Как наладить систему пропуска в медицинском учреждении с помощью отпечатков пальцев?

Как наладить систему пропуска в медицинском учреждении с помощью отпечатков пальцев?

16.04.2025 03:31:28

### Введение пропускного режима в медучреждении

**Необходимость локальных актов**

Руководитель медучреждения решил ввести пропускной режим с фиксацией времени прихода и ухода на турникете по отпечатку пальца. В связи с этим работодатель должен разработать ряд локальных актов. Это необходимо для того, чтобы обеспечить правовую основу для установления пропускного режима и учёта рабочего времени.

**Согласие на обработку биометрических данных**

Работодатель вправе обрабатывать биометрические персональные данные работников только при наличии их согласия в письменной форме, соответствующего требованиям ч. 4 ст. 9 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных». Предоставление работниками биометрических персональных данных (ПД), в частности отпечатков пальцев, не может быть обязательным.

### Обоснование вывода

**Пропускной режим как часть системы безопасности**

Пропускной режим на объекте (в организации) представляет собой часть системы безопасности, позволяющую обеспечить санкционированный проход работников и (или) третьих лиц. Организация пропускного и внутриобъектового режима может носить обязательный характер в рамках мер по антитеррористической защищённости объектов, а также требований отраслевого законодательства либо вводиться по усмотрению руководства организации.

**Необходимые локальные документы**

Для установления пропускного режима необходимо наличие соответствующего локального документа, например положения (инструкции) о пропускном и внутриобъектовом режиме, в котором отражены цели введения таких режимов, правила прохода (проезда) на территорию объекта, порядок оформления пропусков и предоставляемые для этого сведения, в частности персональные данные, и т. п.

**Правомерность установления пропускного режима**

Правомерность установления пропускного и внутриобъектового режима обеспечивается наличием локального акта, что обусловлено установлением определённого порядка действий, непосредственно влияющих на возможность осуществления работниками трудовых обязанностей, а также беспрепятственный проход третьих лиц на территорию организации (если пропускной режим их затрагивает).

### Обработка персональных данных

**Понятие персональных данных**

Любое действие (операция) или совокупность действий (операций), совершаемых как с использованием средств автоматизации, так и без них, с персональными данными, включая сбор, запись, накопление, хранение, использование, передачу (распространение, предоставление, доступ), считается их обработкой, которая должна осуществляться с учётом установленных условий и принципов.

**Категории и перечень обрабатываемых данных**

Для каждой цели обработки ПД необходимо определить категории и перечень обрабатываемых данных, категории субъектов, ПД которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований.

### Согласие на обработку персональных данных

**Согласие на обработку общих и биометрических данных**

Обработка общих ПД работников при осуществлении пропускного и внутриобъектового режимов и учёта рабочего времени не требует получения их отдельного согласия при условии, что организация пропускного режима осуществляется работодателем самостоятельно либо если она соответствует порядку, предусмотренному коллективным договором, локальным актам работодателя. При организации пропускного режима с привлечением сотрудников сторонних организаций получение согласий работников в письменном виде на обработку их ПД обязательно.

Обработка биометрических ПД без наличия согласия допускается исключительно в предусмотренных случаях (ч. 1 и 2 Закона № 152-ФЗ).

### Правомерность снятия отпечатков пальцев

**Позиция специалистов Роструда**

Из положений трудового законодательства РФ следует, что работодатель вправе осуществлять контроль за соблюдением работниками дисциплины труда, правил внутреннего трудового распорядка, исполнением ими трудовых обязанностей, предусмотренных трудовым договором. Однако вопрос о правомерности снятия работодателями отпечатков пальцев работников и обработки биометрических ПД в целях контроля за соблюдением правил внутреннего трудового распорядка прямо законодательством не регламентируется. Подходы специалистов Роструда на рассматриваемый вопрос неоднозначны: одни приходят к выводу, что ни работодатели, ни нанятые ими организации не вправе снимать отпечатки пальцев работников, другие допускают это только с письменного согласия работников.

**Обязательность предоставления биометрических данных**

Предоставление биометрических ПД не может быть обязательным, за исключением случаев, прямо предусмотренных ч. 2 ст. 11 Закона № 152-ФЗ. Из положений ст. 11 следует, что оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические ПД и (или) дать согласие на обработку ПД, если в соответствии с федеральным законом получение оператором согласия на обработку ПД не обязательно. Это применимо и к обработке ПД работников со стороны работодателя.