Кеңседегі камера — бұл дербес деректерді өңдеу
№ 94-V Заңда бейнежазба жеке жолмен аталмаған, бірақ заң адамды анықтауға болатын кез келген дерекпен жұмыс істейді. Нақты қызметкер танылатын жазба осы логикадан тыс қалмайды.
Заңның нені өңдеу деп санайтыны да маңызды. 1-бап оған деректерді жинақтауды, сақтауды, өзгертуді, толықтыруды, пайдалануды, таратуды, иесіздендіруді, бұғаттауды және жоюды жатқызады — яғни жазып алу ғана емес, архивті қарау, жүктеп алу, роликті чатқа жіберу де өңдеу. Типтік кеңседе монтаж бір-екі күн алады, құжаттар — кадр маманының жарты сағаттық жұмысы, және әдетте дәл осы екінші бөлігі жасалмай қалады.
- Адам танылатын жазба өз кеңсеңізде де № 94-V ережелері бойынша өңделеді.
- Өңдеу — бұл жазу да, архивті қарау да, жүктеп алу да, жіберу де.
- Архивке база операторы ретінде жұмыс беруші жауап береді, монтажшы емес.
Қызметкердің келісімі керек пе және қандай нысанда
№ 94-V Заңның 7-бабының 1-тармағы ережені дәл тұжырымдайды: жинау мен өңдеу субъектінің келісімімен, уәкілетті орган айқындайтын тәртіппен жүзеге асырылады, осы баптың 5-тармағы мен 9-баптағы жағдайларды қоспағанда. 5-тармақ — жарияланған деректерді қайта жинау туралы. 9-баптың тізбесі тар және мемлекеттік функцияларға байланған: құқық қорғау органдары, статистика, әскери есеп, салықтық әкімшілендіру — және ҚР заңдарында белгіленген өзге жағдайларға сілтемемен аяқталады. «Жұмыс берушінің заңды мүддесі» деген негіз онда жоқ.
Нысаны — 8-бап бойынша: жазбаша, мемлекеттік немесе мемлекеттік емес сервис арқылы не келісімнің алынғанын растауға мүмкіндік беретін өзге тәсілмен. Мазмұны 4-тармақпен белгіленген: БСН немесе ЖСН-і бар оператор, субъектінің аты-жөні, қолданылу мерзімі, үшінші тұлғаларға беру және трансшекаралық беру, жалпыға қолжетімді көздерде тарату туралы мәліметтер және жиналатын деректердің тізбесі. Тізбеде «мақсат» деген сөз жоқ, бірақ мақсатты көрсету керек: 6-тармақ бойынша мерзімсіз келісім мақсатқа жеткенге дейін қолданылады.
Келісім кері қайтарылғанда не істейтініңізді алдын ала шешіп қойыңыз. 8-баптың 7-тармағы қызметкерге келісімін кері қайтарып алу құқығын, ал жұмыс берушіге өңдеуді тоқтатуға не дәлелді бас тартуды ұсынуға он бес жұмыс күнін береді. Бұл демонтажбен сирек аяқталады: көбіне нақты жұмыс орнының ракурсын қайта қарайды. Шекарасы нәзік, бас тартуды заңгер жазады.
- 9-баптың тізбесі тар және мемлекеттік функциялар туралы — «жұмыс беруші мүддесі» онда жоқ.
- Мазмұны 8-баптың 4-тармағы бойынша: оператор, субъект, мерзім, деректер тізбесі, үшінші тұлғалар.
- Кері қайтарып алу — өңдеуді тоқтатуға не дәлелді бас тартуға 15 жұмыс күні.
Еңбек тәртіптемесі қағидалары мен шартқа не жазу керек
Келісім деректер мәселесін жабады, бірақ еңбек қатынастарын емес. ҚР Еңбек кодексінің 11-бабы жұмыс берушінің актілері түріндегі құрал береді, 23-бап қызметкерді еңбек тәртіптемесі қағидаларымен және оның жұмысына қатысты өзге актілермен таныстыруға міндеттейді.
Негізгі құжат — еңбек тәртіптемесі қағидалары. 63-бап бойынша олар жұмыс уақыты мен демалыс уақытын, еңбек тәртібінің шарттарын және еңбек қатынастарын реттеудің өзге мәселелерін белгілейді. Камералар туралы бөлімнің заңды орны — дәл осы «өзге мәселелер». 28-бап шарттың міндетті талаптарын тізбелейді, камералар онда жоқ, есесіне 3-тармақ тараптардың келісімі бойынша өзге талаптарды енгізуге рұқсат береді. Ереженің өзі де біздің ойдан шығарғанымыз емес: № 94-V Заңның 25-бабы дербес деректерді өңдеу және қорғау саясаты туралы құжаттарды бекітуге міндеттейді.
- Бейнебақылау туралы ереже — мақсаттар, аймақтар, сақтау мерзімі, рұқсаты барлар тобы, жауапты тұлға.
- Еңбек тәртіптемесі қағидаларындағы бөлім — ҚР ЕК 63-бабы «өзге мәселелерге» жол береді.
- Қол қойдырып танысу парағы — міндет ҚР ЕК 23-бабында бекітілген.
Камераны қай жерде негіздеу оңай, ал қай жерге мүлдем қоюға болмайды
Қазақстан заңнамасында рұқсат етілген және тыйым салынған үй-жайлардың тізімі жоқ — сондықтан интернетте болмайтын баптарға сілтемелер таралып жүр. Екеуі де № 94-V Заңның 7-бабының 8 және 9-тармақтарынан шығады: өңдеу нақты заңды мақсаттармен шектеледі, ал артық деректер өңделмеуге тиіс.
Жұмыс ережесі: егер камераға кадр маманы ережеге сөзбе-сөз көшіріп жазатын бір қысқа іскерлік мақсат тұжырымдалса — аймақ өтеді. Егер мақсат «кім немен айналысып жатқанын көру» болып естілсе — өтпейді.
Тыйым салынған аймақтарда қауіптің екінші қабаты да бар. ҚР Қылмыстық кодексінің № 226-V, 03.07.2014, 147-бабының 2-бөлігі жеке немесе отбасылық құпияны құрайтын жеке өмір туралы мәліметтерді заңсыз жинау туралы айтады. Міндетті мәнін жоғалтпай шешеміз: камера жеке аймақтың ішіне емес, оған кіреберіске қойылады — киім ауыстыратын бөлменің алдындағы дәліз, әжетхананың есігі жалпы планмен.
- Кіреберіс және периметр — «кіруді бақылау және келушілерді тіркеу».
- Касса және есеп айырысу аймағы — «есеп айырысу кезіндегі дауларды талдау және ақшаның сақталуы».
- Қойма, қабылдау және тиеп-жөнелту — «тауар-материалдық құндылықтардың сақталуы».
- Сервер бөлмесі, электр қалқаны бөлмесі, сейф бөлмесі — «жабдықты қорғау және кіруді шектеу».
- Дәліздер мен эвакуациялық шығыстар — «адамдардың қауіпсіздігі және оқиғаларды талдау».
- Әжетханалар, душ бөлмелері, киім ауыстыратын бөлмелер, медпункт, ана мен бала бөлмесі — камера қоюға болмайды.
- Тым жақыннан түсіру және экрандағы мәтін оқылатын кадр — артық жинау, ракурсты өзгертеміз.
- Датчик кейпіндегі жасырын камераларды монтаждамаймыз: ашықтық дауда қорғайды.
Дыбыс жазуға бола ма
Дербес деректер туралы заңда «микрофон туралы» жеке норма жоқ, біз оны уәде етпейміз де. Логикасы жалпы: әңгіме жазбасы кімнің сөйлегенін анықтауға мүмкіндік береді, демек 7-баптың сол ережелері жұмыс істейді — 8-тармақ бойынша мақсат, 1-тармақ бойынша келісім, 9-тармақ бойынша артықтыққа тыйым. Тек дыбыс үшін мақсатты негіздеу қиынырақ, ал екі адамның әңгімесі жеке құпияға және ҚР ҚК 147-бабына жақынырақ.
Осыдан біздің практикамыз шығады, заң талабы емес: кеңселік нысандарда микрофондар өшірулі. Мүлікті күзету үшін дыбыс ештеңе дерлік бермейді, ал қауіп қосады. Негізді деп бір ғана сценарийді санаймыз — «мен бес мың бердім» деген дау тек жазбамен шешілетін касса торабы.
Бірақ мұнда әдетте ойланбайтын бір қабат бар: кассада жазбаға келісімге қол қоймаған клиент те түседі. Кіреберістегі хабарлама шешуші мәнге ие болады, дыбыс аймағын прилавкаға дейін тарылтады, ал даулы жағдайды микрофонды қосар алдында заңгерге апарады.
- Дыбыс жазсаңыз — оны ережеде, келісімде және тақтайшада атаңыз.
- Кассада жазбаға келісімсіз клиент түседі: аймақты прилавкаға дейін тарылтады.
- Келіссөз бөлмелері мен кабинеттерге орнатпаймыз: «не айтып жатқанын тыңдау» — мақсат емес.
- Дыбыс камерада да, тіркеуіште де өшіріледі — мұны актіде бекітіңіз.
Архивке кімнің рұқсаты бар және оны қанша уақыт сақтау керек
№ 94-V Заңның 10-бабының 1-тармағы: дербес деректерге қолжетімділік, егер ҚР заңнамасында өзгеше көзделмесе, субъект келісімінің шарттарымен айқындалады. Олай болса, тұлғалар тобы қызметкер қол қойған құжаттардан көрініп тұруға тиіс: 8-бап үшінші тұлғаларға беруді атауды талап етеді, ал рұқсаты бар ішкі топ келісім сілтеме жасайтын ережеде нақтыланады.
Одан әрі құпиялылық. 11-бап деректерді субъектінің келісімінсіз таратуға тыйым салады және бұл міндетті деректер қызметтік қажеттілікке немесе еңбек қатынастарына байланысты белгілі болған тұлғаларға да жүктейді — монитор алдындағы күзетшіге де осы норма қолданылады. 25-бап қосады: кез келген оператор деректер қауіпсіздігінің бұзылуы туралы уәкілетті органды хабардар етеді, ал заңды тұлға оған қоса өңдеуді ұйымдастыруға жауапты тұлғаны тағайындайды.
Мерзім жөнінен заң күн санын атамайды: 12-бап сақтау мерзімін жинау мен өңдеу мақсаттарына жеткен күнге байланыстырады және деректерді ҚР аумағындағы базада сақтауды талап етеді. Демек, мерзімді ережеде атаңыз да, техникалық жағынан ұстаңыз: біз әдетте автоматты қайта жазумен 14–30 күн баптаймыз. Қажетті тереңдікке дискіні есептеуді камера жазбасы қанша уақыт сақталады деген мақалада талдағанбыз.
- Өңдеуді ұйымдастыруға жауапты тұлға бұйрықпен тағайындалады (25-бап, заңды тұлғалар үшін).
- Деректер қауіпсіздігінің бұзылуы туралы органды хабардар етуге кез келген оператор, жеке кәсіпкерді қоса, міндетті.
- Ортақ admin орнына жеке есептік жазбалар: әйтпесе кімнің жүктеп алғанын анықтай алмайсыз.
- Тіркеуіш құлыпталатын шкафта: архивтің жиі кететін жолы — жабдықты алып кету.
Шын мәнінде не қауіп төндіреді: алдымен еңбек дауы, сосын айыппұл
Тексеруге дейін іс сирек жетеді, қызметкермен қақтығысқа — үнемі. Қызметкерді «камера жазбасы бойынша» жұмыстан шығарады, ол шағым әкеледі, сөйтсе ереже жоқ, келісімге ол қол қоймаған, ал ролик бір апта бойы жұмыс чатында жүрген болып шығады. № 94-V Заңның 24-бабы заңсыз жиналған деректерді жоюды және моральдық пен материалдық зиянды өтеуді талап ету құқығын береді. Ал роликті таратқан адам ҚР ҚК 147-бабының 4-бөлігіне ілінеді.
Екінші, сирегірек қабат — ҚР Әкімшілік құқық бұзушылық туралы кодексінің № 235-V, 05.07.2014, 79-бабы. 1-бөлік, заңсыз жинау және өңдеу: жеке тұлғаларға 30 АЕК, лауазымды тұлғалар мен шағын кәсіпкерлікке 60, орта кәсіпкерлікке 100 және ірі кәсіпкерлікке 200. 3-бөлік, қорғау шараларын сақтамау: 150–600 АЕК. 4-бөлік, сол әрекет деректердің жоғалуымен: 2000 АЕК-ке дейін. 2026 жылғы АЕК — 4 325 ₸, жоғарғы шегі шамамен 8,65 млн ₸.
- Басты қауіп — тексеру емес, қызметкердің шағымы: 24-бап зиянды өтеттіру құқығын береді.
- ӘҚБтК 79-бабының 3-бөлігі — қорғау шараларын сақтамау: 150–600 АЕК, бұл парольдер мен қолжетімділіктер.
- ӘҚБтК 79-бабының 4-бөлігі — шараларды сақтамау салдарынан деректердің жоғалуы: 2000 АЕК-ке дейін.
Face ID және жұмыс уақытын есепке алу: биометрия бөлек
Өткізу пунктіндегі бет-әлпетті тану терминалы — енді бейнебақылау емес, деректердің басқа санаты. № 94-V Заңда биометриялық деректердің анықтамасы қазір жоқ: ол тұрған 1-баптың тармақшасы алып тасталды, ал ұғым ҚР Цифрлық кодексіне № 255-VIII, 09.01.2026 көшті. Оның 48-бабы тура айтады: цифрлық аутентификация үшін пайдаланылатын биометриялық деректер дербес деректер деп танылады және № 94-V Заң бойынша қорғалады.
Өткізу пункті үшін негіз — 7-баптың 1-тармағының жалпы ережесі: субъектінің келісімімен өңдеу. Бөлек, 7-баптың 12-тармағы қоғамдық орындарда биометрияны жинау және сәйкестендіру бойынша технологиялық құралдарды пайдалануды шектейді: онда бұған тек тар жария мақсаттарда не субъектінің келісімімен жол беріледі. Шынын айтайық: кеңсе әдепкі бойынша қоғамдық орын емес, және бұл норманы корпоративтік өткізу пунктіне тартып әкелмейміз. Егер кіру қызметкерлерге ғана ашық болмаса, ол да жұмыс істейді — бірақ қорытынды біреу: бөлек құжат түріндегі жазбаша келісім.
Жұмыс уақытын есепке алудың өзі — міндет. ҚР ЕК 79-бабы нақты жұмыс істелген уақытты есепке алуды, үстеме жұмысты, түнгі уақытты, демалыс күндері мен іссапарларды бөлек тіркеп отыруды талап етеді, ал нысанын жұмыс беруші өз актісімен айқындайды. Заң есеп жүргізуге міндеттейді, бірақ оны бет-әлпет бойынша жасауды бұйырмайды: егер қызметкер биометрияға келісімін кері қайтарып алса, қосалқы тәсіл — карта немесе табель — қалуға тиіс.
- Өткізу пункті үшін негіз — 7-баптың 1-тармағы, қоғамдық орындар туралы норма емес.
- 7-баптың 12-тармағы кіру қызметкерлерге ғана ашық болмаған жерде жұмыс істейді.
- Биометрияға бөлек келісім — өз мақсаттарымен, деректер тізбесімен және мерзімімен.
- Фотосуреттің орнына математикалық шаблон деректер ағып кеткенде қауіпті азайтады, бірақ базаны қорғау және ҚР-да сақтау талаптарын жоймайды.
Чек-лист: біз бұрғылауға келгенге дейін кім не істейді
Проблемалы жүйе тыныш жүйеден жабдығымен емес, әркімнің өз бөлігін жасаған-жасамағанымен ерекшеленеді. Тағы қайталаймыз: бұл — инженерлердің бағдары, заң кеңесі емес; сіздің жағдайыңызға тұжырымдамаларды заңгер немесе кадр маманы жазады.
- 1-қадам, басшы — ережені бекітеді және бұйрықпен деректерді өңдеуге жауапты тұлғаны тағайындайды.
- 2-қадам, кадр маманы — тәртіптеме қағидаларындағы бөлім, шарттағы сілтеме-тармақ, танысу парағы.
- 3-қадам, кадр маманы — 8-бап бойынша келісімдер, Face ID-ға бөлек, карта арқылы балама нұсқасымен.
- 4-қадам, инженер — орналастыру схемасы: мақсаты тұжырымдалмағанның бәрін алып тастаймыз.
- 5-қадам, инженер — жеке есептік жазбалар, ережедегі мерзімге сай архив тереңдігі, жүктеп алу журналы.
- 6-қадам, офис-менеджер — кіреберістегі және түсіру аймақтарындағы тақтайшалар.
- Заңгер, егер жағдай даулы болса — құжаттарды монтаждан бұрын қарайды, шағымнан кейін емес.