Вопрос: В разъяснении на вашем сайте http://онлайнинспекция.рф/questions/viewFaq/1293 указывается, что "Указанным законом не предоставлено право ни работодателю, ни нанятой им организации снимать отпечатки пальцев работников для целей организации пропускного режима на предприятие", при этом делается ссылка на Федеральный закон от 25.07.1998 N 128-ФЗ "О государственной дактилоскопической регистрации в Российской Федерации". Разъясните подробно позицию Роструда по данному вопросу, дайте ссылки на нормы российской законодательства, ее подтверждающие. Вышеуказанный подход представляется ошибочным и не основанным на законе, а также... (информационный портал Роструда "Онлайнинспекция.РФ", январь 2016 г.)

В разъяснении на вашем сайте http://онлайнинспекция.рф/questions/viewFaq/1293 указывается, что "Указанным законом не предоставлено право ни работодателю, ни нанятой им организации снимать отпечатки пальцев работников для целей организации пропускного режима на предприятие", при этом делается ссылка на Федеральный закон от 25.07.1998 N 128-ФЗ "О государственной дактилоскопической регистрации в Российской Федерации". Разъясните подробно позицию Роструда по данному вопросу, дайте ссылки на нормы российской законодательства, ее подтверждающие. Вышеуказанный подход представляется ошибочным и не основанным на законе, а также противоречащим принципу диспозитивности гражданского права. Указанный закон, как указано в преамбуле, "определяет цели, принципы и виды государственной дактилоскопической регистрации в Российской, а также устанавливает основные требования к проведению государственной дактилоскопической регистрации, хранению и использованию дактилоскопической информации. При этом под государственной дактилоскопической регистрацией понимается деятельность, осуществляемая указанными в настоящем Федеральном законе органами исполнительной власти и федеральными государственными учреждениями по получению, учету, хранению, классификации и выдаче дактилоскопической информации, установлению или подтверждению личности человека. Данный закон никак не затрагивает и не регулирует деятельность лиц и организаций, не являющихся государственными органами, не вводит никаких запретов на использование биометрических технологий в области, не определенной законом. Закон не содержит императивных (обязательных) норм, в том числе запретов, установленных в целях защиты общегосударственных интересов и интересов самих участников гражданских правоотношений, связанных с использованием дактилоскопических технологий в областях деятельности, не связанных с деятельностью государственных органов, реализующих свои функции, полномочия и обязанности при проведении мероприятий по обязательной и добровольной дактилоскопической регистрации. В статье 6 закона 128-ФЗ устанавливается исчерпывающий (закрытый) перечень целей использования дактилоскопической информации, но распространяется он, как указывается в законе, на информацию, полученную в результате проведения государственной дактилоскопической регистрации. Таким образом, положения закона не могут рассматриваться как запреты или ограничения на использование дактилоскопии в иных целях, кроме как указанных в законе. Такой подход не соответствует установленному ст. 34 Конституции Российской Федерации праву на свободу предпринимательства: "Каждый имеет право на свободное использование своих способностей и имущества для предпринимательской и иной не запрещенной законом экономической деятельности". Российское законодательство не вводит запретов и ограничений на производство и сбыт средств дактилоскопической регистрации, не устанавливает требований о лицензировании деятельности по производству и использованию таких средств. Разъясните позицию Роструда по данному вопросу, дайте ссылки на нормы российской законодательства, ее подтверждающие.

Обработка биометрических персональных данных, к которым относятся отпечатки пальцев, допускается только с письменного согласия работников.

Введение данной системы в отношении работников, не предоставивших письменного согласия на обработку биометрических персональных данных, незаконно.

Правовое обоснование:

В соответствии с п. 1, п. 2 и п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Согласно п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи (п. 1 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").

Информационный портал Роструда "Онлайнинспекция.РФ", январь 2016 г.