Вопрос: Может ли организация ввести учет рабочего времени работников на основе их дактилоскопирования? Если да, то как это осуществить? Как может выглядеть письменное согласие работника в данном случае?
Ответ: В настоящее время вопрос о правомерности осуществления работодателями дактилоскопической регистрации прямо законодательством РФ не урегулирован. В то же время имеется мнение, что работодатель может вести учет рабочего времени на основе базы данных по дактилоскопированию работников при письменном согласии работника. Таким образом, по нашему мнению, данный вопрос должен быть урегулирован локальным нормативным актом работодателя. Письменное согласие работника может быть составлено в свободной форме, но эта форма также должна быть утверждена локальным актом работодателя и содержать однозначное согласие работника на проведение процедуры дактилоскопирования.
Обоснование: Работодатель обязан вести учет времени, фактически отработанного каждым работником (ч. 4 ст. 91 Трудового кодекса РФ).
Работник обязан добросовестно исполнять свои трудовые обязанности, возложенные на него трудовым договором, соблюдать правила внутреннего трудового распорядка и трудовую дисциплину (ст. 21 ТК РФ).
В свою очередь, работодатель имеет право требовать от работников исполнения ими трудовых обязанностей и бережного отношения к имуществу работодателя (в том числе к имуществу третьих лиц, находящемуся у работодателя, если работодатель несет ответственность за сохранность этого имущества) и других работников, соблюдения правил внутреннего трудового распорядка (ст. 22 ТК РФ).
Следовательно, нормами трудового законодательства закреплено, что работодатель имеет право в том числе осуществлять контроль за исполнением работниками трудовых обязанностей в рабочее время.
В то же время вопрос о правомерности осуществления работодателями дактилоскопической регистрации в целях контроля за соблюдением работниками правил внутреннего трудового распорядка в настоящее время прямо законодательством не регламентируется.
В соответствии с требованиями Федерального закона от 25.07.1998 N 128-ФЗ «О государственной дактилоскопической регистрации в Российской Федерации» (далее — Закон N 128-ФЗ) урегулировано только проведение государственной дактилоскопической регистрации.
Так, в соответствии с требованиями ст. ст. 10 и 11 Закона N 128-ФЗ определены государственные органы, осуществляющие добровольную, а также в предусмотренных законом случаях обязательную дактилоскопическую регистрацию. Нормами ст. 14 Закона N 128-ФЗ определены государственные органы, которые имеют право на использование и получение дактилоскопической информации.
Требованиями Закона N 128-ФЗ организации, не являющиеся государственными органами, в качестве лиц, имеющих право проводить государственную дактилоскопическую регистрацию, не определены. При этом нормы Закона N 128-ФЗ регулируют только порядок проведения именно государственной дактилоскопической регистрации.
Прямого запрета на проведение добровольной дактилоскопической регистрации, не являющейся государственной дактилоскопической регистрацией, нормы Закона N 128-ФЗ не содержат.
Полагаем, в рассматриваемой ситуации необходимо руководствоваться требованиями ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ).
Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 11 данного Закона. Запрет на дактилоскопическую регистрацию работодателем работников в нормах ч. 2 ст. 11 Закона N 152-ФЗ отсутствует (ст. 11 Закона N 152-ФЗ).
На основании изложенного возможно придерживаться позиции, что в рассматриваемом случае работодатель имеет право провести дактилоскопическую регистрацию работников, но только при наличии их письменного согласия.
Аналогичное мнение содержится в Разъяснениях Роскомнадзора «О вопросах отнесения фото- и видеоизображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки», а также подтверждается судебной практикой (см. Постановление Восьмого арбитражного апелляционного суда от 14.09.2017 N 08АП-10047/2017).
Таким образом, по нашему мнению, работодатель обязан получить письменное согласие работника на использование и обработку персональных данных, которыми также являются дактилоскопические отпечатки.
Согласие работника должно содержать следующую информацию (ч. 4 ст. 9 Закона N 152-ФЗ):
1) фамилию, имя, отчество, адрес работника, его паспортные данные;
2) наименование и адрес работодателя;
3) цель обработки персональных данных;
4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
5) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
6) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
7) срок, в течение которого действует согласие, а также способ его отзыва;
8) подпись работника.
Письменное согласие должно содержать однозначное согласие работника на проведение процедуры дактилоскопирования.
Порядок использования таких персональных данных, как и форма письменного согласия работника на их использование должны быть утверждены локальным нормативным актом работодателя, с которым необходимо ознакомить работников (ст. 86 ТК РФ).
Ю.А. Доценко
Государственный советник юстиции
Российской Федерации
2 класса
Государственная инспекция труда
в Пермском крае
15.07.2020
