Может ли работодатель осуществлять идентификацию работников при входе в офис посредством сканирования отпечатков пальцев?
Отпечатки пальцев являются дактилоскопической информацией – биометрическими персональными данными об особенностях строения папиллярных узоров пальцев и (или) ладоней рук человека, позволяющие установить его личность (п. 2 ст. 1 Закона №128-ФЗ)
Соответственно, отпечатки пальцев являются биометрическими персональными данными по смыслу ст. 11 Закона №152-ФЗ, однако их обработка регулируется самостоятельным федеральным законом.
В соответствии с ответом Роскомнадзора на обращение, положения ст. 14 Закона № 128-ФЗ закрепляют возможность правомерного использования дактилоскопической информации исключительно за государственными органами. При этом правовые основания для сбора коммерческой организацией отпечатков пальцев сотрудников организации в отсутствуют.
Аналогичной позиции придерживается и Роструд.
В соответствии с методическими рекомендациями Минцифры РФ, проведение государственной дактилоскопической регистрации (то есть фактически обработки отпечатков пальцев) возможно только в случаях:
розыска пропавших без вести граждан России, иностранных граждан и лиц без гражданства;
установления личности человека по отпечаткам пальцев (ладоней) рук неопознанного трупа;
установления личности граждан России, иностранных граждан и лиц без гражданства, не способных по состоянию здоровья или возрасту сообщить данные о своей личности либо не имеющих документов, удостоверяющих личность;
подтверждения личности граждан России, иностранных граждан и лиц без гражданства;
предупреждения, раскрытия и расследования преступлений, а также предупреждения и выявления административных правонарушений.
Сканирование отпечатков пальцев работников для осуществления пропуска в рабочие помещения не подпадает под действие Закона №128-ФЗ. Следовательно, в таком случае осуществляется обработка биометрии, не предусмотренная законом, и оператор может быть привлечен к ответственности по ч. 1 ст. 13.11 КоАП РФ.