Документ
Письмо Роскомнадзора от 01.08.2024 № 62450-02-11/77
Комментарий
Фотография и видеозапись являются биометрическими персональными данными конкретного человека. Для их обработки работодателю нужно получить письменное согласие работника. Такой вывод можно сделать из письма Роскомнадзора от 01.08.2024 № 62450-02-11/77.
Биометрическими персональными данными являются сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность. Такие персональные данные можно обрабатывать только при наличии согласия в письменной форме субъекта персональных данных, за исключением некоторых случаев, установленных законом (ч. 1 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ, далее – Закон № 152-ФЗ).
Так, обрабатывать биометрические персональные данные без согласия можно (ч. 2 ст. 11 Закона № 152-ФЗ):
- в связи с реализацией международных договоров РФ о реадмиссии,
- в связи с осуществлением правосудия и исполнением судебных актов,
- в связи с проведением обязательной государственной дактилоскопической или геномной регистрации,
- в случаях, предусмотренных законодательством об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством, законодательством о порядке выезда из РФ и въезда в РФ, о гражданстве РФ, законодательством РФ о нотариате.
Порядок оформления согласия работника на обработку его персональных данных и примерная форма приведены здесь.