. Если используете облако зарубежное — либо замените на российское, либо уведомите Роскомнадзор о трансграничной передаче ПДн (если закон это допускает).
5. Обновите документы: политика обработки персональных данных, политика cookies, согласия на обработку биометрии.
6. Если на сайте стоит Google Analytics, формы Google, чат-виджет WhatsApp/Telegram — уберите или замените на российские альтернативы, либо обеспечьте, что данные не покидают РФ до первичной обработки.
7. Оповестите всех: “Да, это мы, оператор ПДн, и у нас всё оформлено как надо”. И держите бумажки (или pdf) готовыми к проверке.
И помните: это не просто “приятный бонус безопасности” — это юридическая необходимость.

________________________________________

Ну и немного о будущем

Пока коррективы вступают, можно оглянуться: куда это ведёт дальше?
• Вероятно, усилится контроль над импортом и использованием иностранных SDK и облачных сервисов — не просто “надо локализовать”, а “надо доказать, что локализовано и безопасно”.
• Может появиться реестр допустимых технологий распознавания лиц — аналог реестров “отечественного ПО”.
• Увеличится аудит систем обработки биометрии, возможно — сертификация таких решений под ГОСТ и ФСТЭК.
• Повышается спрос на решения, где вся обработка внутри сети пользователя — как у SmartVision.
И — да — если вы думали, что “камера просто записывает” и “это не про меня” — подумайте ещё раз. Закон уже тут, и он заглядывает в объектив.

________________________________________

Итог: можно ли работать спокойно?

Можно. При условии, что вы не делаете “просто камеру + распознавание лиц без бумажек и анализа облачных путей”. Если вы сделали всё “по-старинке” — местная установка, локальная аналитика, документы оформлены — скорее всего, всё будет в порядке.
Но если там стоит “облачко в Китае”, “Google Analytics”, “форма от Typeform”, “виджет WhatsApp” — то сидите, проверьте. И удалите виджет, пока он сам не удалил вас из списка спокойных операторов.
Так что наливайте ещё кофе и проверяйте, где ваши “умные” камеры, куда идут потоки, кто их обрабатывает и нет ли в вашем инвентаре облачного сервиса, живущего на сервере “где-то там”. Безопасности — и поменьше уголовных дел в статистике.