Работодатель должен:

1.  Включить пункт о функционировании системы видеонаблюдения в Правила внутреннего трудового распорядка, обосновав его производственную необходимость.

2.  Разработать специальное Положение о видеонаблюдении на предприятии, в котором должны быть указаны все помещения, в которых будут находиться камеры слежения. Важно обратить внимание, что в соответствии с ч. 6 ст. 209 ТК РФ видеонаблюдение должно осуществляться исключительно на рабочих  местах работников. Неправомерным является установка системы видеонаблюдения в коридорах, комнатах отдыха, столовых, туалетных комнатах и пр. В Положении также должна содержаться строгая регламентация просмотра снятого в помещениях предприятия видеоматериала. Действия работника, заснятые на видеоноситель, могут быть просмотрены только руководителем, имеющим компетенцию налагать дисциплинарные взыскания.

Образец Положения о видеоконтроле можно скачать тут

3.  Издать приказ об утверждении новой редакции Правил внутреннего трудового распорядка и Положения о видеонаблюдении на предприятии с указанием  даты начала работы системы, о назначении ответственных лиц за ее установку и функционирование и о сроках и порядке ознакомления работников с новой редакцией ПВТР и вышеуказанным положением и организации.

Образец приказа можно скачать тут

4.  Ознакомить работников с вышеуказанными приказом, новой редакцией ПВТР и Положением путем письменного уведомления под роспись. На уведомлении работник проставляет отметку о согласии или несогласии на видеонаблюдение. При отсутствии согласия всех сотрудников ввести видеонаблюдение на предприятии невозможно.

5.  Разместить в помещениях, в которых производится видеонаблюдение, соответствующие предупреждающие таблички.

4.  Внести изменения в Положении о защите персональных данных в части указания списка должностей, имеющих доступ к персональным данным в результате обслуживания системы видеонаблюдения, издать приказ о допуске конкретных лиц к работе с персональными данными работников. При этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций, и обязаны соблюдать режим секретности (конфиденциальности).