Обработка персональных данных в компании: запись телефонных разговоров и биометрические данные

Для совершения законных действий по обработке биометрических данных работников, нужно разрабатывать и получать отдельное согласие на это действие. Добавление пункта "биометрические данные" в Перечень персональных данных, передаваемых Оператору на обработку, не является достаточным для получения согласия на запись телефонных разговоров с клиентами, содержащими биометрические данные.

Для решения данного вопроса рекомендуется обратиться к законодательству Российской Федерации. В соответствии с Федеральным законом "О персональных данных" работодатель обязан получить письменное согласие работников на обработку их персональных данных, в том числе биометрических данных.

Дополнение Перечня персональных данных пунктом "биометрические данные" может быть достаточным, если согласие работников было получено на обработку всех типов персональных данных, включая биометрические. Однако, необходимо убедиться, что данное дополнение будет соответствовать целям обработки персональных данных, о которых было указано в первоначальном согласии работников.

В случае, если согласие на обработку биометрических данных отсутствует в первоначальном документе, рекомендуется разработать отдельное согласие, в котором должны быть указаны все цели обработки персональных данных, в том числе биометрических, а также способы обработки, сроки хранения и ограничения на передачу персональных данных третьим лицам.

Для ответа на данную ситуацию, необходимо применять следующие нормы законодательства Российской Федерации:

• Федеральный закон от 27 июля 2006 года № 152-ФЗ "О персональных данных", статья 6 "Согласие субъекта персональных данных на их обработку";
• Приказ Минкомсвязи России от 01.11.2012 № 378 "Об утверждении требований к составу, содержанию и порядку ведения документации по обработке персональных данных";
• Письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 06.03.2018 № ОА-2-17/3199 "О правовом регулировании в области записи телефонных разговоров".