Что это такое
Для работодателей биометрия чаще всего встречается в системах контроля доступа и учёта рабочего времени: турникеты и терминалы, распознающие сотрудника по отпечатку пальца, изображению лица или радужной оболочке глаза, вместо (или вместе с) обычных пропусков. Использование такой системы технически означает обработку биометрических персональных данных, а значит — специальный, более строгий правовой режим по сравнению с обычными данными.
По общему правилу обработка биометрии требует письменного согласия субъекта. Исключения немногочисленны и прямо перечислены законом — например, обработка в связи с реализацией международных договоров о реадмиссии, в связи с осуществлением правосудия, в целях обороны страны и безопасности государства, в отдельных случаях по законодательству о противодействии терроризму. Для обычного работодателя, вводящего биометрический контроль доступа в офис, отдельного исключения нет — согласие каждого работника обязательно.
Работник, отказавшийся дать согласие на обработку своих биометрических данных, не может быть лишён возможности выполнять трудовые обязанности только на этом основании: работодатель обязан предусмотреть альтернативный способ идентификации (например, обычный пропуск) для тех, кто не согласился на биометрическую систему.
Хранение биометрических шаблонов требует повышенных технических мер защиты — по сравнению с обычными персональными данными, поскольку компрометация биометрии (в отличие, например, от пароля) невозможно «сменить»: если шаблон отпечатка пальца или изображения лица утёк, человек не может получить новый отпечаток пальца взамен скомпрометированного. Это одна из причин, почему регулятор и суды относятся к нарушениям в этой сфере особенно строго.
Частые вопросы
Можно ли обязать всех сотрудников проходить через биометрический турникет без альтернативы?
Нет, отказ работника от предоставления биометрических данных — его законное право, и работодатель обязан предусмотреть альтернативный способ доступа и учёта времени для таких работников, а не создавать ситуацию, где отказ фактически блокирует исполнение трудовых обязанностей.
Нужно ли отдельное согласие на каждую фотографию сотрудника, используемую для пропуска?
Фотография для обычного бумажного или карточного пропуска без функции биометрического распознавания, как правило, не образует биометрические персональные данные в юридическом смысле — режим ст. 11 152-ФЗ касается именно данных, используемых для установления личности по физиологическим особенностям автоматизированным способом.
Можно ли передавать биометрические данные работников в Единую биометрическую систему?
Только с отдельного согласия работника и в порядке, установленном отдельным регулированием об использовании Единой биометрической системы, — это не автоматическое следствие внутренней биометрической системы работодателя.
Как BLS помогает
BLS помогает корректно внедрить биометрический контроль доступа с получением необходимых согласий и альтернативой для отказавшихся работников.