Компания заменяет пропуска распознаванием лица или сканером отпечатка и предупреждает, что без регистрации сотрудника не пустят в офис. Биометрия — не любая фотография, а данные, которые используют для установления личности. По общему правилу требуется отдельное письменное согласие и реальная альтернатива, если обязательность прямо не установлена федеральным законом.
Выясните, что собирают
Попросите описать технологию: сохраняется фотография, математический шаблон лица, отпечаток или только локальный код. Уточните, используется ли система именно для идентификации.
Название «безопасный пропуск» не отвечает на вопрос о категории данных.
Когда данные биометрические
Статья 11 Закона № 152-ФЗ относит к биометрическим сведения о физиологических и биологических особенностях, используемые для установления личности. Обычно их обрабатывают с письменного согласия.
Обычное фото в личном деле не всегда биометрия, если его не применяют для автоматической идентификации.
Обязательность ограничена
Та же статья прямо говорит, что предоставление биометрических данных не может быть обязательным, кроме перечисленных законом случаев. Обычный офисный контроль доступа сам по себе обычно не входит в специальные исключения.
Для объектов с особыми требованиями безопасности проверяйте отдельный федеральный закон.
Попросите альтернативу
Предложите карту, код, документ охраны или иной сопоставимый способ прохода и учёта времени. Зафиксируйте ответ.
Отказ от биометрии не означает отказ соблюдать пропускной режим или трудовую дисциплину.
Проверьте согласие
Согласие должно быть отдельным, конкретным и информированным. Статья 9 Закона № 152-ФЗ требует указать оператора, цель, перечень данных, действия, срок и способ отзыва.
Фраза в трудовом договоре «согласен на любые данные» не описывает биометрическую систему.
Кто оператор и подрядчик
Узнайте, хранит ли шаблоны работодатель, арендодатель бизнес-центра или IT-подрядчик, где находятся серверы и кому передают данные. При поручении обработки ответственность перед работником сохраняет оператор.
Отдельно проверьте трансграничную передачу и облачный сервис.
Минимизация и хранение
Цель прохода не оправдывает бессрочное хранение исходного видео и использование для оценки эмоций или производительности. Попросите сроки удаления, журнал доступа и меры защиты.
Расширение цели требует нового основания, а не ссылки на старое согласие.
Отзыв согласия
Направьте письменный отзыв и потребуйте сообщить, прекращена ли обработка, удалён ли шаблон и на каком основании что-либо сохраняется. Отзыв не уничтожает данные мгновенно, если закон требует часть обработки, но оператор должен назвать норму.
Одновременно запросите альтернативный пропуск.
Если не пускают на работу
Зафиксируйте время, охрану, переписку и готовность приступить к работе. Немедленно уведомите руководителя и кадровую службу, что доступ заблокирован из-за отказа от биометрии, а обязанности вы готовы выполнять.
Не уходите молча: отсутствие могут оформить как прогул.
Дисциплинарное взыскание
До наказания работодатель должен соблюдать трудовую процедуру и оценить законность требования. Дайте письменное объяснение с приложением отказа от биометрии и предложенной альтернативы.
Не подписывайте признание прогула, если фактически явились и доступ не предоставили.
Жалобы
По персональным данным обратитесь в Роскомнадзор, по трудовым последствиям — в государственную инспекцию труда и суд. Роскомнадзор напоминает, что согласие должно быть конкретным, информированным и сознательным.
В жалобе приложите политику, форму согласия и доказательство отсутствия альтернативы.
Утечка биометрии
При подозрении на утечку запросите у работодателя сведения об инциденте, затронутых шаблонах и мерах. Биометрический признак нельзя заменить как пароль, поэтому важны минимизация и архитектура хранения.
Не публикуйте образец или файл шаблона в открытой жалобе.
Пошаговый алгоритм
Шаг 1. Запросите описание системы.
Шаг 2. Определите, используется ли идентификация.
Шаг 3. Проверьте письменное согласие и исключение закона.
Шаг 4. Потребуйте альтернативный пропуск.
Шаг 5. Зафиксируйте недопуск.
Шаг 6. Отзовите согласие при необходимости.
Шаг 7. Раздельно обжалуйте обработку и трудовые последствия.
Нужны локальные акты, политика данных, форма согласия, описание системы, договор с подрядчиком в доступной части, запрос альтернативы, отзыв, переписка, данные пропуска и рабочего времени, акты недопуска и дисциплинарные документы.
Возражайте до регистрации шаблона, а недопуск фиксируйте в тот же день. Сроки обжалования дисциплинарного взыскания и увольнения короткие и не приостанавливаются жалобой в Роскомнадзор.
Обращения бесплатны, возможны расходы на почту, эксперта по системе и представителя.
Частые ошибки и риски
Первая — считать любое фото биометрией.
Вторая — отказаться от всего пропускного режима.
Третья — подписать общее согласие.
Четвёртая — уйти после недопуска без фиксации.
Пятая — не проверить подрядчика.
Шестая — пропустить трудовой срок.
Юрист нужен при увольнении или взыскании, объекте с особым режимом безопасности, передаче данных иностранному сервису, отсутствии альтернативы либо утечке биометрических шаблонов.
Уточните технологию и правовое основание, потребуйте отдельное согласие и разумную альтернативу. Если доступ блокируют, фиксируйте готовность работать: спор о биометрии и трудовая дисциплина должны оцениваться раздельно.
С уважением, адвокат Анатолий Антонов, управляющий партнер адвокатского бюро «Антонов и партнеры». (Б-Г)
Адвокатское бюро «Антонов и партнеры» готово оказать юридическую помощь по всем категориям дел в любых регионах России. Эффективно и качественно решаем возникшие у Вас юридические задачи любой сложности.
Доверьте нам решение своей проблемы
Наша главная цель — помощь клиентам в решении существующих проблем и их профилактика в будущем.
Оставьте заявку на консультацию, чтобы убедиться в этом лично!
Мы работаем по всей России. Укажите Ваш город в комментарии
