У нас на предприятии будут вводить пропускную систему  с помощью отпечатка пальца. Отпечатки пальцев - персональная информация? Какие документы должен подписать сотрудник? Что в них надо указать? И что делать, если сотрудник отказывается?

 Да, согласно закону отпечатки пальцев работника являются его персональными данными, так как позволяют его идентифицировать. Следовательно, работодатель должен получить письменное согласие работника на такую обработку.

 Вместе с тем, отмечаем, что при использовании биометрических данных работника закон предъявляет более жёсткие требования к обеспечению их безопасного хранения, в частности некоторые технические требования. Также указываем, что некоторые контролирующие органы считают недопустимой обработку обычными компаниями отпечатков пальцев своих работников.

Законодательство не устанавливает ответственности за отказ работника от подписания согласия на обработку персональных данных, так как это не влияет на возможность работодателя исполнить обязанности, возложенные на него законодательством. Таким образом, если работник не хочет подписывать согласие на такую обработку его персональных данных, на него просто не будет распространяться такая пропускная система.

 Персональными данными является любая информация, прямо или косвенно относящаяся к субъекту персональных данных - определенному или определяемому физическому лицу (ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ 'О персональных данных' (далее - Закон о персональных данных)).

К ним относятся:

• фамилия, имя, отчество;
• пол, возраст;
• изображение человека (фотография и видеозапись), которое позволяет установить личность и с этой целью используется оператором (Разъяснения Роскомнадзора 'О вопросах отнесения фото- и видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки');
• образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
• место жительства;
• семейное положение, наличие детей, родственные связи;
• факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);
• финансовое положение. Сведения о заработной плате также являются персональными данными (Письмо Роскомнадзора от 07.02.2014 N 08КМ-3681);
• деловые и иные личные качества, которые носят оценочный характер;
• прочие сведения, которые могут идентифицировать человека.

По Федеральному закону от 27.07.2006 N 152-ФЗ 'О персональных данных' (далее – Закон) собранные данные можно обрабатывать только в изначально установленных целях, зафиксированных, в частности, в политике (положении) компании в отношении обработки персональных данных, правилах внутреннего трудового распорядка (применительно к работникам компании) и согласиях лиц на обработку их персональных данных, если их получение требуется по Закону (посетителей, клиентов, сотрудников).

 В отношении обработки биометрических персональных данных всегда нужно получать от лица его письменное согласие. В согласии нужно указать фамилию, имя, отчество, адрес субъекта персональных данных и реквизиты удостоверяющего его личность документа, наименование и адрес компании-оператора и (если применимо) лица, осуществляющего обработку по ее поручению, цели обработки, перечень персональных данных и действий с ними, общее описание способов обработки и срок действия согласия. Согласие подписывает субъект персональных данных.

В согласии работника важно зафиксировать все цели обработки персональных данных с учетом целей, изначально установленных работодателем при сборе персональных данных своих работников. При этом, как было отмечено ранее, необходимо учитывать, что перечень целей ограничен Законом.

 Таким образом, отпечатки пальцев работника являются его персональными данными, так как позволяют его идентифицировать. Следовательно, необходимо получить его письменное согласие на такую обработку.