Согласие на обработку биометрии: образец, как заполнить

Каждый предприниматель, который устанавливает систему видеонаблюдения в офисе, использует сканеры отпечатков пальцев для контроля доступа или внедряет распознавание лиц для учёта рабочего времени, работает с биометрическими персональными данными сотрудников. И здесь возникает вопрос, который многие владельцы малого бизнеса упускают: для сбора и использования таких данных закон требует получить письменное согласие каждого работника.

Отсутствие этого документа — не формальная мелочь. Штрафы за нарушение порядка обработки биометрии выросли в разы, а трудовые инспекции и Роскомнадзор всё чаще включают проверку согласий в план контрольных мероприятий. При этом универсального шаблона, который подойдёт любому бизнесу без доработки, в открытом доступе практически нет — большинство образцов из интернета устарели или не учитывают специфику конкретной деятельности.

В этом материале разберём, что именно относится к биометрии в кадровом контексте, когда согласие обязательно, как правильно составить и заполнить документ, а также какие последствия ждут работодателя, проигнорировавшего это требование.

Что такое биометрические данные и зачем нужно согласие на их обработку

Биометрические персональные данные — это сведения, которые характеризуют физиологические и биологические особенности человека и позволяют установить его личность. Определение закреплено в ст. 11 Федерального закона № 152-ФЗ «О персональных данных».

К биометрии в контексте трудовых отношений относятся:

• Отпечатки пальцев — при использовании сканеров для системы контроля и управления доступом (СКУД)
• Изображение лица — при внедрении систем распознавания или хранении фотографий в кадровых базах для идентификации
• Рисунок радужной оболочки глаза — в высокотехнологичных системах безопасности
• Голосовые данные — при записи телефонных разговоров сотрудников, если запись используется для идентификации
• Рисунок вен ладони — в биометрических терминалах нового поколения

⚠️ Важно: Фотография в личном деле сотрудника сама по себе не всегда является биометрией. Она становится биометрическими данными только тогда, когда используется для идентификации личности. Разъяснения по этому вопросу дал Роскомнадзор в письме от 10.02.2020.

Согласие на обработку биометрических данных принципиально отличается от обычного согласия на обработку персональных данных. Закон устанавливает для биометрии повышенный уровень защиты: такие сведения можно обрабатывать только с письменного согласия субъекта, за исключением случаев, прямо предусмотренных законодательством.

Для работодателя это означает следующее: прежде чем включить систему видеонаблюдения с функцией распознавания лиц или установить сканер отпечатков, необходимо получить от каждого сотрудника отдельный документ — согласие на обработку биометрических персональных данных. Общее согласие на обработку персональных данных, которое работник подписывает при трудоустройстве, эту задачу не решает.

📎 Ст. 11 Федерального закона № 152-ФЗ: Обработка биометрических персональных данных может осуществляться без согласия субъекта только в случаях, предусмотренных законодательством РФ в области обороны, безопасности, противодействия терроризму, транспортной безопасности, оперативно-розыскной деятельности, а также в случаях, установленных законодательством о государственной службе.

Малый бизнес и ИП ни под одно из этих исключений не подпадают. Следовательно, письменное согласие обязательно во всех случаях.

Правовая база: какие законы регулируют обработку биометрии работников

Работодателю необходимо ориентироваться на несколько нормативных актов, которые в совокупности формируют правовое поле для работы с биометрическими данными сотрудников.

Федеральный закон № 152-ФЗ «О персональных данных»

Основной закон, устанавливающий:

1. Определение биометрических персональных данных (ст. 11)
2. Обязательность письменного согласия на их обработку
3. Требования к содержанию согласия (ст. 9)
4. Права субъекта на отзыв согласия
5. Ответственность оператора за нарушение порядка обработки

Трудовой кодекс РФ

📎 Ст. 86 ТК РФ: Работодатель обязан обеспечить защиту персональных данных работника от неправомерного использования и утраты. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

📎 Ст. 87 ТК РФ: Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований Трудового кодекса и иных федеральных законов.

📎 Ст. 88 ТК РФ: Передача персональных данных работника третьим лицам допускается только с письменного согласия работника, за исключением случаев, предусмотренных федеральным законом.

Федеральный закон № 572-ФЗ «О единой биометрической системе»

Этот закон, вступивший в силу в 2023 году, ввёл дополнительные требования к сбору и хранению биометрии. Для большинства работодателей малого бизнеса он актуален в части усиления контроля за обращением с биометрическими данными и ужесточения ответственности.

КоАП РФ: ответственность за нарушения

Штрафы за нарушение порядка обработки персональных данных, включая биометрию, установлены ст. 13.11 КоАП РФ:

• Обработка персональных данных без письменного согласия субъекта (когда оно обязательно): штраф на должностных лиц — от 20 000 до 40 000 ₽; на юридических лиц — от 30 000 до 150 000 ₽
• При повторном нарушении: на должностных лиц — от 40 000 до 100 000 ₽; на юридических лиц — от 300 000 до 500 000 ₽
• Нарушение требований к хранению персональных данных (обработка в базах данных, расположенных за пределами РФ): на юридических лиц — от 1 000 000 до 6 000 000 ₽

⚠️ Важно: С 2024 года законодатель существенно ужесточил ответственность за утечку персональных данных. Штрафы для юридических лиц могут достигать 15 000 000 ₽ при массовых утечках, а за повторные нарушения предусмотрены оборотные штрафы до 3% годовой выручки компании. Биометрия относится к специальной категории данных, и её утечка оценивается контролирующими органами особенно строго.

Образец согласия на обработку биометрии: структура и обязательные реквизиты

Согласие на обработку биометрических персональных данных должно соответствовать требованиям ст. 9 Федерального закона № 152-ФЗ. Документ составляется в письменной форме и содержит ряд обязательных элементов. Рассмотрим структуру подробно.

Шапка документа

В верхней части указываются:

• Наименование организации-работодателя (оператора персональных данных) с ИНН и ОГРН (ОГРНИП для индивидуальных предпринимателей)
• Юридический адрес
• ФИО руководителя или ИП

Данные субъекта (работника)

• Фамилия, имя, отчество
• Дата рождения
• Паспортные данные (серия, номер, кем и когда выдан)
• Адрес регистрации (проживания)

Основное содержание

Согласно ст. 9 Закона № 152-ФЗ, в документе обязательно указываются:

1. Цель обработки — конкретная и законная (например: «обеспечение контроля доступа на территорию предприятия», «учёт рабочего времени», «обеспечение безопасности на рабочих местах»)
2. Перечень биометрических данных, подлежащих обработке (отпечатки пальцев, изображение лица, иные — в зависимости от используемых систем)
3. Перечень действий с биометрией (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление, уничтожение)
4. Способ обработки — автоматизированный, неавтоматизированный или смешанный
5. Срок действия согласия — конкретная дата или указание на событие (например, «до момента увольнения и в течение 3 лет после прекращения трудового договора»)
6. Порядок отзыва согласия — описание процедуры, которой может воспользоваться работник
7. Сведения о лицах, которым данные могут быть переданы (при наличии таких лиц — например, обслуживающая СКУД организация)

Подписи и дата

• Подпись работника с расшифровкой
• Дата подписания
• Подпись представителя работодателя, принявшего согласие

📋 Пример: Работодатель — ООО «ТехноСервис» — устанавливает систему контроля доступа со сканером отпечатков пальцев. В согласии указывается цель: «идентификация работника при проходе через контрольно-пропускной пункт и учёт рабочего времени». Перечень данных: «отпечатки пальцев (дактилоскопические данные указательных пальцев обеих рук)». Способ обработки: «автоматизированный с использованием СКУД модели [наименование]». Срок: «до момента прекращения трудового договора и уничтожения данных в течение 30 дней после увольнения».

Чего не должно быть в документе

• Условия об отказе в трудоустройстве при непредоставлении согласия — это незаконно
• Бессрочного согласия без указания порядка его отзыва
• Размытых формулировок целей обработки (фразы вроде «в любых законных целях» не допускаются)
• Объединения согласия на обработку биометрии с иными документами (трудовым договором, должностной инструкцией) — согласие должно быть отдельным документом

Скачанный из интернета шаблон согласия — это заведомый риск. Такие образцы часто не учитывают специфику конкретного бизнеса, не содержат всех обязательных реквизитов или ссылаются на устаревшие редакции законов. Сервисы автоматизации кадрового документооборота, такие как Bejure, формируют согласие с учётом актуального законодательства и вида деятельности компании — документы обновляются при изменении правовых норм.

Как правильно заполнить согласие на обработку биометрических данных

Правильное заполнение — залог юридической силы документа. Разберём пошаговый алгоритм.

Шаг 1. Определите, какие биометрические данные вы фактически собираете

Прежде чем заполнять форму, проведите аудит. Ответьте на вопросы:

• Есть ли на территории предприятия видеонаблюдение с функцией распознавания лиц?
• Используются ли сканеры отпечатков пальцев?
• Ведётся ли запись голоса сотрудников (например, в call-центре)?
• Хранятся ли фотографии работников в базах данных для целей идентификации?

Каждый выявленный вид данных необходимо отразить в тексте согласия.

Шаг 2. Сформулируйте цели обработки

Цели должны быть конкретными, заранее определёнными и законными. Недопустимо указывать абстрактные формулировки.

Правильно:

• «Учёт рабочего времени посредством биометрической системы контроля доступа»
• «Обеспечение безопасности сотрудников и посетителей на территории предприятия»
• «Идентификация работника при допуске к работе с материальными ценностями»

Неправильно:

• «Для внутренних нужд компании»
• «В целях обработки данных работника»
• «Для любых целей, связанных с трудовой деятельностью»

Шаг 3. Укажите перечень действий и способ обработки

Перечислите все операции, которые фактически выполняются с данными. Не ограничивайтесь общими фразами — будьте предельно конкретны.

📋 Пример: «Сбор, запись в электронную базу данных СКУД, хранение на сервере работодателя по адресу [адрес], использование для автоматической идентификации при проходе через турникет, уничтожение в течение 30 календарных дней после прекращения трудового договора».

Шаг 4. Определите срок действия и порядок отзыва

Закон предоставляет работнику безусловное право отозвать согласие в любой момент. В документе необходимо описать:

• Форму отзыва — письменное заявление на имя руководителя
• Срок прекращения обработки после получения отзыва — как правило, 30 дней
• Последствия отзыва — например, переход на альтернативную систему учёта рабочего времени (пропуск, журнал)

⚠️ Важно: Отзыв согласия на обработку биометрии не может являться основанием для увольнения работника. Работодатель обязан предложить альтернативный способ идентификации. Увольнение по данному основанию будет признано незаконным в соответствии со ст. 81 ТК РФ (перечень оснований расторжения трудового договора по инициативе работодателя является исчерпывающим).

Шаг 5. Заполните данные сторон и подпишите

• Работник заполняет свои данные собственноручно или проверяет заполненный экземпляр и подписывает
• Документ составляется в двух экземплярах — один остаётся у работодателя, второй выдаётся работнику
• На экземпляре работодателя целесообразно поставить отметку о вручении второго экземпляра работнику

Шаг 6. Обеспечьте хранение

Согласия на обработку биометрических данных хранятся в кадровой документации. Рекомендуемый срок хранения — не менее 3 лет после прекращения обработки (с учётом сроков давности по административным правонарушениям и возможных проверок).

Хранение кадровых документов в бумажном виде создаёт дополнительные риски: потеря, повреждение, несанкционированный доступ. При использовании электронного документооборота — например, через платформу Bejure — все согласия, подписанные электронной подписью, хранятся в защищённом архиве и доступны для предъявления при проверке в течение нескольких секунд.

Когда работодатель может обрабатывать биометрию без согласия

Несмотря на общее правило об обязательности согласия, закон предусматривает исключения. Однако для малого бизнеса и ИП большинство из них неприменимы. Перечислим все случаи для полноты картины:

1. Реализация международных договоров РФ о реадмиссии
2. Осуществление правосудия и исполнение судебных актов
3. Обязательная государственная дактилоскопическая регистрация (касается отдельных категорий государственных служащих)
4. Случаи, предусмотренные законодательством об обороне, безопасности, противодействии терроризму, транспортной безопасности, оперативно-розыскной деятельности
5. Обработка в рамках Единой биометрической системы (для банков, МФЦ и иных организаций, прямо указанных в законе)

⚠️ Важно: Ни видеонаблюдение «для безопасности», ни сканеры отпечатков для учёта рабочего времени, ни фотографии для пропусков — ни один из типичных для бизнеса случаев — не входит в перечень исключений. Любой работодатель, использующий биометрию для идентификации сотрудников, обязан получить согласие.

Отдельно стоит отметить ситуацию с обычным видеонаблюдением (без функции распознавания лиц). Если камеры фиксируют общую обстановку и видеозаписи не используются для идентификации конкретных лиц, это может не квалифицироваться как обработка биометрии. Однако работодатель всё равно обязан:

• Уведомить сотрудников о ведении видеонаблюдения
• Разместить информационные таблички
• Закрепить порядок видеонаблюдения в локальном нормативном акте

📎 Ст. 22 ТК РФ: Работодатель имеет право принимать локальные нормативные акты. При этом, согласно ст. 22.1 ТК РФ (введена в 2021 году), работодатель вправе вести электронный документооборот по отдельным кадровым документам.

Граница между «обычным видеонаблюдением» и «обработкой биометрии» размыта, и при любых сомнениях рекомендуется получить согласие — это значительно безопаснее, чем доказывать контролирующим органам, что идентификация не проводилась.

Ответственность за обработку биометрии без согласия: штрафы и последствия

Работодатель, который собирает биометрические данные сотрудников без надлежащего согласия, несёт административную, гражданскую, а в ряде случаев — уголовную ответственность.

Административная ответственность (ст. 13.11 КоАП РФ)

Нарушение	Штраф на ИП/должностное лицо	Штраф на юридическое лицо
Обработка без согласия	20 000 – 40 000 ₽	30 000 – 150 000 ₽
Повторное нарушение	40 000 – 100 000 ₽	300 000 – 500 000 ₽
Непредоставление информации субъекту	4 000 – 6 000 ₽	20 000 – 40 000 ₽
Невыполнение требования об уничтожении данных	8 000 – 20 000 ₽	50 000 – 90 000 ₽

Гражданско-правовая ответственность

Работник вправе обратиться в суд с иском о компенсации морального вреда за незаконную обработку его биометрии. Судебная практика показывает, что размер компенсации варьируется от 5 000 до 50 000 ₽ за каждый установленный факт нарушения. При коллективных исках от нескольких сотрудников суммы становятся существенными.

Уголовная ответственность (ст. 137 УК РФ)

В случае если незаконная обработка биометрии повлекла нарушение неприкосновенности частной жизни, возможна уголовная ответственность:

• Штраф до 200 000 ₽
• Обязательные работы до 360 часов
• Лишение свободы до 2 лет

Последствия проверки Роскомнадзора

Помимо штрафов, Роскомнадзор вправе:

• Вынести предписание о прекращении обработки данных
• Потребовать уничтожения незаконно собранных биометрических данных
• Внести работодателя в реестр нарушителей
• Направить материалы в прокуратуру для возбуждения дела

📋 Пример: ИП Смирнов установил в магазине систему учёта рабочего времени по отпечаткам пальцев. Согласия от трёх продавцов на обработку биометрии он не получил, посчитав, что достаточно общего согласия на обработку персональных данных, подписанного при трудоустройстве. При плановой проверке Роскомнадзор выявил нарушение, выписал штраф 30 000 ₽ и предписал уничтожить собранные биометрические данные. Предпринимателю пришлось демонтировать систему и перейти на обычные карточные пропуска, потеряв вложения в оборудование.

Штатный юрист стоимостью от 80 000 ₽ в месяц мог бы предупредить такую ситуацию — но для микробизнеса это неподъёмная статья расходов. Альтернатива — автоматизированные правовые системы, которые при подготовке кадровых документов учитывают все нормативные требования, включая оформление согласий на биометрию.

Особенности оформления для ИП и микропредприятий

Индивидуальные предприниматели и микропредприятия (до 15 сотрудников, выручка до 120 млн ₽ в год) имеют ряд послаблений в кадровом документообороте, установленных ст. 309.2 ТК РФ. Однако эти послабления не распространяются на требования законодательства о персональных данных.

Даже если ИП работает с одним сотрудником и использует для учёта рабочего времени сканер отпечатков, он обязан:

1. Зарегистрироваться в качестве оператора персональных данных в реестре Роскомнадзора (если обработка ведётся с использованием средств автоматизации)
2. Разработать и утвердить политику обработки персональных данных
3. Получить письменное согласие каждого работника на обработку биометрии
4. Обеспечить защиту данных от несанкционированного доступа
5. Уведомить Роскомнадзор о начале обработки персональных данных

Типичные ошибки ИП при оформлении согласия

• Использование устаревших форм — ссылки на недействующие редакции законов автоматически ставят под сомнение юридическую силу документа
• Отсутствие конкретной цели — формулировки «для нужд работодателя» недопустимы
• Объединение с трудовым договором — согласие на биометрию не может быть пунктом трудового договора; это отдельный документ
• Отсутствие второго экземпляра — работнику обязательно выдаётся его копия
• Неуказание порядка отзыва — без этого элемента документ считается дефектным

📎 Ст. 309.2 ТК РФ: Работодатель — субъект малого предпринимательства, отнесённый к микропредприятиям, вправе отказаться полностью или частично от принятия локальных нормативных актов, содержащих нормы трудового права. Однако это право не освобождает от обязанностей по защите персональных данных, установленных Федеральным законом № 152-ФЗ.

Рекомендации для ИП

• Если вы не используете биометрические системы — не создавайте согласие «на всякий случай». Это создаст дополнительные обязательства по защите данных, которые вы фактически не собираете
• Если вы планируете внедрение — подготовьте документацию до запуска системы, а не после
• Храните согласия в электронном виде с резервными копиями. Утрата документа при проверке равнозначна его отсутствию

Для предпринимателей, которым нужно быстро подготовить пакет кадровой документации — от трудовых договоров до согласий на обработку данных — существуют специализированные платформы. Все документы хранятся в одном месте, подписываются электронной подписью и имеют полную юридическую силу. При проверке нужный документ доступен в течение 30 секунд — без поиска по папкам и ожидания ответа юриста.

Часто задаваемые вопросы

Можно ли уволить сотрудника за отказ дать согласие на обработку биометрии?

Нет. Предоставление согласия на обработку биометрических данных — добровольное волеизъявление работника. Отказ от его подписания не является дисциплинарным проступком и не может служить основанием для расторжения трудового договора ни по одному из оснований, предусмотренных ст. 81 ТК РФ. Работодатель обязан предложить альтернативный способ идентификации — например, обычный магнитный пропуск или журнал учёта рабочего времени. Принуждение к подписанию согласия является нарушением ст. 86 ТК РФ.

Нужно ли отдельное согласие на обработку биометрии, если сотрудник уже подписал общее согласие на персональные данные?

Да, нужно. Общее согласие на обработку персональных данных (ФИО, паспортные данные, адрес и т.д.) и согласие на обработку биометрических персональных данных — это два разных документа. Статья 11 Федерального закона № 152-ФЗ устанавливает для биометрии особый порядок обработки и специальные требования к согласию. Даже если в общем согласии упомянуты «любые категории персональных данных», это не заменяет отдельного документа на биометрию.

Как долго хранить согласие после увольнения сотрудника?

Рекомендуемый срок хранения — не менее 3 лет после прекращения обработки биометрических данных (увольнения работника и уничтожения его биометрии из системы). Этот срок обусловлен общим сроком исковой давности по гражданским делам (ст. 196 ГК РФ) и сроком давности по административным правонарушениям в области персональных данных. Некоторые работодатели хранят такие документы 5 лет — это не является нарушением, если данные обезличены или работник не требовал уничтожения.

Что делать, если сотрудник отозвал согласие на обработку биометрии?

Работодатель обязан прекратить обработку биометрических данных этого сотрудника в срок, указанный в согласии (как правило, 30 дней), и уничтожить все собранные биометрические данные. Об уничтожении составляется акт. Сотруднику предоставляется альтернативный способ идентификации. Невыполнение требования об уничтожении данных после отзыва согласия влечёт штраф по ч. 6 ст. 13.11 КоАП РФ: на юридических лиц — от 50 000 до 90 000 ₽.

Нужно ли получать согласие на биометрию от кандидатов на трудоустройство?

Если в процессе отбора кандидатов вы используете биометрические данные (например, фотографию для идентификации через систему распознавания лиц при проходе на собеседование) — да, согласие необходимо. Однако если фотография кандидата в резюме используется исключительно для ознакомления с внешностью и не загружается в системы идентификации, это не считается обработкой биометрии в смысле ст. 11 Закона № 152-ФЗ. На практике большинству работодателей малого бизнеса получать согласие от кандидатов не требуется — необходимость возникает с момента начала фактического использования биометрических систем.

Заключение

Согласие на обработку биометрических данных — документ, который многие предприниматели считают второстепенным, пока не столкнутся с проверкой Роскомнадзора или иском бывшего сотрудника. Между тем, правильно оформленное согласие — это не бюрократическая нагрузка, а защита бизнеса от штрафов, достигающих сотен тысяч рублей, и судебных разбирательств.

Подведём итог:

• Биометрия — это отпечатки пальцев, распознавание лиц, голосовые данные и любые сведения, используемые для идентификации личности
• Согласие обязательно для всех работодателей, применяющих биометрические системы, — исключений для малого бизнеса нет
• Документ должен содержать конкретные цели, перечень данных, способы обработки и порядок отзыва
• Шаблоны из открытого доступа несут риск несоответствия актуальным требованиям закона
• Штрафы за отсутствие согласия — от 30 000 до 500 000 ₽ для юридических лиц

Не откладывайте оформление кадровой документации на потом. Проверьте, все ли согласия получены от ваших сотрудников, и убедитесь, что документы соответствуют действующему законодательству. Используйте специализированные инструменты автоматизации — это быстрее, надёжнее и дешевле, чем исправлять последствия нарушений.