Магнитные карты для прохода в офис: что с защитой персданных

Если в компании электронный учет времени прибытия и ухода сотрудников в офис, будут ли нарушаться права работников по защите персональных данных? И чем это грозит работодателю?
5,2 тыс. 224
Магнитные карты для прохода в офис: что с защитой персданных

Компания планирует ввести электронный учет времени прибытия работников на работу и убытия их с работы: всем сотрудникам выдать магнитные карты и установить на проходной электронный фотофиксатор. Будут ли нарушаться права работников на сбор, хранение, использование информации о персональных данных, и чем это грозит работодателю?

Если электронный учет рабочего времени организовать таким образом, что при регистрации магнитной карты конкретного работника на электронном регистраторе последний будет фотографировать лицо работника - владельца карты (во избежание ситуации, когда работник регистрирует кроме своей карты также карты отсутствующих на работе), не будут ли при фотографировании нарушаться права работников?

Право работодателя

Исходя из положений трудового законодательства работодатель вправе осуществлять контроль за соблюдением работниками дисциплины труда, правил внутреннего трудового распорядка, исполнением ими трудовых обязанностей, предусмотренных трудовым договором. Однако вопрос о правомерности осуществления работодателями фото- и видеосъемки, а также процедура установки данных систем в целях контроля за соблюдением работниками правил внутреннего трудового распорядка в настоящее время прямо законодательством не регламентируются.

В соответствии с Конституцией РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (ч. 1 ст. 23, ч. 1 ст. 24 Конституции РФ).

Вместе с тем согласно разъяснениям Конституционного Суда РФ право на неприкосновенность частной жизни означает предоставленную человеку и гарантированную государством возможность контролировать информацию о самом себе, препятствовать разглашению сведений личного, интимного характера. В понятие «частная жизнь» включается та область жизнедеятельности человека, которая относится к отдельному лицу, касается только его и не подлежит контролю со стороны общества и государства, если она носит непротивоправный характер (определение КС РФ от 09.06.2005 № 248-О).

При этом, на взгляд автора, действия, совершаемые работником в рамках трудовых отношений, нельзя признать касающимися только его и не подлежащими контролю со стороны работодателя.

Так, в силу статей 16, 21, 22 Трудового кодекса работник обязан добросовестно исполнять свои трудовые обязанности, возложенные на него трудовым договором, соблюдать правила внутреннего трудового распорядка и трудовую дисциплину, а работодатель, в свою очередь, вправе требовать от работников исполнения ими трудовых обязанностей, соблюдения правил внутреннего трудового распорядка и трудовой дисциплины. Для этого работодатель в целях эффективной деятельности и регулирования трудовых отношений самостоятельно, под свою ответственность может принимать необходимые локальные нормативные акты (абз. 7 ч. 1 ст. 22 ТК РФ).

Таким образом, выполнение работником определенных действий в рамках трудовых отношений может находиться под контролем работодателя, поскольку эти действия не являются элементом частной жизни работников.

Следует отметить, что порядок такого контроля законодательно не урегулирован. Однако автор полагает, что данный контроль возможен в том числе и с применением систем фотографирования и видеонаблюдения, поскольку это не преследует цели вмешательства в частную жизнь работника, его личную, семейную тайну, а лишь фиксирует исполнение (неисполнение) работником правил внутреннего трудового распорядка, трудовых обязанностей, возложенных на него трудовым договором (апелляционное определение СК по гражданским делам Московского городского суда от 10.09.2012 № 11-200120; решение Центрального районного суда г. Тольятти от 20.12.2012 № 2-5285/2012).

Право работника

Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ (далее — Закон № 152-ФЗ)).

В частности, Верховный Суд РФ (определение ВС РФ от 27.06.2013 № АПЛ13-244) признал относящейся к персональным данным информацию о трудовой деятельности работника. Суды, например, признают персональными данными сведения о предоставленных работникам отпусках, периодах их нетрудоспособности, неявках на работу и другие сведения, получаемые работодателем в процессе трудовой деятельности (определения Иркутского областного суда от 16.01.2014 № 33-219/14, Магаданского областного суда от 22.02.2011 № 2-7/2011).

Любые действия (операции) с персональными данными субъекта, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, признаются обработкой персональных данных (п. 3 ч. 1 ст. 3 Закона № 152-ФЗ). Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч. 5 ст. 5 Закона № 152-ФЗ).

Роскомнадзор обещает штрафовать по персональным данным буквально за все. Даже если у вас нет жалюзи в офисах.

В соответствии со статьей 6 Закона № 152-ФЗ обработка персональных данных может осуществляться только в установленных данной статьей случаях. Одним из таких случаев является получение от субъекта персональных данных согласия на их обработку (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Однако в Законе № 152-ФЗ упомянуты и случаи обработки персональных данных, которая может осуществляться без согласия их субъекта (пп. 2–11 ч. 1 ст. 6, пп. 2–9 ч. 2 ст. 10 Закона № 152-ФЗ).

В частности, когда такая обработка необходима для исполнения договора, стороной которого является субъект персональных данных, в том числе и трудового договора (п. 5 ч. 1 ст. 6Закона № 152-ФЗ). Иными словами, работодатель, исполняя свои обязанности, возложенные на него трудовым законодательством, вправе осуществлять обработку персональных данных работника без его согласия, но только при условии использования персональных данных работника исключительно в служебных целях.

Общие требования при обработке персональных данных работника и гарантии их защиты определены в статье 86 Трудового кодекса. Там предусмотрено, что работодатель при обработке персональных данных работника обязан соблюдать следующие общие требования: обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

Вместе с тем необходимо обратить внимание на особенности обработки биометрических персональных данных - сведений, характеризующих физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных (ч. 1 ст. 11 Закона № 152-ФЗ).

К биометрическим персональным данным, например, относятся физиологические данные (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и др.), а также иные физиологические или биологические характеристики человека, в том числе изображение (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта. Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме субъекта персональных данных (за исключением случаев, предусмотренных ч. 2 ст. 11 Закона № 152-ФЗ).

Важно!

Установление личности работника путем сравнения фотографии лица, предъявившего пропуск в момент пересечения проходной, со сведениями, заложенными в магнитной карте, используемой в качестве пропуска, является обработкой биометрических персональных данных.

Обработка биометрических персональных данных может осуществляться только при наличии письменного согласия работника (ч. 4 ст. 9, ч. 2 ст. 11 Закона № 152-ФЗ). Такой позиции придерживается, например, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Разъяснения по вопросам отнесения фото-, видеоизображений, дактилоскопических данных и иной информации к биометрическим персональным данным и особенностей их обработки от 30.08.2013). Поэтому в рассматриваемой ситуации во избежание спора, а также претензий со стороны контролирующих органов для осуществления фотографирования работодателю целесообразно все же получить письменное согласие работников.

Кроме того, работники и их представители должны быть ознакомлены под подпись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области (п. 8 ч. 1 ст. 86 ТК РФ). Работодатель должен осуществлять передачу персональных данных работника в пределах одной организации в соответствии с локальным нормативным актом, с которым работник также должен быть ознакомлен под подпись. Порядок хранения и использования персональных данных работников работодатель устанавливает с соблюдением требований Трудового кодекса и иных федеральных законов (ст. 87, 88 ТК РФ).

Как выдержать паритет

С учетом изложенного выше в целях контроля соблюдения работниками внутреннего трудового распорядка, обеспечения их личной безопасности, а также сохранности имущества организации, по мнению автора, компании, планирующей ввести электронный учет рабочего времени, необходимо предпринять следующие шаги:

  • принять локальный акт, регламентирующий организацию пропускного режима, в том числе предусматривающий состав сведений о работнике, содержащихся на магнитной карте, и порядок ее использования, порядок и цели фотографирования, меры по сохранению полученных персональных данных работников, сроки их хранения, ответственных лиц и т.п.;
  • ознакомить каждого работника с этим локальным актом под подпись;
  • внести соответствующие дополнения в правила внутреннего трудового распорядка и положение о защите, хранении, обработке и передаче персональных данных работников, с которыми также ознакомить всех работников под подпись.

В рассматриваемой ситуации работник может отказаться от дачи соответствующего письменного согласия, о котором ранее упоминалось. В этом случае работодатель не сможет оформить работнику пропуск для прохода на территорию организации. Таким образом, отсутствие согласия работника фактически будет означать невозможность исполнения им трудовых функций.

Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника, предусмотрена статьей 90 Трудового кодекса, в силу которой лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом и иными федеральными законами, а также к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. Так, нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет административную ответственность (ст. 13.11 КоАП РФ).

Мнение. Если работник не дал письменного согласия на обработку персональных данных

Борис Чижов, действительный государственный советник РФ 2 класса

Работодатель может установить пропускную систему с фотофиксацией прибытия персонала на работу и ухода с работы, но для этого ему необходимо принять локальные нормативные акты по этому вопросу и заручиться согласием работников.

К сожалению, в настоящее время правомерность, порядок и процедура установки системы фотофиксации для контроля за приходом и уходом работников трудовым законодательством не установлены.

Такой контроль не преследует цели вмешательства в частную жизнь работника, что гарантирует статья 23 Конституции РФ, устанавливающая право каждого на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. При этом сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (ч. 1 ст. 24 Конституции РФ).

Во исполнение положений статей 16, 21 и 22 Трудового кодекса работник обязан добросовестно исполнять свои трудовые обязанности, возложенные на него трудовым договором, соблюдать правила внутреннего трудового распорядка и трудовую дисциплину. В целях соблюдения указанных статей трудового законодательства и выполнения поставленных перед организацией функций и задач работодатель может принять необходимые локальные нормативные акты, касающиеся фотофиксации, в том числе и внесения в текст трудового договора соответствующего дополнительного соглашения.

Вместе с тем фотофиксация — это не что иное, как получение и последующая обработка биометрических персональных данных (то есть в соответствии с Законом о персональных данных сведений, характеризующих физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных), которые могут осуществляться только при наличии согласия в письменной форме субъекта персональных данных (ч. 1 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ), в нашем случае работников организации.

Работники должны быть ознакомлены под подпись с локальными нормативными актами работодателя, которыми установлены порядок фотофиксации и обработки персональных данных. Лица, ответственные за осуществление этой работы, также должны расписаться и за сохранение полученных персональных данных.

Работник вправе без объяснения причин отказаться от письменного согласия на фотофиксацию. Но при этом он должен понимать, что не сможет пройти на территорию организации для выполнения своих функций и трудовых обязанностей.

Работодатель, руководствуясь положениями статьи 74 Трудового кодекса, работников, не давших согласие на фотофиксацию прихода и ухода с работы, может уволить. Но перед этим он обязан в письменной форме предложить несогласному работнику другую имеющуюся работу, где такая фотофиксация не предусмотрена (как вакантную должность или работу, соответствующую квалификации, так и вакантную нижестоящую должность или нижеоплачиваемую работу), которую тот может выполнять с учетом его состояния здоровья.

Причем работодатель обязан предлагать все отвечающие указанным требованиям вакансии, имеющиеся у него в данной местности. Предлагать вакансии в других местностях работодатель обязан, если это предусмотрено коллективным договором, соглашениями, трудовым договором.

При отсутствии указанной работы или несогласии работника перейти на предложенную вакансию трудовой договор прекращается на основании отказа работника от продолжения работы в связи с изменением определенных сторонами условий трудового договора (п. 7 ч. 1 ст. 77 ТК РФ).

Комментарии

7
  • Natalikr

    Маразм крепчал, нежелание работать достигало своих пределов. Главное, что работники теперь Интернет читают, так что знакомы с разными системами менеджмента и с удовольствием жонглируют словами, про доверие, команду и так далее. И с удовольствием готовы обсуждать, что пропускная система - это ж недоверие к ним.... это ж империализм и авторитаризм чистой воды..... и так далее. а если уж такое случилось.... то работодатель должен стесняться факта учета их рабочего времени, объяснять им.... извиняться..... "я вас люблю... меня заставили......"

    Просто выполнять установленные правила не пробовали? Хотите зарплату получать - играйте по правилам. Не нравятся правила - работайте в другом месте. А не выдавайте свою подростковый бунт и безответственность за истины менеджмента.

  • Надежда К
    мы все как-то раньше жили без танцев с турникетами

    Вообще-то пропускная система существовала и во времена СССР. Тетка-вахтерша чем лучше турникета? ;)

  • Ян
    У меня такой вопрос - со своих 12 лет ( еще Брежнев был жив :) ) составляю Древо, по формату ФИО, дата рождения/смерти, родственная связь.
    Надо ли мне где-то регистрироваться, или можно продолжать собирать?
    Докопался, кстати, до своего прапрадеда ( учитывая, что знал лично 2-х из 6-х прадедов/прабабок ), сейчас копаю дальше ( шире и глубже - ужасно интересно :) )

Как бизнесу нескучно вести блог на «Клерке», увеличивать количество подписчиков и заявок

Бизнес-блог — это, конечно, серьезное дело. Но даже о бухучете, налогах, 1С, самозанятых, управленке и многом другом можно рассказывать увлекательно и с юмором.

Иллюстрация: Вера Ревина/Клерк.ру

Курсы повышения
квалификации

20
Официальное удостоверение с занесением в госреестр Рособрнадзора

Что меняется на маркетплейсах в марте: новые правила, которые важно знать бухгалтеру

Торговые площадки регулярно обновляют правила сотрудничества, чтобы сделать его более простым и удобным (но не всегда). Собрали для вас последние новости от самых популярных маркетплейсов: Ozon, «Яндекс Маркет» и Wildberries.

Что меняется на маркетплейсах в марте: новые правила, которые важно знать бухгалтеру

⭐️Конкурентные преимущества бизнеса. Пост-размышление

В споре рождается истина, в конкурентной среде растет бизнес. Чтобы вырасти большим и сильным бизнесу необходимы преимущества перед конкурентами. Помимо внутренних преимуществ стоит обратить внимание на внутренние. Тем более они связаны между собо. Как? Сейчас узнаете.

⭐️Конкурентные преимущества бизнеса. Пост-размышление
Лучшие спикеры, новый каждый день
Бесплатно с Трудовые отношения

Когда сотрудник должен возместить работодателю расходы за свое обучение: верные формулировки и опасные условия договора, позиции судов 

Когда работодатель тратит деньги на своего сотрудника, он планирует, что эти расходы окупятся. Но нередко новоиспеченный специалист, завершив курс или повысив квалификацию, просто увольняется. Понятно желание получить возмещение, однако это не всегда удается. В каких случаях работодатель может потребовать возмещения расходов, как это оформить?

Когда сотрудник должен возместить работодателю расходы за свое обучение: верные формулировки и опасные условия договора, позиции судов 

Найти и обезвредить. Как налоговая выявляет уклонистов в 2024 году

В предыдущих статьях мы уже написали про 6 признаков, которые указывают на то что налоговая может проявлять к вам интерес. Сегодня продолжим. ↓

Найти и обезвредить. Как налоговая выявляет уклонистов в 2024 году

«Тинькофф» предупредил пользователей о фейковых приложениях банка в App Store

В App Store появилось три фейковых приложения банка «Тинькофф».

Опытом делятся эксперты-практики, без воды

Когда электронный документооборот «жмет»: как реинжиниринг СЭД повышает эффективность работы госорганов

В 2024 году электронный документооборот стал обязательным для всех государственных учреждений. От того, насколько профессионально выстроена работа с «цифровыми» документами в госорганах, зависит эффективность работы управленческого аппарата в целом.

Иллюстрация: pressfoto/freepik

В 1С:Бухгалтерия 8.3 можно составлять управленческие отчеты. Как это сделать быстро

Кроме бухгалтерской и налоговой отчетности в программе 1С:Бухгалтерия 8.3 можно подготовить материалы, которые будут полезны собственникам компаний для принятия осознанных управленческих решений.

⚡️Итоги дня: рыба-дрель, штрафы за тезок, главные причины детского ожирения

Подготовили обзор главных событий дня. Все самое интересное, что писали и обсуждали в сети, в одной подборке.

101
Банки

Райффайзенбанк с марта ухудшит условия хранения на счетах евро и их переводов

Эти изменения касаются физических лиц и начнут действовать с 1 и 13 марта.

Самые тупые, смешные и странные собеседования на должность бухгалтера

Когда я решила написать этот пост, я пошла в наш телеграм-канал КУБ и задала там вопрос про собеседования. На пост ответил один человек))) Но, что интересно — гораздо больше сообщений прилетело в личку. Многие не хотели раскрывать свою личность и просили сохранить анонимность, но добро на публикацию историй дали. Если честно, я в шоке.

Самые тупые, смешные и странные собеседования на должность бухгалтера
7
643
Отпуска

Минтранс назвал расценки-2024 на «единый» билет в Абхазию

30 апреля стартуют перевозки по нему в эту республику.

Миникурсы, текстовые и видеоинструкции для бухгалтеров

Свободу главбухам: как уйти с работы без скандала и шантажа. Трэшовые истории увольнений. 🔥«Ночной бухгалтер» №1632

Если главбух решит уволиться, он почему-то становиться всем и всё должен. Куда пошла? А отчеты сдать, а зарплату посчитать, а пару месяцев поработать, пока мы замену не найдем? Мы подняли такую жесткую тему, что вы просто завалили нас комментариями.

Иллюстрация: Вера Ревина / Клерк.ру

Если СФР не прислал больничный на работника, запросите его сами

Оплата больничных идет в проактивном порядке. Работодатели получают информацию от СФР и передают туда необходимые данные. Но бывает, что больничный есть, а информации из СФР об этом нет.

Как учитывать обучение за границей для статуса налогового резидента по НДФЛ

Для статуса налогового резидентства в целях НДФЛ имеет значение период пребывания в РФ в течение 12 следующих подряд месяцев. Для статуса резидента надо набрать 183 дня.

Как избежать получения нежелательного спама. Судебная практика и рекомендации

Спам рассылки и нежелательные телефонные звонки поступают ко всем нам. Давайте обсудим, как с ними бороться. Из поста вы также узнаете, какая ответственность предусмотрена за незаконное распространение рекламы.

Как избежать получения нежелательного спама. Судебная практика и рекомендации
8
104

Что меняется в работе компаний и бухгалтерии с 1 марта 2024 года

В марте 2024 года вступают изменения, которые принимались в прошлом 2023 году. Самое значимое для бухгалтера — это правила работы с электронными доверенностями. Остальные изменения напрямую связаны с ведением бизнеса, но будут интересны и бухгалтерам.

Иллюстрация: Вера Ревина/Клерк.ру

Роскомнадзор дал рекомендации, как отчитываться по рекламе

Это подробная памятка «Рекомендации по направлению отчетности о размещенной рекламе», которую можно посмотреть и бесплатно скачать ниже по ссылке.

Бесплатно с Уведомление по ЕНП

По каким налогам надо подавать уведомления + один важный нюанс по налогу на имущество. Мини-курс

Разбираемся в правилах и нюансах подачи уведомления об исчисленных суммах налогов в 2024 году.

По каким налогам надо подавать уведомления + один важный нюанс по налогу на имущество. Мини-курс

Полная стоимость кредита и процентная ставка: в чем разница

По закону банк обязан называть заемщику полную стоимость кредита, то есть всю сумму, в которую обойдется займ. Она должна быть указана на первой странице договора на самом видном месте — в правом верхнем углу. Но есть еще процентная ставка, которая указывает, сколько вы должны заплатить банку за использование его денег. Разбираемся, чем отличаются эти понятия.

Иллюстрация: создано с помощью ИИ OpenAI © Вера Ревина/Клерк.ру