Вопрос. Работодатель планирует установить на проходной рамку металлодетектора с тепловизором. У рамки будет два назначение: обнаруживать возможные металлические вещи, которые запрещено проносить на территорию, и измерять температуру тела. Роскомнадзор в одном из писем указывал, что согласие на измерение температуры от работников не требуется, в то время как от посетителей – оно необходимо. От кого и в каком случае брать письменные согласия на обработку биометрических данных (температуры)?
Рекомендации эксперта ИПК. Рекомендуем получить согласие работников на обработку специальной категории персональных данных (температуры).
Почему Роскомнадзор не требовал согласий. Роскомнадзор дал разъяснения по аналогичному вопросу в 2020 году в период ограничительных мер в связи с распространением коронавирусной инфекции. В частности, в тот период действовали указ Мэра Москвы 12-УМ и акты Роспотребнадзора, которые предусматривали обязанность работодателя измерять температуру работника.
В то время его согласие на это действительно не требовалось. Обработка такой категории персональных данных попадала под действие подпункта 2.3 пункта 2 статьи 10 федерального закона от 27.07.2006 № 152-ФЗ. А именно: осуществлялась в соответствии с законодательством о государственной социальной помощи, трудовым и пенсионном законодательством.
Почему сейчас нужно согласие. В настоящее время работодатель не обязан измерять температуру работников. В законе нет оснований, по которым он мог бы обрабатывать эту категорию персданных без их согласия.
Исключение: проведение обязательного медосмотра для некоторых категорий работников – то есть случаи, когда обработка персональных данных о здоровье возможна без получения согласия субъекта (п. 2 ст. 10 Закона № 152-ФЗ).
При отсутствии таких оснований для измерения температуры работников необходимо их согласие.
Рекомендации. Получите от работника одно согласие. В нем укажите:
-
цели обработки персональных данных (например, предотвращение распространения заболеваний);
-
действия с персданными;
-
срок согласия;
-
возможность работника отозвать его с указанием способа подачи заявления об этом.
При отсутствии цели получения и обработки данных о температуре работника уточните наличие технической возможности отключить тепловизор.
Образец положений согласия на распространение персданных
Пример нового согласия на обработку персданных |