Биометрическая система контроля рабочего времени.

149

Вопрос

Может ли Работодатель включить в коллективный договор условие о приеме на работу с использованием биометрической системы контроля рабочего времени. То есть Работодатель заносит всю информацию о сотрудниках в базу данных: фамилию, имя, отчество, должность, фотографию, дату рождения и ОТПЕЧАТКИ ПАЛЬЦЕВ.

Ответ

Учитывая то, что работодатель является оператором по обработке персональных данных, «положение о работе с персональными данными сотрудников» является обязательным локальным актом, а ст. 41 ТК РФ содержит примерный перечень вопросов, которые могут быть урегулированы в коллективном договоре, условие о применении работодателем биометрической системы контроля рабочего времени может быть предметом коллективных переговоров, и включено в коллективный договор.

Обработка дактилоскопической информации в системе биометрической идентификации осуществляется путем преобразования изображения папиллярных узоров на промежуточной поверхности в цифровую форму и размещения полученных данных в базе данных в виде биометрического информационного шаблона. Т.е не применяется краска, дактилоскопические карты, файл с биометрическими данными не содержит персональных данных (имени, отчества, графического изображения). Восстановить графическое изображение по данным находящимся в системе невозможно. Исходя из этого, сканирование отпечатков пальцев не является дактилоскопированием в буквальном понимании. И не противоречит действующему законодательству. Эта информация является персональными данными и при обработке этих данных следует руководствоваться ФЗ «О персональных данных»

Обоснование данной позиции приведено ниже в материалах «Системы Юрист».

Рекомендация: Как заключить коллективный договор.

«Содержание договора

При разработке коллективного договора можно руководствоваться положениями статьи 41 Трудового кодекса РФ. В ней приведен примерный перечень вопросов, которые могут быть урегулированы коллективным договором:

В зависимости от цели вступления сторон в коллективные переговоры каждый из перечисленных вопросов может быть закреплен в договоре в виде специального раздела. Подробнее о примерном содержании каждого из разделов см.таблицу.

Помимо указанных выше, в коллективном договоре могут быть урегулированы и иные вопросы. Например, соответствующими разделами могут быть предусмотрены дополнительные гарантии для лиц с семейными обязанностями и многодетных сотрудников, негосударственное пенсионное обеспечение сотрудников, страховка для сотрудников, оплата мобильной связи и проезда на общественном транспорте, проведение корпоративных мероприятий и прочее.»

Рекомендация: Кому и как может быть предоставлен допуск к конфиденциальной информации.

«Персональные данные сотрудников

Персональные данные сотрудников относятся к конфиденциальной информации компании. За нарушение работодателем порядка сбора, хранения, использования или распространения персональных данных гражданина законом предусмотрена административная ответственность в виде административного штрафа до 50 тыс. руб. (ст. 13.115.27 КоАП РФ).

Порядок хранения и использования персональных данных сотрудников устанавливается работодателем с соблюдением требований закона (ст. 87 ТК РФ). Таким образом, закон предусмотрел, что работодатель должен разработать отдельный локальный акт, который будет регулировать порядок работы с персональными данными сотрудника. Таким локальным актом служит Положение о работе с персональными данными сотрудников. Отсутствие такого документа может быть квалифицировано государственной инспекцией труда как нарушение трудового законодательства (постановление ФАС Московского округа от 26 октября 2006 г. № КА-А40/10220-06).

К конфиденциальной информации сотрудников могут допускаться только лица, указанные в Положении о работе с персональными данными сотрудников. Работодатель должен под подпись ознакомить каждого сотрудника с документами, устанавливающими порядок обработки персональных данных (п. 8 ст. 86 ТК РФ). Во-первых, это будет служить подтверждением того, что сотрудник письменно согласился на доступ конкретных лиц организации (например, генерального директора, главного бухгалтера, непосредственного руководителя) к своим персональным данным. Во-вторых, даже если персональные данные сотрудников будут оглашены, круг лиц, подозреваемых в раскрытии информации, сузится до сотрудников, имевших доступ к персональным сведениям.»

ФЕДЕРАЛЬНЫЙ ЗАКОН ОТ 25.07.1998 № 128-ФЗ

О государственной дактилоскопической регистрации в Российской Федерации.

Статья 1. Основные понятия

«В настоящем Федеральном законе применяются следующие основные понятия: государственная дактилоскопическая регистрация - деятельность, осуществляемая указанными в настоящем Федеральном законе органами исполнительной власти и федеральными государственными учреждениями по получению, учету, хранению, классификации и выдаче дактилоскопической информации, установлению или подтверждению личности человека; дактилоскопическая информация - биометрические персональные данные об особенностях строения папиллярных узоров пальцев и (или) ладоней рук человека, позволяющие установить его личность;

материальные носители - дактилоскопические карты, носители магнитной или иных видов записи, содержащие дактилоскопическую информацию; информационный массив - систематизированная совокупность дактилоскопической информации, содержащейся на материальных носителях.»

РАЗЪЯСНЕНИЕ РОСКОМНАДЗОРА. ОТ 02.09.2013

О вопросах отнесения фото- и видеоизображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки.

«В соответствии с ч.1 ст.11 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных" к биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.Соответственно, в контексте Федерального закона "О персональных данных" отнесение сведений персонального характера к биометрическим персональным данным и их последующая обработка должны рассматриваться в рамках проводимых оператором мероприятий, направленных на установление личности конкретного лица, если иное не предусмотрено федеральными законами и принятыми на их основе нормативными правовыми актами.Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных ч.2 ст.11 Федерального закона "О персональных данных", предусматривающей исключения, связанные с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию. Исходя из определения, установленного Федеральным законом "О персональных данных", к биометрическим персональным данным относятся физиологические данные (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и другие), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта.»

«По существу отнесения к биометрическим персональным данным дактилоскопической информации, а также их обработки в биометрических системах идентификации, построенных на использовании в качестве идентификаторов информации об особенностях строения папиллярных узоров пальцев рук человека (дактилоскопической информации), необходимо учитывать следующее. Обработка дактилоскопической информации в системе биометрической идентификации осуществляется путем преобразования изображения папиллярных узоров на промежуточной поверхности в цифровую форму и размещения полученных данных в базе данных в виде биометрического информационного шаблона. Принимая во внимание, что целью обработки указанных сведений в системах биометрической идентификации является установление личности конкретного лица, а также тот факт, что данная информация, содержащаяся в шаблоне, характеризует физиологические и биологические особенности человека - субъекта персональных данных, то она относится к биометрическим персональным данным, обработка которых должна осуществляться в соответствии со ст.11 Федерального закона "О персональных данных", а также Федеральным законом от 25.07.98 № 128-ФЗ "О государственной дактилоскопической регистрации в Российской Федерации". Ввиду изложенного, во всех случаях, не подпадающих под указанные в ч.2 ст.11 Федерального закона "О персональных данных", для использования дактилоскопической информации в системах идентификации, контроля и управления доступом необходимо получение от субъекта или его представителя согласия в письменной форме на обработку его биометрических персональных данных по правилам, установленным ч.4 ст.9 Федерального закона "О персональных данных"».

11.10.2015

 



Академия юриста компании

Академия

Смотрите полезные юридические видеолекции

Смотреть

Cтать постоян­ным читателем журнала!

Cтать постоян­ным читателем журнала

Воспользуйтесь самым выгодным предложением на подписку и станьте читателем уже сейчас

Живое общение с редакцией

Рассылка

Опрос

Вы когда-нибудь меняли предмет или основание иска?

  • Да, все прошло хорошо 30.3%
  • Нет, никогда 30.3%
  • Да, но были сложности 39.39%
Другие опросы

© Актион кадры и право, Медиагруппа Актион, 2007–2016

Журнал «Юрист компании» –
первый практический журнал для юриста

Использование материалов сайта возможно только с письменного разрешения редакции журнала «Юрист компании».


  • Мы в соцсетях

Входите! Открыто!
Все материалы сайта доступны зарегистрированным пользователям. Регистрация займет 1 минуту.

У меня есть пароль
напомнить
Пароль отправлен на почту
Ввести
Я тут впервые
И получить доступ на сайт
Займет минуту!
Введите эл. почту или логин
Неверный логин или пароль
Неверный пароль
Введите пароль