Получить доступ к «пальчикам»: когда работодатель имеет право собирать биометрические данные

Биометрия сейчас в тренде — даже в метро ее уже начали широко использовать для организации прохода через турникеты. Справедливо возникает вопрос и о том, как такие данные может задействовать работодатель. Попробуем разобраться.

ФОТО George Prentzas on Unsplash

Если начинать с определений, то биометрия — часть персональных данных, которые характеризуют физиологические и биологические особенности человека. Сведения, благодаря которым можно идентифицировать его как личность. И, как известно, подделать таковые нельзя — каждый человек сугубо индивидуален.

Вместе с тем в настоящее время в России нет законодательно установленного исчерпывающего перечня сведений, которые можно отнести к биометрическим персональным данным. Однако имеются документы Министерства цифрового развития и Роскомнадзора, которые относят к ним фотографическое и видеоизображение человека, его дактилоскопию, информацию о радужной оболочке глаза, а также результаты анализов ДНК и данные о голосе. Это означает, что даже в том случае, если работодатель использует хотя бы ваше фото — он уже обрабатывает биометрические персональные данные.

Имеет ли он на это право? Да, но только если этого прямо требует законодательство РФ, либо с соблюдением установленной законом процедуры их обработки. Например, в случае использования системы контроля управления доступом (СКУД) при проходе на территорию работодателя. И та же фотография (как сотрудников, так и посетителей организации) уже является случаем использования биомет­рических персональных данных. Все просто: благодаря фото СКУД проверяет, принадлежит ли пропуск конкретному лицу. То же самое касается и иных сведений, включая отпечатки пальцев, рисунок сетчатки глаз и прочее.

Поскольку биометрия относится к персональным данным, основным требованием является получение от работника (или иного лица, чьи данные обрабатываются) письменного согласия на ее обработку. Без этого получать и использовать ее нельзя — за исключением случая, когда работодатель обрабатывает биометрические персональные данные в целях исполнения требований закона или решения суда.

В таком согласии, в частнос­ти, должно быть четко обозначено, какие сведения использует работодатель, с какой целью и что предполагается с ними делать. «Если работник на условия применения его биометрии согласен, он предоставляет его в письменном виде, — резюмируют юристы. — Только после этого работодатель вправе обрабатывать указанные сведения в объеме и на условиях, указанных в согласии».

Причем специалист имеет право отказать в его выдаче. А уже выданное работодателю согласие может быть в любое время им отозвано. В таком случае, если иное не предусмотрено законом, работодатель уже не сможет обрабатывать и использовать указанные сведения. А если рискнет, ему светит ответственность по одной из статей (ч. 2 ст. 13.11) Кодекса об административных правонарушениях РФ. Штраф для должностных лиц — от 100 до 300 тыс. рублей. Для юридических — от 300 до 700 тысяч. А за повторное нарушение он может доходить до 1,5 млн рублей…

Читайте также: 

Выбор в пользу традиций. Как россияне относятся к платформенной занятости?

Примерно четверть работающих петербуржцев не знают размер зарплаты сослуживцев

Материал опубликован в газете «Санкт-Петербургские ведомости» № 140 (8205) от 04.08.2026 под заголовком «Получить доступ к «пальчикам»».