Регистрация ЧОП в Роскомнадзоре

Обработка персональных данных сотрудников ЧОП

При приёме на работу ЧОП собирает персональные данные сотрудников: фамилию, имя, отчество, паспортные сведения, адрес, номер телефона, а также, в отдельных случаях, ИНН, СНИЛС и данные из анкет. В соответствии с 152-ФЗ ЧОП признаётся оператором персональных данных и обязан иметь правовое основание для обработки. Такими основаниями выступают:

• согласие сотрудника на обработку персональных данных (статья 9 152-ФЗ);
• обработка, необходимая для исполнения трудового договора (пункт 5 части 1 статьи 6 152-ФЗ).

Согласие должно быть конкретным, предметным и сознательным. В нём чётко указываются перечень обрабатываемых данных, цели, срок действия и порядок отзыва.

Биометрические персональные данные: особый правовой режим

Отдельного внимания заслуживает вопрос обработки биометрических персональных данных – сведений, которые характеризуют физиологические и биологические особенности человека и используются для установления его личности (статья 11 152-ФЗ). В деятельности ЧОП к таким данным могут относиться:

• отпечатки пальцев (при внедрении биометрической СКУД – системы контроля и управления доступом);
• изображение лица (при использовании систем распознавания лиц);
• данные радужной оболочки глаза.

Ключевое требование: в соответствии с частью 1 статьи 11 152-ФЗ, обработка биометрических персональных данных допускается только при наличии письменного согласия субъекта. При этом:

• согласие должно быть оформлено отдельным документом – включение биометрии в общее согласие на обработку иных данных недопустимо;
• в согласии чётко прописываются категории биометрических данных, цель обработки (например, идентификация для прохода на объект), срок действия и порядок отзыва;
• ЧОП не вправе принуждать сотрудника к предоставлению биометрических данных – отказ в даче согласия не может служить основанием для дискриминации.

Исключения из этого правила предусмотрены частью 2 статьи 11 152-ФЗ (например, в связи с законодательством о противодействии коррупции), однако в повседневной практике ЧОП они применяются крайне редко.

Видеонаблюдение и 152-ФЗ

Правовой режим видеонаблюдения зависит от цели использования записей.

Если камеры установлены для обеспечения общей безопасности, контроля доступа, фиксации инцидентов, и при этом отсутствует цель целенаправленно идентифицировать конкретного человека по физиологическим признакам (лицу, походке), то такая видеозапись сама по себе не признаётся биометрическими персональными данными. В этом случае:

• достаточно проинформировать лиц о ведении видеонаблюдения (например, разместить информационные таблички);
• порядок работы с записями закрепляется в локальных актах ЧОП;
• письменное согласие субъектов не требуется.

Если ЧОП внедряет систему распознавания лиц (FaceID), где видео автоматически сравнивается с базой данных для установления личности, такая запись признаётся биометрическими персональными данными в силу статьи 11 152-ФЗ. В этом случае:

• требуется письменное согласие каждого лица, чьи данные обрабатываются таким образом;
• согласие должно быть конкретным и информированным;
• отказ от предоставления биометрии не может служить основанием для ограничения доступа, если иное не установлено федеральным законом.

Передача видеозаписей третьим лицам

Если ЧОП планирует передавать видеозаписи третьим лицам (например, заказчику или в правоохранительные органы для целей идентификации), это может потребовать отдельного согласия субъекта на распространение его биометрических персональных данных.

Практические рекомендации для ЧОП

Для минимизации рисков нарушения 152-ФЗ ЧОП рекомендуется:

• разработать и утвердить Политику обработки персональных данных, в которой чётко прописать цели, категории данных, сроки хранения и меры защиты;
• для каждой категории обработки (приём на работу, видеонаблюдение, СКУД) определить правовое основание и при необходимости оформить отдельные согласия;
• ограничить доступ к базам данных и журналам только теми сотрудниками, которым это действительно необходимо для выполнения должностных обязанностей;
• проводить регулярный аудит процессов: проверять соответствие реальных действий закреплённым в документах правилам;
• при внедрении биометрических систем или систем распознавания лиц заблаговременно получить все необходимые согласия и уведомить Роскомнадзор (если требуется по закону).

Если у вас возникают вопросы по этим задачам – мы с радостью поможем. Наши специалисты детально разбираются в нюансах применения 152-ФЗ и подготовят для вас необходимые документы.