8 499 938-65-20
Мы — ваш онлайн-юрист 👨🏻‍⚖️
Объясним пошагово, что делать в вашей ситуации. Разработаем документы и ответим на любой вопрос, даже самый маленький.

Все это — онлайн, с заботой о вас и по отличным ценам.
486 ₽
Вопрос решен

В коммерческой имеется пропускная система СКУД по картам.В базе СКУД присутствует изображение лиц работников, в целях визуального соотношения охранником к проходящим через СКУД лицам

Здравствуйте, Здравствуйте, подскажите пожалуйста следующее. В коммерческой имеется пропускная система СКУД по картам.В базе СКУД присутствует изображение лиц работников, в целях визуального соотношения охранником к проходящим через СКУД лицам. Имеет ли право организация осуществлять обработку и хранение изображение лица (биометрию) в базе СКУД без подключения к единой биометрической системе (ЕБС)? Помимо СКУД, в организации действует общий справочный портал (сайт) с общими данными работников самой организации и управляемых организаций, где работники сами загружают своё фото. Необходимо ли в этом случае также взаимодействие с ЕБС или же достаточно согласие работника на обработку, принятия им условия обработки и согласия, что выложенное изображение лица приравнивается к общедоступным ПДн. Спасибо.

Показать полностью
, Александр, г. Москва
Виталий Працко
Виталий Працко
Юрист, г. Калининград
рейтинг 9.6

Здравствуйте Александр!                                          

В данном случае, с правовой точки зрения, в целом в СКУД зачастую применяется «смешанная» обработка ПДн: фото сотрудника занесено в систему и отражено в пропуске, прикладываемом к считывателю СКУД, но параллельно этому уполномоченным лицом проводится сверка отражённого в СКУД изображения и принимается итоговое решение о пропуске.

Исходя из буквального толкования 152-ФЗ и № 572-ФЗ, такой случай с большей долейвероятности также не будет подпадать под регулирование и новые требования о взаимодействии с ЕБС.

Однако если предприятие использует систему автоматической идентификации сотрудников по лицу при проходе через турникет, то биометрические данные обрабатываются автоматически – организация должна следовать требованиям № 572-ФЗ.

Ключевые положения Федерального закона от 29.12.2022 № 572-ФЗ Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации.

Все организации, которые занимаются обработкой биометрических персональных данных должны с 1 июня 2023 г. начать передавать данные своих клиентов и сотрудников в систему ГИС ЕБС (Единая биометрическая система).

С 1 января 2024 г. на портале государственных услуг физическое лицо сможет управлять своим согласием на обработку своих биометрических персональных данных.

Закон вступил в силу 1 июня 2023 года. Всем не аккредитованным организациям запрещается сбор биометрических персональных данных. Уже собранные биометрические персональные данные должны быть отправлены в ЕБС до 30 сентября 2023 г. С 1 декабря 2023 г. начинают действовать штрафные санкции.

Но нужно иметь ввиду, что любая коммерческая организация не вправе отказать физическому лицу в оказании услуг, при отказе физического лица предоставить согласие на обработку его биометрических персональных данных.

Общая схема работы с персональными биометрическими данными на основе 572-ФЗ.

Нужно ли передавать в ЕБС биометрические данные сотрудников (хранится только лицо), которые используются во внутренней локальной системе СКУД? Да, нужно.

Поэтому организация имеет ли право осуществлять обработку и хранение изображение лица (биометрию) в базе СКУД но с подключением к единой биометрической системе (ЕБС). 

Для возможности использования биометрии по старой схеме бизнесом на разных уровнях влияния, прорабатываются различные варианты соблюдения закона 572-ФЗ. Весь закон основан на требованиях к обработке биометрических персональных данных физических лиц.

С 1 июня 2023 г. собирать биометрию вне ЕБС запрещается! Организации необходимо остановить сбор биометрических персональных данных клиентов и сотрудников, до получения аккредитации.

Таким образом, работодатель вправе обрабатывать биометрические данные работника исключительно с его письменного согласия, за исключением случаев, когда на деятельность работодателя распространяется действие специальных федеральных законов в сфере безопасности, противодействия терроризму и иных законов.

*При необходимости можете обратиться ко мне в личный чат юриста (сообщениях) для содействия, защиты и подготовке правовых документов (ст.779 ГК РФ «оказание юр.услуг»). 

Всего доброго Вам! 

Рад был помочь!            

0
0
0
0
Дата обновления страницы 06.09.2024