Согласие работников на СКУД по отпечаткам пальцев: судебная практика

[организация]

Внедрение системы контроля управления доступом (СКУД) с использованием отпечатков пальцев требует обязательного получения добровольного письменного согласия каждого сотрудника. Судебная практика подтверждает, что отпечатки пальцев относятся к биометрическим персональным данным, а их обработка без письменного согласия является административным правонарушением по ч. 2 ст. 13.11 КоАП РФ. В рамках проведенного поиска было проанализировано 2 релевантных судебных дела из судов общей юрисдикции и арбитражных судов. Ключевым фактором правомерности является строгое соблюдение процедуры сбора согласий и наличие у работника возможности альтернативного прохода в организацию.

1. ПОЗИЦИЯ ВЕРХОВНОГО СУДА

В ходе анализа доступных баз данных релевантных разъяснений Верховного Суда РФ по данному конкретному вопросу (идентификация по отпечатку в [организация]) за текущий период не найдено. Судебная практика опирается на прямые нормы действующего законодательства.

2. ПРАВОВЫЕ ОСНОВАНИЯ

• Федеральный закон № 152-ФЗ «О персональных данных»: ст. 11 устанавливает, что биометрические персональные данные могут обрабатываться только при наличии согласия в письменной форме субъекта (работника).
• КоАП РФ ч. 2 ст. 13.11: устанавливает административную ответственность за обработку персональных данных без согласия в письменной форме.
• Федеральный закон № 63-ФЗ «Об электронной подписи»: суды учитывают его при оценке возможности подписания согласий через электронные системы (мобильные приложения, банк).

3. АНАЛИЗ СУДЕБНОЙ ПРАКТИКИ

3.1. Дела с положительным исходом

К этой категории относятся дела, где суд подтвердил законность действий при соблюдении требований либо где работодатель сумел защитить свою позицию при внедрении альтернативных способов идентификации. С учетом специфики ответственности, «положительный» исход для компании — это или отсутствие состава правонарушения, или назначение минимально возможного наказания (предупреждения) при признании вины.

• 5-281/2022-10 — Суд установил вину работодателя, но, учитывая впервые совершенное правонарушение и добровольное устранение нарушений, заменил штраф на предупреждение.

3.2. Дела с отрицательным исходом

К этой категории относятся дела, свидетельствующие о нарушении оператором порядка обработки персональных данных.

• 12-2894/2025 — Суд встал на сторону [организация], указав, что согласие, собранное через информационные системы, должно строго соответствовать требованиям ст. 9 ФЗ-152 (единая цель обработки, конкретный перечень данных). Банку не удалось доказать законность сбора согласий из-за нарушений в самой их форме.

3.3. Ключевые факторы успеха

• Наличие письменного согласия: Согласие должно быть оформлено строго по шаблону, содержащему цели обработки, список данных и право на отзыв.
• Альтернатива: Наличие возможности прохода/учета рабочего времени без использования биометрии защищает работодателя от обвинений в принуждении.
• Устранение нарушений: Добровольное устранение недочетов до вынесения решения судом позволяет претендовать на замену штрафа предупреждением (для малого бизнеса).

4. ПРАКТИЧЕСКИЕ РЕКОМЕНДАЦИИ

1. Письменное оформление: Разработайте форму согласия на обработку биометрии, соответствующую ст. 9 ФЗ-152.
2. Добровольность: Обеспечьте наличие альтернативного способа идентификации (магнитные карты, пропуски) для сотрудников, отказавшихся от биометрии.
3. Целевое использование: Укажите в положении о персональных данных конкретную, узкую цель сбора данных — только для прохода на территорию или учета рабочего времени, исключая использование данных в иных целях.
4. Соблюдение формы: Избегайте «размытых» формулировок целей в документах, так как суды признают их незаконными (как в деле [организация]).

5. Таблица ссылок