Как наладить систему контроля доступа в медицинском учреждении с помощью отпечатков пальцев?
17.04.2025 03:32:10
### Введение пропускного режима с использованием биометрических данных
**Возможность работодателя вводить пропускной режим**
Руководитель медучреждения решил ввести пропускной режим с фиксацией времени прихода и ухода на турникете по отпечатку пальца. В связи с этим работодатель должен разработать ряд локальных актов.
**Согласие на обработку биометрических персональных данных**
Работодатель вправе обрабатывать биометрические персональные данные работников только при наличии их письменного согласия, соответствующего требованиям ч. 4 ст. 9 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных». При этом предоставление биометрических персональных данных, в частности отпечатков пальцев, не может быть обязательным.
### Необходимые локальные акты
**Обоснование необходимости локальных актов**
Внедрение обработки биометрических персональных данных работников в целях пропускного режима с одновременным учётом рабочего времени требует принятия локальных актов организации и внесения изменений в правила внутреннего трудового распорядка.
**Правила пропускного и внутриобъектового режима**
Для установления пропускного режима необходимо наличие соответствующего локального документа, например положения (инструкции) о пропускном и внутриобъектовом режиме. В этом документе должны быть отражены цели введения таких режимов, правила прохода (проезда) на территорию объекта, порядок оформления пропусков и предоставляемые для этого сведения, порядок перемещения по территории, лица, уполномоченные на осуществление пропускного режима, и т. п.
**Правомерность установления пропускного режима**
Правомерность установления пропускного и внутриобъектового режима обеспечивается наличием локального акта, что обусловлено установлением определённого порядка действий, влияющих на возможность осуществления работниками трудовых обязанностей.
**Учёт рабочего времени**
Пропускной режим может быть частью системы учёта рабочего времени работников (фиксация времени прихода и ухода), что необходимо отразить в правилах внутреннего трудового распорядка (ст. 91, 189–190 ТК РФ).
### Обработка персональных данных
**Понятие персональных данных**
Под персональными данными Законом № 152-ФЗ понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
**Обработка персональных данных**
Любое действие (операция) или совокупность действий (операций), совершаемых как с использованием средств автоматизации, так и без них, с персональными данными, включая сбор, запись, накопление, хранение, использование, передачу (распространение, предоставление, доступ), считается их обработкой. Обработка должна осуществляться с учётом установленных условий и принципов (пп. 1, 3 ст. 3, ст. 5, 6 Закона № 152-ФЗ).
**Локальный документ оператора**
Для каждой цели обработки персональных данных необходимо определить категории и перечень обрабатываемых данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований (п. 2 ч. 1 ст. 18.1 Закона № 152-ФЗ).
### Согласие на обработку персональных данных
**Согласие на обработку общих персональных данных**
Обработка общих персональных данных работников при осуществлении пропускного и внутриобъектового режимов и учёта рабочего времени не требует получения их отдельного согласия при условии, что организация пропускного режима осуществляется работодателем самостоятельно либо если она соответствует порядку, предусмотренному коллективным договором, локальным актам работодателя.
**Согласие на обработку биометрических персональных данных**
Обработка биометрических персональных данных без наличия согласия допускается исключительно в предусмотренных случаях (ч. 1 и 2 Закона № 152-ФЗ).
### Биометрические персональные данные
**Понятие биометрических персональных данных**
К биометрическим персональным данным относятся физиологические параметры (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и др.) и иные физиологические или биологические характеристики человека, в том числе при определённых обстоятельствах его изображения (фотография и видеозапись) и др.
**Право работодателя на контроль за соблюдением дисциплины труда**
Из положений трудового законодательства РФ следует, что работодатель вправе осуществлять контроль за соблюдением работниками дисциплины труда, правил внутреннего трудового распорядка, исполнением ими трудовых обязанностей, предусмотренных трудовым договором. Однако вопрос о правомерности снятия работодателями отпечатков пальцев работников и обработки биометрических персональных данных в целях контроля за соблюдением правил внутреннего трудового распорядка прямо законодательством не регламентируется.
**Согласие на обработку биометрических персональных данных**
Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев, прямо предусмотренных ч. 2 ст. 11 Закона № 152-ФЗ. Оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных, если в соответствии с федеральным законом получение оператором согласия на обработку персональных данных не обязательно.
