Биометрия в СКУД — это не просто «удобный турникет». Это обработка специальной категории персональных данных.
По ст. 11 152-ФЗ биометрические данные (изображение лица, отпечаток пальца) можно обрабатывать только с письменного согласия сотрудника. Устная договорённость или пункт в трудовом договоре — не считается.
Что обязательно проверить, если СКУД работает на биометрии:
— Согласие — отдельный письменный документ, подписанный каждым сотрудником до начала обработки
— Альтернатива — сотрудник вправе отказаться от биометрии; в этом случае должен быть другой способ прохода (карта, код, пропуск). Отказ не может быть основанием для дисциплинарных мер
— Документы — политика обработки ПДн, регламент использования СКУД, приказ об ответственном за обработку биометрии
— Локализация — данные хранятся на серверах в РФ, доступ ограничен
— Уведомление РКН — обработка биометрии требует отдельного указания в уведомлении об операторе
Штраф за обработку биометрии без согласия — до 700 000 ₽ для юрлица по ч. 2 ст. 13.11 КоАП РФ.