Вопрос № 200419 от 04.06.2024 13:46
Евгений Петренко

Использование биометрических персональных данных для выполнение трудовой функции

С ответом
  
Работодатель внедряет информационную систему, предусматривающую аутентификацию с использованием биометрии. Требуется ли предоставлять согласие на обработку биометрических персональных данных в обязательном порядке? Может ли работодатель применить ко мне дисциплинарное взыскание если я не смогу исполнять свою трудовую функцию в связи с отказом предоставлять согласие на обработку биометрических персональных данных, следовательно, не буду иметь доступа во внедряемую информационную систему?

Ответ:
Обработка биометрических персональных данных допускается только с письменного согласия работников. Вы вправе не давать согласия на обработку Ваших биометрических персональных данных.
Дисциплинарная ответственность за отказ предоставить биометрические персональные данные не предусмотрена.
За дополнительными разъяснениями Вам следует обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Правовое обоснование:
В соответствии с п. 1 и п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласно п. 1 ч. 1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи (п. 1 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").