Видеонаблюдение в ПВЗ: требования маркетплейсов и защита данных

Что проверить владельцу ПВЗ

Правильная последовательность такова: сначала определить применимые договорные требования, затем оформить модель обработки данных и только после этого выбирать камеры, провайдера и тариф. Готовый комплект «для любого ПВЗ» может не соответствовать ни конкретной программе, ни реальному помещению.

Почему требование маркетплейса и требование закона — не одно и то же

Маркетплейс устанавливает условия сотрудничества с владельцем ПВЗ. Ему важно видеть операции с отправлениями, разбирать претензии, подтверждать приёмку и возврат, контролировать доступность пункта и выполнение стандарта. Поэтому договор может требовать постоянную запись, определённую глубину архива, звук, доступ к облаку или предоставление фрагмента за установленное время.

Федеральный закон решает другую задачу: защищает людей, которых можно определить по изображению, голосу и сопутствующим сведениям. Он не отменяется договором. Если площадка просит доступ к архиву, владелец не может ограничиться фразой «так требует маркетплейс». Нужно понять, кто определяет цели обработки, кто получает запись, является ли облачный сервис обработчиком по поручению, какие данные попадают в кадр, на каком основании они передаются и когда уничтожаются.

И обратное тоже верно: выполнение требований к персональным данным само по себе не означает прохождение проверки площадки. Камера может быть установлена законно, но не показывать нужную операцию, давать нечитаемое изображение или хранить архив меньше договорного срока. Поэтому проект ведут в двух параллельных колонках — «условия площадки» и «правовая модель данных» — и закрывают обе.

Общие вопросы допустимости камер и использования изображения раскрыты отдельно в материале «Видеонаблюдение и закон». Здесь рассматривается только объектный процесс пункта выдачи.

Требования Wildberries: сначала определите условия открытия

На дату проверки на публичной странице Wildberries размещена оферта для России версии № 154, обновлённая 18 августа 2026 года. Она показывает, почему нельзя пересказывать требование как «в каждом ПВЗ обязательно три камеры».

Для упрощённых условий названа одна камера, но только если она обеспечивает требуемый охват; если одной недостаточно, камер должно быть больше. Для корпоративных условий требуется не менее двух. Для остальных условий — не менее трёх. Камеры должны фиксировать предусмотренные договором рабочие зоны и операции с товаром. Отдельно предусмотрена программная запись монитора сотрудника.

Для российских ПВЗ оферта устанавливает непрерывную аудио- и видеозапись, облачный архив не менее 90 календарных дней и доступ заказчика к трансляции и сохранённым данным. Пункт 9.1.3 требует сохранять архив не только во время договора, но и не менее 90 календарных дней после его прекращения. Эта договорная цифра не отменяет проверки цели, основания и соразмерности обработки. Перед началом работы владелец должен проверять камеры и соответствие даты и времени реальным значениям. Для одного пункта договор предусматривает одного провайдера видеосервиса.

Практический вывод — начинать нужно не с плана помещения, найденного в интернете, а с трёх реквизитов: страны, условий открытия и номера действующей оферты. Затем выписывают требования раздела о видеонаблюдении и технического регламента. Публичная обзорная страница помогает сориентироваться, но при расхождении приоритет имеет применимый договор и его приложения.

У записи монитора есть дополнительный риск: на экране могут появляться данные клиента, заказа, сотрудника, служебные уведомления или учётные реквизиты. Нельзя добавлять в кадр лишние приложения и данные только ради удобства. Рабочий профиль, права, уведомления и отображаемые поля настраивают так, чтобы выполнить договорную задачу без избыточной фиксации.

Требования Ozon: публичный ориентир не заменяет кабинет владельца

У Ozon подробные договорные инструкции частично доступны владельцу после авторизации. Поэтому публично подтверждённые цифры нужно использовать осторожнее, чем открытую оферту Wildberries или Яндекса.

В публичном материале «Ozon Универ ПВЗ» для программы «Максимум бренда» указаны минимум две камеры — в клиентской и складской зонах. Запись должна охватывать предусмотренные операции приёмки и формирования возвратной перевозки, идти непрерывно круглосуточно и обеспечивать пригодное изображение и звук. Там же названы разрешение не ниже 1080p, частота не менее 20 кадров в секунду и договорные параметры обзора.

Срок зависит от процесса и архитектуры:

• 30 дней — при безбумажном документообороте и полном доступе Ozon к облачному видеонаблюдению;
• 60 дней — при стандартном документообороте и полном доступе к облаку;
• 90 дней — для локального видеонаблюдения.

Отдельное публичное разъяснение сообщает, что с 1 февраля 2026 года облачное видеонаблюдение стало условием договора для российских пунктов, открытых по программе «Максимум бренда». Это нельзя переносить на все исторические, специальные или будущие форматы Ozon без проверки.

Связанные подробные инструкции из публичных постов не удалось получить без корректного перехода в контур Ozon: короткие ссылки зацикливали перенаправление. Поэтому перед закупкой владелец должен открыть актуальные «Требования к видеоматериалам» и договор в своём кабинете, сохранить дату/версию и сравнить их с проектом. Статья не подтверждает содержание недоступного документа и не обещает, что публичный пост остаётся единственным действующим правилом.

Требования Яндекс Маркета: публичный договор от 6 августа 2026 года

Публичный договор Яндекс Маркета, опубликованный и введённый в действие 6 августа 2026 года, требует обеспечить ПВЗ камерами с возможностью ночной съёмки и трансляции в реальном времени. Видеозаписи должны храниться не менее 90 календарных дней.

При претензии площадка может запросить материал. Общий указанный договором срок предоставления — 48 часов, но в договоре есть специальное исключение для отдельной ситуации. Запись должна быть непрерывной, иметь читаемые метки местного времени и позволять проверить предусмотренные операции с отправлением. Передача выполняется по договорной процедуре, а не публикацией файла в открытом доступе.

Тот же договор запрещает публичные трансляции и публикации, содержащие изображения покупателей, получателей, курьеров, работников и иных посетителей либо другие идентифицирующие сведения. Это важное разделение: сохранить материал для исполнения договора — одна операция, передать уполномоченному получателю по предусмотренной процедуре — вторая, выложить запись в чат или соцсеть — третья. Законность первых двух не создаёт разрешения на третью.

У Яндекса тоже есть разные форматы ПВЗ и приложения. Перед применением проверяют заявление о присоединении, актуальную редакцию договора и инструкции именно для своего пункта.

Кто является оператором данных в системе ПВЗ

Камера, облачный провайдер и маркетплейс образуют цепочку, но роли нельзя назначить по логотипу. Оператор персональных данных — тот, кто определяет цели, состав данных и операции с ними самостоятельно или совместно с другими лицами.

Владелец ПВЗ обычно определяет как минимум собственные цели: сохранность имущества, подтверждение операций, безопасность и разрешение споров. Поэтому он не перестаёт отвечать за свою обработку после подключения рекомендованного облака. Начинайте с действующего договора, но проверяйте роли отдельно для сбора, хранения, прямого доступа площадки, выгрузки, инцидента и удаления.

Например, пункты 10.6–10.7 оферты Wildberries № 154 называют исполнителя оператором данных его представителей, работников, привлечённых лиц и получателей, включая цели раздела 9, поручают заказчику обработку для исполнения договора и разводят самостоятельные роли для иных случаев. В договоре Яндекса пункт 7.8 закрепляет самостоятельные роли по данным работников и привлечённых лиц, а пункт 7.9 — обработку исполнителем по поручению заказчика при выдаче и возврате. Договорные названия не подменяют анализ фактической цели и средств обработки.

Для каждой связи нужно ответить на вопросы:

• кто определил цель и срок;
• какие категории людей и данных попадают в запись;
• получает ли сторона прямой эфир, весь архив или только фрагмент;
• может ли она копировать и использовать материал для собственной цели;
• где расположены базы и кто имеет удалённый доступ;
• кто отвечает на запрос человека, удаляет запись и сообщает об инциденте.

Если провайдер действует по поручению, в договоре указывают перечень данных и операций, цели, конфиденциальность, меры безопасности, подтверждение их выполнения, локализацию и порядок сообщения об инциденте. Фраза «данные защищены по закону» таких условий не заменяет.

Что требует закон о персональных данных

Изображение или голос, относящиеся к прямо или косвенно определяемому человеку, могут быть персональными данными. Для ПВЗ это клиенты, сопровождающие, дети, курьеры, сотрудники, уборщики и иные посетители. Вместе с лицом камера может записывать этикетку, экран, время визита и содержание разговора, увеличивая объём данных.

До включения системы владелец оформляет не «согласие на всё», а последовательную модель обработки:

1. Цели. Например, подтверждение конкретных операций, разрешение претензий и безопасность. Цели должны быть заранее определены и не допускать произвольного дальнейшего использования.
2. Правовые основания. Их выбирают отдельно для категорий субъектов и операций. Договор площадки объясняет коммерческую задачу, но не автоматически становится основанием для обработки данных каждого посетителя и работника.
3. Минимизация. Записывается то, что нужно для цели и применимого договора. Случайная съёмка соседнего помещения, лишних экранов или частной активности не оправдывается наличием свободного места в архиве.
4. Документы. В политике и локальных актах отражают цели, категории данных и людей, способы, сроки, доступ, получателей и уничтожение. Для юридического лица назначают ответственного, обучают работников и проводят внутренний контроль.
5. Уведомление Роскомнадзора. По действующей статье 22 оператор уведомляет ведомство до начала обработки, если не действует одно из оставшихся исключений. Автоматизированная коммерческая система ПВЗ обычно под них не подходит, но вывод проверяет юрист по фактической схеме.
6. Безопасность. Нужны уникальные учётные записи, минимальные роли, защищённая передача, журналирование, контроль действий, резервирование и восстановление. Общий пароль, отправленный всем сотрудникам в чат, разрушает эту модель.
7. Уничтожение. После завершения документированного срока запись удаляется по установленной процедуре, если нет отдельного законного основания сохранить конкретный фрагмент.

Информационная табличка до входа в записываемую зону — мера открытости и privacy-by-design, если прямую обязанность или формат не задаёт применимая норма либо договор площадки. Полезно назвать факт наблюдения, оператора, цель и доступный канал обращения. Однако табличка не заменяет правовое основание, локальные документы, уведомление Роскомнадзора и меры защиты.

Облако, локализация и трансграничная передача

При сборе персональных данных граждан России закон ограничивает использование баз данных за пределами РФ. Отдельно регулируется трансграничная передача. Это связанные, но не тождественные вопросы: рекламная фраза «российский ЦОД» ещё не доказывает отсутствие зарубежной поддержки, иностранных получателей или иных маршрутов.

У провайдера запрашивают адреса основных и резервных баз, юридических лиц, список субподрядчиков, страны удалённого доступа, схему резервного копирования, порядок выгрузки и удаления. Если есть иностранный получатель или доступ, юрист проверяет уведомление о трансграничной передаче и актуальную редакцию закона. Изменения статьи 12, принятые в июле 2026 года, уже действуют на дату публикации материала.

С 1 сентября 2026 года вступают изменения закона об информации, главным образом относящиеся к государственным информационным системам и иной цифровой инфраструктуре. В проверенных текстах нет новой специальной нормы камер или архива для обычного частного ПВЗ. Тем не менее после этой даты юридический блок следует подтвердить повторно по вступившим в силу редакциям.

Как разместить камеры без лишней съёмки

Задача проекта — доказуемо фиксировать предусмотренные операции, а не снимать максимальную площадь любой ценой. Для каждой операции формулируют критерий: что именно должно различаться на записи, при каком освещении и за какой период. Затем инженер делает испытательные фрагменты и проверяет их по договорной инструкции.

Клиентскую зону, склад, место приёмки, возврата, рабочий стол и экран учитывают только в той мере, в какой это требует применимый документ. Камеры не устанавливают внутри примерочных, санитарных помещений и других зон высокой приватности. Если операция проходит рядом с такой зоной, её фиксируют снаружи, не захватывая частное пространство.

Схему конкретного ПВЗ, критические участки и размещение сетевого оборудования не публикуют в открытом доступе. Рабочий план хранится у ограниченного круга ответственных. Обследование удобно включить в аудит безопасности объекта, где проверяются не только кадры, но и связь, питание, доступ к архиву и процесс реагирования.

Почему срок архива нельзя выбрать «по закону»

Закон не устанавливает для всех ПВЗ срок 30, 60 или 90 дней. Он требует хранить данные не дольше, чем нужно для цели, если иной случай не предусмотрен законом или относящимся к субъекту договором. Числа в этой статье взяты из текущих публичных условий площадок.

В матрице сроков по каждой камере указывают:

• площадку, формат и версию документа;
• цель записи;
• основной и резервный архив;
• момент начала и автоматического удаления;
• отдельное последоговорное хранение, если его требует оферта;
• возможный «замороженный» фрагмент по претензии и основание его отдельного хранения;
• ответственного за проверку удаления.

Технически глубину подтверждают не настройкой тарифа, а выборочной выгрузкой записи с границы периода. Проверяют все камеры: ошибка времени, отключение звука, заполнение локального носителя или разрыв загрузки в облако могут сделать формально оплаченный архив непригодным.

Если оферта прямо требует передать площадке логин, пароль или токен, эту договорную схему нельзя молча заменить другой. До подключения проверяют границы прав, механизм отзыва, журналирование и возможность выделенной учётной записи; общий доступ не распространяют шире требования. Запрашиваемый фрагмент передают по предусмотренному каналу, проверяя получателя, период и основание запроса.

Звук, распознавание лиц и видеоаналитика

Звук прямо присутствует в проверенных публичных требованиях Wildberries и Ozon. Но договорная необходимость не освобождает от оценки персональных данных, частной жизни и конфиденциальности разговоров, в том числе по статье 152.2 ГК РФ. Микрофон может записать разговоры, не относящиеся к операции, поэтому юрист проверяет цель, основание, информирование, доступ и соразмерность. Инженер ограничивает чувствительность и зону записи в рамках подтверждённой задачи, а не собирает «всё на всякий случай».

Обычная видеозапись не становится биометрическими персональными данными автоматически. Специальный режим возникает, когда оператор использует физиологические или биологические особенности для установления личности. Поэтому включение распознавания лиц, поиска человека по шаблону или иной идентификации — отдельное изменение проекта, которое нельзя незаметно добавить после монтажа.

Обычная аналитика движения или состояния камеры тоже требует проверки: какие метаданные она создаёт, передаются ли они поставщику и принимает ли система решения о человеке. Чем больше автоматизация влияет на претензию или работника, тем выше требования к прозрачности, контролю ошибок и участию человека.

Работники ПВЗ и посетители

Для работников видеонаблюдение связано не только с общим законом о персональных данных, но и с Трудовым кодексом. По пункту 8 статьи 86 работников знакомят под роспись с документами работодателя о порядке обработки и их правах. Передачу изображения или голоса работника маркетплейсу отдельно оценивают по статье 88 ТК РФ и № 152-ФЗ: договор площадки сам по себе не заменяет требуемое законом основание, а доступ третьей стороны ограничивают целью и полномочиями.

Локальный акт должен отвечать на практические вопросы: какие зоны записываются, есть ли звук и запись экрана, зачем нужна каждая операция, кто смотрит прямой эфир и архив, как обрабатывается запрос маркетплейса, сколько хранятся данные и куда обращается работник. Подпись работника не исправляет избыточную или скрытую обработку.

Посетитель должен увидеть уведомление до попадания в записываемую зону. Работник должен уметь объяснить назначение камеры без обещаний вроде «запись видит только полиция» или «архив удаляется через месяц», если фактический режим другой. Запросы людей о данных передают ответственному, а не обсуждают в общем чате смены.

Пошаговый запуск системы видеонаблюдения ПВЗ

1. Зафиксировать применимый документ

Сохраните название программы, версию и дату оферты, договор, приложения, инструкции кабинета и последнее уведомление площадки. В таблице рядом с каждым требованием укажите источник. Скриншот без даты и адреса раздела быстро теряет доказательную ценность.

2. Составить карту операций и данных

Перечислите приёмку, выдачу, возврат, хранение, работу сотрудника за экраном и доступ в нерабочее время. Для каждого процесса отметьте людей, данные, цель записи, получателей и нужный результат кадра.

3. Определить роли и правовые основания

Юрист распределяет роли владельца, маркетплейса и провайдера, проверяет работников, посетителей, звук, уведомление Роскомнадзора, локализацию и возможную трансграничную передачу. После этого корректируются договоры и локальные документы.

4. Спроектировать систему

Инженер рассчитывает камеры, разрешение, частоту, освещение, сеть, питание, основной и резервный архив. Оборудование выбирают по худшему повторяемому сценарию, а не по демонстрационной записи в пустом светлом помещении.

5. Настроить доступ и защиту

Создайте персональные учётные записи, минимальные роли и журналирование. Ограничьте выгрузку, настройте защищённую передачу, резервирование, синхронизацию времени и отзыв доступа. Токены и пароли не включают в открытую инструкцию поста.

6. Провести приёмочные испытания

Сделайте записи реальных операций в разных условиях, проверьте звук там, где он требуется и юридически подтверждён, дату/время, непрерывность и восстановление после сбоя. Убедитесь, что запись можно найти и выгрузить за договорный срок.

7. Запустить ежедневный и периодический контроль

До начала работы проверяют доступность камер, время и наличие записи. Периодически берут фрагменты с границы глубины архива, тестируют права, журналы и восстановление. Изменение планировки, программы или провайдера запускает повторную приёмку.

Частые ошибки владельца ПВЗ

• Копировать комплект другого пункта без проверки программы и геометрии помещения.
• Считать, что один срок архива подходит Wildberries, Ozon и Яндексу.
• Закупать камеры до чтения закрытых инструкций площадки.
• Принимать табличку за полное оформление обработки данных.
• Давать общий пароль владельцу, сотрудникам, монтажнику и маркетплейсу.
• Записывать лишние экраны, разговоры и соседние помещения «про запас».
• Проверять только онлайн-картинку и не тестировать старый архив.
• Не отзывать доступ у уволенного сотрудника или прежнего подрядчика.
• Публиковать спорный фрагмент в соцсети вместо договорной передачи уполномоченному получателю.
• Скрытно включать распознавание лиц после первоначального согласования проекта.

Частые вопросы

Сколько камер нужно в ПВЗ?

Зависит от площадки, программы и помещения. В оферте Wildberries № 154 это одна камера с условием достаточного охвата для упрощённых условий, минимум две для корпоративных и минимум три для остальных. Публичный материал Ozon для «Максимума бренда» называет минимум две. Яндекс в проверенном договоре задаёт функции системы, но не универсальную цифру. Итог подтверждают применимым документом и испытанием.

Сколько дней нужно хранить видео?

Универсального законного срока нет. В проверенных условиях Wildberries и Яндекса — не менее 90 дней. У Ozon для названной программы публично описаны 30, 60 и 90 дней в зависимости от процесса и архитектуры. Берите срок из своего договора, отражайте его в документах оператора и настраивайте подтверждаемое удаление.

Обязательно ли облачное видеонаблюдение?

Это определяется площадкой и программой. Wildberries по текущей российской оферте требует подключение к соответствующему облачному провайдеру. Ozon публично сообщил об обязательном облаке с 1 февраля 2026 года для российских ПВЗ «Максимум бренда». Для другого формата сверяйте кабинет. Сам закон не требует облако как технологию.

Достаточно ли повесить табличку о видеонаблюдении?

Нет. Табличка информирует человека, но оператору также нужны цель и правовое основание, документы, роли получателей, безопасность, срок, удаление и, как правило, уведомление Роскомнадзора. Содержание уведомления согласуют с фактической системой.

Нужно ли получать согласие каждого посетителя?

Нельзя дать универсальный ответ без цели и модели обработки. Закон предусматривает несколько оснований, а согласие — только одно из них. Оператор вместе с юристом определяет основание для каждой категории людей и операции. Табличка не является автоматическим согласием.

Можно ли записывать звук?

Только после отдельной проверки необходимости, основания и соразмерности. Звук требуется в проверенных публичных условиях Wildberries и Ozon, но расширяет объём данных и риски. Требование площадки не заменяет правовой анализ, информирование и ограничение доступа.

Является ли видео биометрическими данными?

Не автоматически. Биометрический режим возникает, когда оператор использует сведения о физиологических или биологических особенностях для установления личности. Обычный архив без такой цели всё равно может содержать персональные данные и требует защиты.

Главное

Требования к видеонаблюдению ПВЗ складываются из трёх документов: применимой оферты и инструкций маркетплейса, правовой модели обработки данных и технического проекта конкретного помещения. Ни число камер, ни срок архива, ни звук нельзя переносить с одной площадки или программы на другую.

До закупки зафиксируйте версию правил, проверьте закрытый кабинет, распределите роли владельца, площадки и провайдера, оформите данные работников и посетителей, подтвердите локализацию и доступ. После монтажа испытайте реальные операции, архив на границе срока и восстановление после сбоя.

Специалисты «Титан Групп» могут подобрать оборудование, настроить трансляцию или облачное хранение и смонтировать систему видеонаблюдения после получения актуальных требований ПВЗ. Перед договором уточните состав работ и необходимость отдельной проектной документации; правовую модель подтверждает профильный юрист.

Экспертная оговорка. Материал не является юридическим заключением, подтверждением соответствия конкретного ПВЗ или заменой действующей оферты и закрытых инструкций. Перед публикацией требуются проверки юристом по персональным данным, специалистом владельца по договору маркетплейса, инженером видеонаблюдения и специалистом по информационной безопасности; при наёмных работниках — трудовым юристом. Согласования не проведены. Правила и нормы проверены на 23.08.2026; отдельный контроль изменений — 01.09.2026. Условия площадок пересматриваются ежемесячно и после каждого уведомления, законодательство — каждые 6 месяцев и внепланово.