Правомерность требования предоставления копии паспорта и фотографии администрацией торгового центра
Анализ ситуации
Администрация торгового центра требует от Вас как работника магазина-арендатора предоставить копию паспорта и фотографию для оформления пропуска, несмотря на то, что доступ в помещение осуществляется через общие входные двери, которые открываются за час до начала работы, и другие продавцы не используют пропуска.
Применимые правовые нормы
Обработка персональных данных
"Обработка персональных данных должна осуществляться на законной и справедливой основе" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5)
"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5)
"Обработка персональных данных допускается в следующих случаях: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6)
Биометрические персональные данные
"Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 11)
Передача персональных данных третьим лицам
"не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами" (Источник: Трудовой кодекс Российской Федерации, статья 88)
Требования к антитеррористической защищенности
"Физические лица, осуществляющие предпринимательскую деятельность без образования юридического лица либо использующие принадлежащее им имущество в социальных, благотворительных, культурных, образовательных или иных общественно полезных целях, не связанных с извлечением прибыли, выполняют требования к антитеррористической защищенности объектов (территорий)" (Источник: Федеральный закон от 06.03.2006 N 35-ФЗ "О противодействии терроризму", статья 5)
Выводы и рекомендации
1. Правомерность требования
Требование администрации торгового центра о предоставлении копии паспорта и фотографии является спорным по следующим причинам:
- Фотография относится к биометрическим персональным данным, обработка которых требует письменного согласия
- Администрация ТЦ не является Вашим работодателем и не имеет прямых договорных отношений с Вами
- Отсутствует очевидная необходимость в пропускной системе, поскольку доступ осуществляется через общие входные двери
- Принцип соразмерности нарушен - сбор таких данных не соответствует заявленной цели
2. Возможность отказа
Вы можете отказаться от предоставления указанных документов, поскольку:
- Администрация ТЦ не является оператором Ваших персональных данных в рамках трудовых отношений
- Обработка биометрических данных без письменного согласия запрещена законом
- Отсутствуют основания, предусмотренные законом для обязательной обработки таких данных
3. Рекомендуемые действия
-
Запросите письменное обоснование необходимости предоставления данных с указанием:
- Цели обработки персональных данных
- Правового основания для их сбора
- Сроков хранения и порядка защиты
-
Обратитесь к работодателю с просьбой урегулировать данный вопрос, поскольку именно арендодатель (Ваш работодатель) должен взаимодействовать с администрацией ТЦ
-
В случае продолжения давления Вы вправе:
- Обратиться в Роскомнадзор с жалобой на неправомерную обработку персональных данных
- Подать жалобу в трудовую инспекцию, если требования администрации ТЦ создают препятствия для осуществления трудовой деятельности
-
Помните, что в соответствии с законодательством:
"Каждый имеет право защищать свои трудовые права и свободы всеми способами, не запрещенными законом" (Источник: Трудовой кодекс Российской Федерации, статья 352)
В данной ситуации рекомендую проявить правовую грамотность и не предоставлять персональные данные без надлежащих правовых оснований и гарантий их защиты.
