Работодатель требует письменное согласие на биометрию

Здравствуйте! Это очень важный вопрос, связанный с защитой персональных данных. Требование работодателя является законным, но только при соблюдении ряда строгих условий. Вы имеете полное право понимать, для чего это нужно, и давать или не давать согласие осознанно.

Давайте разберем все по порядку.

1. Законно ли требовать согласие на обработку биометрических данных?
Да, законно. Сбор и обработка биометрических персональных данных (к которым относятся отпечатки пальцев, изображение лица (фотография и видео), рисунок радужной оболочки глаза, образец голоса и т.д.) регулируется Федеральным законом № 152-ФЗ «О персональных данных» (ст. 11).

Ключевое правило: Обработка биометрических данных может осуществляться только с письменного согласия субъекта (то есть вашего). Без этого согласия работодатель не имеет права их собирать и использовать, за редкими исключениями (например, в рамках оперативно-розыскной деятельности).

2. В каких случаях работодатель это делает и на что вы должны обратить внимание?
Чаще всего работодатели внедряют биометрию для:

Контроля доступа (пропускной режим через турникеты по отпечатку пальца или распознаванию лица).

Учета рабочего времени (биометрические системы вместо карт или табеля).

Обеспечения безопасности на объекте.

Ваше согласие должно быть:

Информированным. Работодатель обязан в самом согласии или отдельным документом четко указать:

Какие именно биометрические данные собираются (например, отпечаток указательного пальца правой руки или цифровой шаблон лица).

С какой конкретной целью (например, "для учета рабочего времени и контроля доступа в здание").

Каким способом будут обрабатываться.

Срок действия вашего согласия. Обычно он привязан к сроку трудового договора.

Порядок отзыва согласия (вы должны иметь возможность в любой момент его отозвать).

Добровольным. Не может быть условием приема на работу. Однако отказ может осложнить вашу работу, если без биометрии вы не сможете попасть на рабочее место или зафиксировать свой приход. Это серая зона, но формально принуждение незаконно.

Конкретным. Согласие не должно быть «общим» на все данные и цели. Цель должна быть четко сформулирована.

3. Что вам нужно сделать? Пошаговая инструкция
Шаг 1: Запросите полную информацию.
Не подписывайте сразу. Напишите (или устно попросите) предоставить вам:

Положение о работе с персональными (биометрическими) данными в компании.

Информацию о том, как, где и кем будут храниться эти данные. Закон требует, чтобы база биометрических данных хранилась только на территории России.

Уточните, передаются ли данные третьим лицам (например, сторонней компании, обслуживающей систему). Если да, это должно быть отдельно оговорено в согласии.

Шаг 2: Внимательно изучите само «Согласие на обработку биометрических персональных данных».
Убедитесь, что в нем есть все пункты, указанные выше (цель, перечень данных, срок, способ отзыва).

Шаг 3: Примите решение.

Если вас все устраивает и цель законна (безопасность, учет) — можете подписать.

Если у вас есть сомнения (непонятная цель, данные передаются непонятно кому, согласие составлено размыто), вы имеете право отказаться.

4. Что будет, если вы откажетесь?
Работодатель не может вас уволить за отказ от предоставления биометрических данных. Это не является дисциплинарным проступком.

Однако он может предложить альтернативный способ для решения той же задачи (например, выдачу персональной электронной карты/пропуска для прохода и учета времени). Если альтернативу не предложат, и вы физически не сможете исполнять трудовые обязанности (не попадете на работу), это может привести к конфликту. В таком случае отказ может трактоваться как отказ от выполнения трудовой функции, что уже грозит дисциплинарным взысканием вплоть до увольнения.

Рекомендация: В случае отказа оформляйте его в письменном виде и попросите работодателя также письменно предложить вам альтернативный вариант выполнения трудовых обязанностей.

5. Куда жаловаться, если ваши права нарушают?
Если работодатель принуждает вас, угрожает или начинает обработку данных без вашего четкого согласия:

Роскомнадзор — основной надзорный орган по защите прав субъектов персональных данных. Подать жалобу можно онлайн на их сайте.

Государственная инспекция труда (Роструд) — если отказ влечет за собой нарушение ваших трудовых прав.

Прокуратура — для проведения общей проверки.

Суд — для взыскания компенсации морального вреда.

Краткий итог:
Требование дать согласие — законно.

Ваше согласие должно быть добровольным, информированным и конкретным.

Вы имеете право знать все детали обработки ваших биометрических данных.

Вы имеете право отказаться, но будьте готовы, что работодатель должен будет предложить вам альтернативу для выполнения трудовой функции.

Главный совет: Не бойтесь задавать вопросы. Запросите документы, регулирующие этот процесс в компании. Закон стоит на вашей стороне в вопросах защиты таких чувствительных данных, как биометрия. Если у вас есть дополнительные вопросы или нужна более подробная информация, рекомендую обратиться к юристу, который сможет учесть все нюансы вашего конкретного случая evroconsru@gmail.com

Работодатель вправе требовать от сотрудника письменное согласие на обработку биометрических персональных данных только в том случае, если эти данные будут использоваться для идентификации личности, например, для организации пропускного режима, создания пропусков или работы системы контроля доступа. При этом работодатель не может принуждать сотрудника дать такое согласие — его предоставление является добровольным.
Правовые основания
Согласно части 1 статьи 11 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», обработка биометрических персональных данных (отпечатков пальцев, изображения лица, записи голоса, радужной оболочки глаз и др.) возможна только при наличии письменного согласия субъекта персональных данных.
Часть 3 статьи 11 того же закона прямо запрещает делать предоставление биометрических данных обязательным, за исключением случаев, предусмотренных частью 2 этой статьи. В части 2 перечислены ситуации, когда обработка биометрии возможна без согласия, например:
реализация международных договоров о реадмиссии;
осуществление правосудия и исполнение судебных актов;
проведение обязательной государственной дактилоскопической или геномной регистрации (например, для временно пребывающих иностранцев);
случаи, предусмотренные законодательством РФ об обороне, безопасности, противодействии терроризму, транспортной безопасности, противодействии коррупции, оперативно-розыскной деятельности, государственной службе, уголовно-исполнительным законодательством РФ, а также в сферах гражданства, нотариата и др..
Организация пропускного режима на предприятии в эти исключения не входит.
С 1 сентября 2025 года согласие на обработку персональных данных, включая биометрических, должно оформляться исключительно отдельным документом. Его нельзя включать в пользовательские соглашения, договоры или объединять с разрешениями на обработку других категорий данных.
Требования к содержанию согласия
В согласии должны быть чётко указаны:
какие именно биометрические данные будут обрабатываться;
цель обработки (например, обеспечение безопасности, контроль рабочего времени, идентификация при пропуске на территорию);
перечень действий с данными (сбор, запись, хранение, использование, передача и т. д.);
срок действия согласия;
возможность отзыва согласия в любое время.
Работник должен подписывать согласие осознанно и информированно, понимая все условия.
Последствия отказа
Если сотрудник отказывается дать согласие на обработку биометрии, работодатель не вправе:
отказывать в приёме на работу или ограничивать в трудовых правах;
привлекать к дисциплинарной ответственности;
расторгать трудовой договор.
Работодатель обязан предоставить альтернативный способ доступа на территорию или выполнения рабочих обязанностей (например, через традиционные пропуска, ключи, пароли и т. п.).
Ответственность за нарушения
За обработку биометрических данных без письменного согласия, когда оно необходимо, предусмотрена административная ответственность по части 2 статьи 13.11 КоАП РФ. Штрафы составляют:
для должностных лиц — от 100 000 до 300 000 рублей;
для организаций — от 300 000 до 700 000 рублей.
При повторном нарушении размер штрафа для организаций может достигать 1,5 млн рублей.
Действия при нарушении прав
Если работодатель принуждает дать согласие на обработку биометрии, сотрудник может:
обратиться в территориальный орган Роскомнадзора;
подать жалобу в Государственную инспекцию труда (Роструд);
обратиться в суд с требованием о прекращении неправомерной обработки данных, удалении биометрии из систем, а также о компенсации морального вреда.
Таким образом, работодатель может требовать письменное согласие на биометрию только при наличии законных оснований для её обработки, и это согласие должно быть добровольным. При отказе сотрудника работодатель обязан предоставить альтернативные способы доступа или выполнения обязанностей.