Законно ли собирать фотографии у сотрудников для системы распознавания лиц?

Если коротко, то требования работодателя закон не нарушают. Главное, чтобы он оформил все правильно: внес изменения в локальный нормативный акт о пропускном режиме и четко прописал, как будет использовать фотографии сотрудников и кому он имеет право их передавать, а кому нет.

Вы, конечно, можете отказаться предоставлять свою фотографию. Но если работодатель правильно оформит все документы, то сможет на этом основании расторгнуть трудовой договор. Возможно, сейчас это уже не имеет никакого смысла: скорее всего, вы уже дали свое фото работодателю и подписали согласие на обработку персональных данных, причем в момент трудоустройства.

Насколько я понимаю, вы работаете по трудовому договору. Предположу, что в этом договоре нет пункта, как должны использоваться ваши фотографии.

Пропускной режим напрямую не касается трудовых обязанностей — значит, в любой момент можно издать приказ или инструкцию, в которой описать требования к проходу на территорию. Отказаться соблюдать эти правила у работника не получится.

По закону работодатель вправе собирать, хранить и обрабатывать персональные данные работника в строго оговоренных законом случаях. Ваш работодатель четко обосновывает, зачем ему нужна ваша фотография и биометрия, — чтобы обеспечить безопасность сотрудников и сохранность имущества. А в приказе или инструкции по организации пропускного режима он укажет, как все устроено, какие данные работники должны предоставить и как работодатель будет их защищать.

После того как работодатель уведомил вас, что хочет собирать, хранить и обрабатывать информацию, у вас есть два варианта.

Согласиться с нововведением. Тогда вам нужно поставить подпись об ознакомлении с локальным нормативным актом о порядке допуска на рабочее место. В разных организациях порядок ознакомления может отличаться. Где-то просят расписаться на самом приказе, где-то делают отдельную ведомость об ознакомлении. После этого нужно будет предоставить фотографию — и вы продолжите работать, как и раньше.

Работодатель обязан составить обновленное соглашение об обработке персональных данных. В нем он должен указать, как планирует использовать вашу фотографию и в каких случаях и кому имеет право ее передавать.

Отказаться. Вы ничего не подписываете и не предоставляете работодателю фотографию. Если не распишетесь в том, что ознакомлены с приказом, работодатель составит акт об отказе от подписи. Но этот отказ не означает, что распоряжение работодателя можно не исполнять, — делать это все равно придется. Если не будете его выполнять, работодатель может объявить вам дисциплинарное взыскание, например выговор. За повторный выговор работника можно уволить.

А вот если работодатель зайдет на вашу страничку в соцсетях и скачает фотографию оттуда без вашего письменного согласия, он нарушит закон. Все персональные данные работодатель должен получить от сотрудника или заранее запросить у него письменное согласие на получение таких данных у третьей стороны.

Организации ведут личные карточки работников, для которых часто требуется фото. Формы личных карточек в разных компаниях могут отличаться друг от друга, поскольку единой формы по закону нет. Например, личная карточка по форме Т-2 может использоваться для сотрудников большинства ИП и ООО. А карточка по форме Т-2 ГС (МС) — для государственных и муниципальных служащих.

В личной карточке специального места для фотографии нет, как нет и обязанности работодателя требовать фото у работника. Однако многие устанавливают такое правило в локальном нормативном акте и вклеивают фотографию в карточку на свободное место.

А еще фотографии собирают во всех организациях, где есть пропускной режим. В данном случае логика простая: охране нужно отличать своих сотрудников от посторонних. Проще всего сделать это по фотографии. Дальше фото вклеивают в пропуск и специальный альбом, по которому охранник будет сверять лица входящих с фотографиями тех, кто вправе проходить на территорию. Либо это дело поручают специальной автоматизированной системе распознавания, которая перед посторонними двери не откроет.

У такого сбора данных есть и плюсы, и минусы.

О минусах пишут много, но пока ничего конкретного. Предполагается, что компания, которая будет использовать фотографии сотрудников, может вступить в сговор со злоумышленниками и использовать ваше изображение в противоправных целях. Каким образом это можно сделать, мне не совсем понятно. Помимо изображения в любой организации хранится полный набор сведений о сотруднике, включая его паспортные данные, номера банковских счетов и телефонные номера. Если работник откажется предоставлять такие сведения, он не сможет ни получить зарплату, ни оформить лист временной нетрудоспособности.

В любом случае, если с персональными данными что-то случится, работодателя привлекут к ответственности. Незаконный сбор или распространение сведений о частной жизни человека — уголовное преступление. Санкции за такое даже для обычного гражданина — от штрафа до лишения свободы на срок до двух лет. А тот, кто собирает и распространяет такие сведения с использованием служебного положения, рискует лишиться свободы на срок до четырех лет.

Плюсов у такой системы, на мой взгляд, намного больше, чем минусов. Работник лучше защищен от субъективного подхода руководства. Электронные системы фиксируют только факты. А значит, не получится обвинить человека в прогуле, если он на самом деле был на рабочем месте, или в опоздании на 2 минуты в ситуации, когда человек пришел вовремя.

Если работодатель решил использовать биометрию, он не нарушает закон.

Работодателю придется оформить дополнительное соглашение к трудовому договору и получить от работника согласие на обработку персональных данных.

Фото должен предоставить сам работник. Скачать его в соцсетях или взять у третьих лиц нельзя.

Биометрические системы распознавания лиц защищают как работодателя, так и работника.