К сожалению, даже тема информационной безопасности не может остаться в стороне от пандемии.
Ни для кого не секрет, что в связи с обстановкой в мире многие предприятия измеряют температуру своим сотрудникам при помощи тепловизоров.
Но все ли гладко в этом вопросе? Как-никак данные о температуре относятся к сведениям о здоровье, то есть отнесены к специальной категории персональных данных согласно Постановлению Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".
К счастью, в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций разъяснили особенности использования тепловизоров работодателями с целью предотвращения распространения инфекции.
Итак, о чем же говорится в разъяснении?
Обработка таких данных, как температура тела, без согласия субъекта в соответствии с частью 2.3 ст.10 Федерального закона «О персональных данных» допускается, если осуществляется в соответствии с трудовым законодательством.
В соответствии со статьей 88 трудового кодекса, работодатель не имеет права запрашивать информацию о состоянии здоровья работника, за исключением как раз таки данных, которые указывают на возможность выполнения работником трудовых функций. А так как меры по измерению температуры выявляют возможность или невозможность выполнения работником трудовых обязанностей, то в этом случае работодатель имеет полное право обойтись без согласия работника.
Те посетители, которые не имеют с работодателем трудовых отношений, будут выражать согласие с измерением температуры посредством конклюдентных действий, выражающихся как раз таки в намерении посетить организацию. При этом стоит учесть, что такое измерение температуры должно проходить без идентификации личности.
При этом очень важно обратить внимание на то, что и работники, и посетители должны быть уведомлены об измерении температуры посредством размещения информационных табличек на входе.
Важно также обратить внимание, что показатели тепловизора должны уничтожаться в течение суток после получения, так как цель сбора таких данных достигнута и основания для хранения сведений отсутствуют.
Кстати, в разъяснениях Роскомнадзора имеется важное примечание о том, что работодатели вправе скорректировать данные разъяснения в соответствии с региональными нормативными актами, принятыми в связи с угрозой распространения вируса.
Берегите себя и свои данные. С вами была безопасница Евсея. До новых встреч!