Инспекция труда Эстонии - ИМЕЕТ ЛИ ПРАВО РАБОТОДАТЕЛЬ СОБИРАТЬ БИОМЕТРИЧЕСКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ДЛЯ УЧЕТА РАБОЧЕГО ВРЕМЕНИ?
21.01.2025
Наш подписчик поинтересовался, нормально ли то, что на предприятии установили считыватель отпечатков пальцев, который одновременно фиксирует время прихода на работу и ухода с работы. Соответственно, эту информацию работодатель использует для учета рабочего времени.
Биометрические данные, такие как отпечатки пальцев и изображение лица, относятся к категории специальных данных. Поскольку обработка биометрических данных не разрешена с целью выполнения договора, а также в случаях, когда законы не дают работодателю права обрабатывать биометрические данные сотрудников для регистрации прихода и ухода с работы, идентификация сотрудника с помощью системы распознавания лица может осуществляться только с согласия сотрудника
Согласие должно быть выражено в письменной форме или устным заявлением, в котором сотрудник добровольно, конкретно, осознанно и однозначно дает свое согласие на обработку своих персональных данных. Согласие нельзя считать добровольным, если у сотрудника нет реальной возможности выбора, или он не может отказаться от предоставления согласия или отозвать его без негативных последствий.
Работодатель также обязан предложить альтернативное решение, которое не включает обработку биометрических данных, без каких-либо ограничений или дополнительных затрат для сотрудника. Альтернативным решением, например, может быть использование пропускных карт для дверей.
Вместе с тем Европейский совет по защите данных в своих рекомендациях указал, что в большинстве случаев персональные данные в трудовых отношениях не могут обрабатываться на основе согласия. Согласие на обработку персональных данных должно быть дано добровольно, но в трудовых отношениях работодатель и сотрудник не находятся в равных позициях. Следовательно, работодатель обязан уважать частную жизнь сотрудника и контролировать выполнение рабочих обязанностей способом, не нарушающим основные права сотрудника.
Если работодатель нарушает свои обязанности, например, обязанность уважать частную жизнь сотрудника и контролировать выполнение рабочих обязанностей способом, не нарушающим основные права сотрудника, сотрудник может сначала предупредить работодателя. Цель предупреждения – предоставить другой стороне возможность исправить свое поведение. В предупреждении следует описать нарушение, указать, какое поведение ожидается в будущем, и предоставить разумный срок для устранения нарушения.
Если имеет место незаконная обработка персональных данных, об этом можно сообщить в Инспекцию по защите данных, подав заявление о вмешательстве.
Источник: https://www.facebook.com/InspekcijaTruda