Является ли изображение человека (работника), который попал в объектив видеокамеры, установленной работодателем на рабочем месте, обработкой биометрических данных данного работника? 

При введении видеонаблюдения в кабинетах офиса работодателю необходимо издать ЛНА о введении видеонаблюдения и ознакомить с ним работников (ч. 2 ст. 22, п. 8 ст. 86 ТК РФ, п. 2 ч. 1 ст. 18.1 Закона N 152-ФЗ).  

Получить письменное согласие работников на обработку персональных данных, в том числе биометрических, на наш взгляд, необходимо с учетом ч. 1, 2 ст. 6 Закона о персональных данных. Кроме того, письменное согласие требуется в силу ч. 4 ст. 9 Закона о персональных данных.

Обоснование

Трудовым кодексом РФ предусмотрено право работодателя использовать дистанционную видеофиксацию в целях контроля за безопасностью производства работ (ст. 214.2 ТК РФ). Однако учтите, что видеонаблюдение - это обработка персональных данных, а потому нужно соблюсти требования по их обработке. Такие доводы основаны на положениях ч. 1 ст. 11 Закона о персональных данных.

Вместе с тем судебная практика неоднозначна. Одни суды тоже считают видеонаблюдение обработкой персональных данных (см., например, Решение Верховного суда Республики Дагестан от 24.05.2018 N 21-607/2018), другие придерживаются иного мнения (см., например, Апелляционное определение Свердловского областного суда от 16.11.2016 по делу N 33-20507/2016). В отдельных ситуациях, к примеру если видеонаблюдение установлено на КПП, его ведение, по мнению судов, связано с обеспечением безопасности, а значит, речь не идет о получении персональных данных работника (см., в частности, Определение Московского городского суда от 26.04.2019 N 4г-4823/2019).

До начала обработки персональных данных вы обязаны уведомить Роскомнадзор о своем намерении осуществлять их обработку. Форма уведомления о намерении осуществлять обработку персональных данных утверждена Приказом Роскомнадзора от 28.10.2022 N 180.

Порядок видеонаблюдения за работниками законом прямо не урегулирован. Однако учтите: если вы используете дистанционную видеофиксацию процессов производства работ в целях контроля за безопасностью производства работ, то обязаны обеспечить информирование работников об использовании приборов, устройств, оборудования и (или) комплексов (систем) приборов, устройств, оборудования, обеспечивающих такую видеофиксацию.

Чтобы видеонаблюдение было законным, мы рекомендуем следующее: издайте специальный локальный нормативный акт, в котором, в частности, определите цели таких мероприятий, ознакомьте с ним работников, уведомьте их о введении системы видеонаблюдения, назначьте лиц, ответственных за доступ к ней, и возьмите у них специальное обязательство о неразглашении, получите письменные согласия от работников.

Кроме того, желательно разместить в местах видеосъемки информационные таблички.

Точный перечень таких документов законодательно не установлен. Однако, чтобы избежать рисков, связанных с незаконным использованием персональных данных работников (об этом мы говорили выше), рекомендуем:

1) издать и утвердить локальный нормативный акт о видеонаблюдении;

2) ознакомить с ним работников;

3) уведомить работников о введении системы видеонаблюдения;

4) получить у работников специальное согласие;

5) назначить ответственных лиц и взять у них специальное обязательство о неразглашении персональных данных.

Учтите: если вы используете дистанционную видеофиксацию процессов производства работ в целях контроля за безопасностью производства работ, то обязаны обеспечить информирование работников об использовании приборов, устройств, оборудования и (или) комплексов (систем) приборов, устройств, оборудования, обеспечивающих такую видеофиксацию (ч. 3 ст. 214 ТК РФ).

В трудовой договор включать специальное условие, на наш взгляд, необязательно, так как видеонаблюдение - необязательное условие трудового договора с учетом ч. 2 ст. 57 ТК РФ. Такой подход поддерживается судами (см., например, Определения Восьмого кассационного суда общей юрисдикции от 10.11.2020 N 88-16003/2020, Московского городского суда от 26.04.2019 N 4г-4823/2019, Апелляционное определение Московского городского суда от 04.08.2016 N 33-30048/2016).

 Как получить у работников специальное согласие на видеонаблюдение

Получить письменное согласие работников на обработку персональных данных, в том числе биометрических, на наш взгляд, необходимо с учетом ч. 1, 2 ст. 6 Закона о персональных данных. Кроме того, письменное согласие требуется в силу ч. 4 ст. 9 Закона о персональных данных.

Требования к согласию работника на обработку его персональных данных четко регламентированы. Согласие работника должно содержать всю необходимую информацию, перечисленную в ч. 4 ст. 9 Закона о персональных данных. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона о персональных данных).

 Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 11 Федерального закона N 152-ФЗ (далее - Закон о персональных данных).

Таким образом, изображение человека на записи с видеокамеры может быть признано биометрическими персональными данными.

Если вы обрабатываете биометрические персональные данные, то, как правило, вам нужно получить согласие гражданина на это (ч. 1 ст. 11 Закона о персональных данных). Например, это требуется, если вы фотографируете своих клиентов, чтобы оформить им пропуск (Письмо Минцифры России от 17.07.2020 N ОП-П24-070-19433).

В случаях, предусмотренных федеральным законом, оператор вправе обрабатывать персональные данные только с письменного согласия их субъекта. Оно может быть дано в бумажной или электронной форме (ч. 4 ст. 9 Закона о персональных данных). Сведения, которые должно содержать согласие, перечислены в п. п. 1 - 9 ч. 4 ст. 9 этого Закона. В частности, оно должно содержать сведения о субъекте персональных данных, цель обработки таких данных, перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных.

 Нужно ли получать от работников согласие на видеонаблюдение?

 История с тем, нужно или не нужно согласие работника на видеонаблюдение, а точнее - согласие на обработку биометрических персональных данных при съемке, спорная.

Некоторые эксперты говорят, что получать такое согласие нужно. По их мнению, видеозапись рабочего процесса считается раскрытием персональных данных, а потому надо соблюсти требования по их обработке. Такие доводы основаны на положениях ч. 1, 2 ст. 6, ч. 4 ст. 9, ч. 1 ст. 11 Закона о персональных данных <13>.

Другие же придерживаются мнения, что согласия персонала на видеонаблюдение не требуется, поскольку его ведение связано с обеспечением безопасности работников, а не с установлением их личностей, то есть о получении персональных данных речь не идет. Более того, частной жизни на рабочем месте быть не может.

Учитывая неоднозначность мнений, вопрос о том, брать с сотрудников согласие на видеонаблюдение или не брать, мы уточнили в Роструде.

О необходимости получения согласия работников на ведение видеосъемки

Шкловец Иван Иванович, заместитель руководителя Федеральной службы по труду и занятости

- Во-первых, работодатели имеют право использовать видеокамеры и аудиоаппаратуру для контроля за безопасностью работ. Об этом прямо сказано в ТК РФ (ст. 214.2 ТК РФ). Во-вторых, видеозапись, сделанная с видеокамер (в офисе, на рабочих местах), может быть признана биометрическими персональными данными, только если она используется для установления личности людей. Однако установление в офисе системы видеонаблюдения, как правило, имеет иные цели - обеспечение безопасности работников, сохранности имущества, соблюдения порядка в помещениях организации, контроля количества и качества выполняемой работы. В-третьих, обработка персональных данных работника не требует получения соответствующего согласия при условии, что объем обрабатываемых работодателем персональных данных не превышает установленные перечни, а также соответствует целям обработки, предусмотренным трудовым законодательством.

Другими словами, в своих ЛНА работодатель может предусматривать перечень персональных данных, которые он вправе обрабатывать без согласия сотрудников. Таким образом, если целью установления в офисе системы видеонаблюдения является обеспечение безопасности рабочих процессов, жизни и здоровья работников и тому подобное, то получать согласие работника на обработку персональных данных не нужно. При этом если оператор ранее не уведомлял Роскомнадзор о такой цели обработки персональных данных, это необходимо сделать.

 К слову о том, чего делать не надо: также не требуется указывать в трудовом договоре условие о видеонаблюдении, поскольку это не относится к обязательным условиям, перечисленным в ст. 57 ТК РФ.

• Статья: Устанавливаем видеонаблюдение в офисе с учетом судебной практики (Овчинникова И.В.) ("Главная книга", 2023, N 7) {КонсультантПлюс}
• Готовое решение: Как установить в организации видеонаблюдение за работниками (КонсультантПлюс, 2024) {КонсультантПлюс}
• Апелляционное определение Свердловского областного суда от 16.11.2016 по делу N 33-20507/2016 Требование: О признании незаконными приказов о привлечении к дисциплинарной ответственности, организации видеонаблюдения; взыскании компенсации морального вреда. Обстоятельства: Работник, привлеченный к ответственности за проявление неуважения и нетерпимости в отношении коллег, сослался на то, что совершение им дисциплинарного проступка не доказано; приказ об организации видеонаблюдения является дискриминационным, нарушает права работника; полагал, что видеонаблюдение неправомерно установлено без предварительного письменного согласия работника на обработку его биометрических данных. Решение: В удовлетворении требования отказано. {КонсультантПлюс}