(1).jpg)
Роскомнадзор рассказал, как не нарушить закон о персональных данных, измеряя температуру работникам и посетителям организации
Роскомнадзор дал разъяснения по вопросу о допустимости использования тепловизоров для измерения температуры работников и посетителей предприятий и организаций (информация Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 10 марта 2020 г.).
В ведомстве указали, что температура тела – это информация о состоянии здоровья и, соответственно, относится к специальным категориям персональных данных, обработка которых регулируется ст. 10 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных".
Также в ведомстве указали, что посетители, не имеющие с организацией трудовых отношений, будут выражать свое согласие на сбор сведений о температуре тела (без идентификации) посредством конклюдентных действий, выражающихся в намерении посетить организацию. При этом при выявлении повышенной температуры посетителя направляют на консультацию к врачу.
Однако если говорить об обработке специальных категорий персональных данных на основании согласия субъекта персональных данных, то в силу все той же ст. 10 Закона о персональных данных, на которую ссылается сам Роскомнадзор, такое согласие может быть дано только в письменной форме. Никакого согласия в форме конклюдентных действий закон не предусматривает.
Довольно спорно выглядят и разъяснения чиновников относительно обработки данных о температуре тела работников. Так, Роскомнадзор указывает, что в соответствии с ч. 2.3 ст. 10 Закона о персональных данных обработка специальных категорий персональных данных без согласия субъекта персональных данных возможна, если она осуществляется в соответствии с трудовым законодательством. А поскольку меры по выявлению заболевания связаны с определением возможности выполнения трудовых функций, согласия работника на измерение температуры не требуется.
При этом чиновники не уточнили, какие именно положения трудового законодательства, по их мнению, ставят возможность выполнения работником трудовой функции в зависимость от температуры его тела. Отсутствуют также какие-либо ссылки на нормы, которые давали бы право работодателю измерять температуру работников или принимать на основании соответствующих сведений какие-либо меры в рамках трудовых отношений. Отметим, что даже правомерность принятых в отдельных регионах распоряжений по измерению температуры и отстранению от работы лиц с повышенной температурой вызывает сомнения (см. новость от 6 марта 2020 г.).
Роскомнадзор также заявил, что работники, а также посетители организации должны быть надлежащим образом уведомлены о проведении измерений температуры. С этой целью рекомендуется разместить на входе в организацию соответствующее объявление.
Рекомендовано также уничтожать показатели тепловизора в течение суток после их получения ввиду достижения цели сбора указанных показателей. Хотя по общему правилу в случае достижения цели обработки персональных данных оператор обязан их уничтожить в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных (ч. 4 ст. 21 Закона о персональных данных). А в силу ч. 4 ст. 10 указанного закона обработка специальных категорий персональных данных должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась обработка, если иное не установлено федеральным законом.
