Помимо видеонаблюдения: почему в ходе проверок систем видеонаблюдения к 2026 году необходимо проверять микрофоны

В 2026 году самым важным вопросом при проверке системы видеонаблюдения может быть уже не то, куда направлена ​​камера, а то, может ли система слышать.

Этот сдвиг — не просто лозунг о защите частной жизни. Во Франции CNIL в этом году уделила этому необычайно большое внимание. В своем руководстве от 20 марта организация заявляет, что запись звука с помощью камер видеонаблюдения запрещена законом. Отдельно установленное устройство для записи звука в местах видеонаблюдения может рассматриваться только в строго ограниченных случаях: оно не должно работать на общественных дорогах, не должно автоматически соединяться с камерами и должно активироваться вручную, в исключительных случаях, персоналом, подвергающимся реальной опасности, такой как агрессия.

Это разъяснение появилось в год, когда контроль за соблюдением правил видеонаблюдения также стал более наглядным. 6 июля CNIL сообщила, что с начала 2026 года вынесла 23 упрощенных решения о санкциях на общую сумму 133 750 евро. Несколько дел касались видеонаблюдения, включая постоянную съемку сотрудников и системы, работающие без необходимого разрешения префектуры.

Практический вывод для управляющих недвижимостью, директоров по безопасности, розничных продавцов, отелей, офисов и объектов, представляющих особую важность, прост: проверка размещения камер не является полной проверкой системы видеонаблюдения. Ответственный аудит должен установить, какие устройства могут вести запись, какие функции настроены, технически ли объединены аудио- и видеосигналы, и какие существуют доказательства того, что установленная система соответствует заявленной политике организации.

Упущенный из виду аспект соответствия требованиям видеонаблюдения: звук

При оценке качества видеонаблюдения часто учитывается пространственное расположение объекта. Закрыт ли вход? Виден ли кассовый аппарат? Не заходит ли объектив на территорию соседнего участка? Не ведется ли слишком широкое наблюдение за служебными помещениями? Эти вопросы остаются крайне важными. На обновленной странице CNIL от 9 марта, посвященной защите видеонаблюдения, по-прежнему подчеркивается важность контролируемого доступа, безопасности системы, регистрации операций и защиты от несанкционированного просмотра, включая просмотр жилых помещений.

Однако аудиозапись меняет характер наблюдения. Визуальная запись может показать, что событие произошло. Запись разговора может раскрыть личную информацию, обсуждения на рабочем месте, проблемы со здоровьем, деятельность профсоюзов, данные о клиентах или конфиденциальную коммерческую переписку. Разница не только техническая; это разница в степени вторжения в частную жизнь.

Именно поэтому позиция CNIL от 20 марта заслуживает внимания не только во Франции. Она служит полезным практическим тестом для любой организации, работающей в соответствии с европейскими требованиями к защите данных: не следует рассматривать встроенный микрофон как безобидную дополнительную функцию, указанную в технической документации. Следует рассматривать его как отдельную функцию сбора данных, требующую четкого решения, юридической оценки и поддающихся документальному контролю.

Физическое присутствие микрофона само по себе не является доказательством того, что звук был записан. Он может быть отключен в прошивке, недоступен в развернутой конфигурации или никогда не был подключен к диктофону. Однако именно поэтому аудиты должны выходить за рамки предположений. «Мы не используем аудио» — это заявление о политике; проверка конфигурации, топологическая карта и проверка журналов доступа являются доказательством.

Регламент 2026 года, который группам специалистов по безопасности не следует игнорировать

Весенние рекомендации CNIL и летнее обновление информации о мерах по обеспечению соблюдения законодательства лучше читать вместе. В первом объясняется исключительно узкая логика, которая может оправдывать раздельную запись звука в определенных местах, доступных для публики. Во втором показано, что чрезмерное наблюдение не является абстрактной проблемой управления, особенно когда речь идет о сотрудниках.

Условия регулирующего органа указывают на намеренно ограниченную модель: аудио может помочь предупредить или предотвратить агрессию, но оно должно быть ограничено соответствующей зоной — например, стойкой — а не становиться общим слоем прослушивания. Оно должно активироваться вручную, а не постоянно находиться в режиме реального времени или автоматически привязываться к видеозаписям с камер. И если не произошло ни одного доказанного инцидента, записи должны быть немедленно удалены, а не сохранены «на всякий случай».

Это принципиально иное предложение, чем включение звука на стандартной системе камер видеонаблюдения только потому, что оборудование это поддерживает. Оно требует от организаций определить конкретный риск, выявить тех, кто ему подвержен, установить чрезвычайный триггер, ограничить затронутое пространство и доказать, что сбор данных прекратится после завершения обоснования инцидента.

Предостережение имеет важный недавний прецедент. В сентябре 2025 года CNIL объявила о штрафе в размере 100 000 евро в отношении компании Samaritaine SAS после установки скрытых камер, замаскированных под датчики дыма, в складских помещениях. Эти устройства могли записывать звук. Среди прочего, CNIL сочла запись разговоров сотрудников чрезмерной. Этот случай не следует сводить к предупреждению в отношении одного розничного продавца: он иллюстрирует совокупный риск, связанный со скрытностью, мониторингом рабочего места и возможностью записи звука в одном и том же устройстве.

От инвентаризации к доказательствам: что меняет аудит с учетом аудиоданных

Это не аргумент в пользу того, чтобы считать каждое обычное устройство подозрительным, или в пользу проведения несанкционированных обысков. Это аргумент в пользу более тщательного учета средств обеспечения безопасности и конфиденциальности. Первый вопрос уже не сводится к простому «Сколько у нас камер?». Он звучит так: «Какие потенциальные точки захвата существуют в этой среде, кто ими управляет и что каждая из них может передавать или хранить?»

Для организации, проводящей аудит собственных помещений, этот перечень может включать стационарные камеры, домофоны, панели сигнализации, периферийные устройства контроля доступа, оборудование для конференц-залов, умные колонки, подключенные дисплеи, зарядные устройства, удлинители и другие подключенные устройства. Необходимо различать встроенный микрофон от активированного канала записи, а активированный канал — от фактических записей, хранящихся в системе управления видео, облачной панели или локальном хранилище.

В помещениях повышенного риска те же правила применяются к неожиданным предметам и несанкционированным устройствам. Шпионская камера может быть выполнена в виде привычного оборудования в помещении; шпионский микрофон может быть локально записывающим, подключенным к сети или радиомодулем. Цель санкционированной проверки не в том, чтобы делать поспешные выводы о найденном предмете. Она заключается в определении его возможностей, владельца, источника питания, пути передачи и законного назначения, прежде чем потенциально чувствительное устройство будет использовано или удалено.

Это различие также формирует цепочку доказательств. В аудиторском файле должны быть указаны модель устройства, серийный номер (если имеется), местоположение, владелец, заявленное назначение, конфигурация аудио, соответствующие права доступа пользователей, настройки хранения и интеграция с системой. Если аудио должно быть отключено, организация должна сохранить подтверждение этой настройки и определить, кто может ее изменить. Если аудио используется на законных основаниях в узкоспециализированной ситуации, связанной с безопасностью, в файле должны быть задокументированы условия срабатывания, уполномоченные операторы, процесс удаления и меры информирования персонала.

Формулировки в сфере закупок должны стать более точными

При закупке систем безопасности часто сравниваются качество изображения, работа в условиях низкой освещенности, объем памяти и возможности удаленного доступа. В 2026 году покупателям следует добавить краткий набор вопросов в аудиоформате, прежде чем утверждать камеры, сигнализации и оборудование для контроля доступа:

• Содержит ли устройство микрофон или аудиовход?
• Можно ли отключить звук как на аппаратном, так и на программном уровне?
• Может ли обновление прошивки, настройки администратора или облачный сервис повторно активировать его?
• Где будет отображаться аудиопоток, если он включен: на устройстве, в системе видеонаблюдения, в мобильном приложении или в облаке?
• Могут ли администраторы предоставлять журналы, отображающие изменения конфигурации и доступ пользователей?
• Существует ли автоматическая взаимосвязь между аудиособытием, видеопотоком с камеры, кнопкой экстренного вызова и рабочим процессом в диспетчерской?

Это вопросы управления, а не просьба превратить каждого поставщика в юрисконсульта. Они помогают предотвратить распространенную проблему: политика безопасности описывает систему, ориентированную только на визуальное восприятие, в то время как техническая инфраструктура незаметно сохраняет возможности для прослушивания, записи или обмена аудиоданными.

Упрощенное резюме Европейского совета по защите данных от апреля 2026 года, посвященное видеонаблюдению, подтверждает более широкий базовый уровень: правовая основа, прозрачность, ограничения на хранение данных, безопасность, права субъектов данных и, в случаях высокого риска, оценка воздействия на защиту данных — все это имеет значение. Возможность записи звука может существенно повлиять на эту оценку риска, особенно в случаях, когда могут быть зафиксированы сотрудники, клиенты, посетители или другие уязвимые лица.

Почему обнаружение теперь является частью государственного управления, а не паранойя?

Существует тенденция рассматривать обнаружение скрытых устройств исключительно как ответ на шпионаж. Для современных условий это слишком узкий подход. Обнаружение и проверка также могут быть средством внутреннего контроля: способом подтверждения того, что фактическая техническая среда объекта соответствует утвержденному проекту безопасности, уведомлениям о конфиденциальности, правилам отдела кадров и обязательствам поставщиков.

Например, в ходе авторизованной проверки может быть выявлена ​​устаревшая камера с активным микрофоном, неутвержденное устройство Wi-Fi, установленное во время ремонта, периферийное устройство для переговорной комнаты, оставленное под учетной записью бывшего администратора, или аудиоустройство, установленное без внесения в реестр активов. Ни одно из этих обнаружений автоматически не доказывает неправомерные действия. Однако каждый из них является вопросом, требующим документированного решения.

Эффективная работа предполагает использование взаимодополняющих методов. Физический осмотр позволяет установить, что установлено и где. Анализ конфигурации, сети и записей об активах позволяет определить предполагаемую функциональность. Радиочастотные проверки помогают идентифицировать определенные активные передачи, а оптические проверки — обнаружить некоторые объективы камер. Специализированные для обнаружения радиочастотных сигналов также играют свою роль, но они не выявляют все риски: устройство может записывать данные локально, передавать их с перерывами, обмениваться данными по проводному соединению или оставаться выключенным во время проверки.

Это ограничение имеет значение. Ни один инструмент сам по себе не может гарантировать отсутствие скрытых устройств в помещении. Достоверный результат достигается за счет метода: масштаба, наличия разрешений, базового набора разрешенного оборудования, использования нескольких методов проверки, тщательной документации и согласованного порядка действий. Организации, которым требуется более широкий обзор, могут использовать руководство по противодействию слежке в качестве справочного материала, демонстрирующего взаимодополняющий характер проверок с помощью камер, микрофонов и трекеров, а не в качестве замены юридической и профессиональной консультации, специфичной для конкретного объекта.

Вопрос, касающийся условий труда: может ли организация доказать соразмерность?

Обновление санкций CNIL от июля особенно актуально для работодателей. Постоянная видеосъемка сотрудников противоречит принципу минимизации данных GDPR, если она выходит за рамки необходимого. Добавьте к этому запись голоса, и проблема соразмерности станет еще сложнее.

Для руководства это должно стать поводом для проведения анализа на основе фактических данных, а не для принятия общих мер. Удаление полезных мер безопасности без анализа может быть таким же неудачным решением, как и сохранение избыточных мер. Правильный вопрос заключается в том, может ли организация конкретно объяснить, какой риск устраняет функция сбора данных; почему менее инвазивный контроль недостаточен; какие люди и подразделения затронуты; как долго хранятся данные; и кто может их получить.

В случаях, когда отдельная аудиозапись рассматривается в целях обеспечения безопасности персонала, работающего непосредственно с клиентами, условия CNIL предоставляют практический ориентир: исключительное, а не непрерывное использование, ручная активация, определенный контекст угрозы, ограниченный географический охват, строгий доступ и незамедлительное удаление данных, если инцидент не установлен. Местные правила и особенности объекта по-прежнему имеют значение, поэтому организациям следует обратиться за компетентной юридической консультацией и консультацией по вопросам защиты данных, прежде чем полагаться на какую-либо интерпретацию.

Главный вывод редакции на 2026 год

Эпоха оценки соответствия требованиям видеонаблюдения только по полю зрения камеры подходит к концу. Более зрелый аудит задает более широкий круг вопросов: что установлено, что способно фиксировать изображение, что фактически активировано, какие системы связаны между собой и какие записи подтверждают контроль?

Такой подход обеспечивает защиту не только на уровне соблюдения нормативных требований. Он может снизить риски для трудовых отношений, ограничить ненужное хранение конфиденциальных данных, повысить готовность к инцидентам и выявить несанкционированное оборудование до того, как оно станет проблемой для репутации или доказательств. Он также позволяет провести четкую грань между законными мерами безопасности и скрытым или чрезмерным мониторингом.

В случае объектов, где ведутся конфиденциальные разговоры, хранится ценная информация или постоянно меняется набор устройств, авторизованное оборудование для противодействия слежке следует рассматривать как один из компонентов структурированного процесса обеспечения безопасности. Цель состоит не в том, чтобы обещать невыполнимую гарантию «отсутствия устройств». Цель состоит в том, чтобы установить, что присутствует, уменьшить возможности несанкционированного или необоснованного сбора данных и сделать очевидными меры контроля конфиденциальности.

Послание CNIL к 2026 году достаточно ясно: если камера может что-то услышать, этот факт должен быть зафиксирован в ходе аудита.

Источники

• CNIL, Les dispositifs de captation sonore couplés à la vidéoprotection, 20 марта 2026 г.: https://www.cnil.fr/fr/les-dispositifs-de-captation-sonore-couples-la-videoprotection
• CNIL, La vidéoprotection, обновлено 9 марта 2026 г.: https://www.cnil.fr/fr/la-videoprotection
• CNIL, 23 новых упрощенных санкций, 6 июля 2026 г.: https://www.cnil.fr/fr/23-nouvelles-sanctions-simplifiees
• CNIL, Caméras dissimulées: la CNIL Sanctionne La Samaritaine, опубликовано 23 сентября 2025 г.: https://www.cnil.fr/fr/cameras-dissimulees-la-cnil-sanctionne-la-samaritaine
• Европейский совет по защите данных, Краткое изложение: Руководство 3/2019 по обработке персональных данных с помощью видеоустройств, апрель 2026 г.: https://www.edpb.europa.eu/system/files/2026-04/summary_edpb_guidelines_201903_video_devices_en.pdf