Краткий ответ
Рекомендуемые действия
- 1Запросите у администрации ТЦ письменное обоснование с указанием цели и правового основания сбора данных.
- 2Откажитесь предоставлять копию паспорта и фото до получения письменных разъяснений и гарантий защиты.
- 3Сообщите своему работодателю о требовании администрации ТЦ и попросите его урегулировать вопрос.
- 4
- 5
- 6
Документы и доказательства
- Письменное согласие на обработку персональных данных — только при добровольном решении
- Если у клиента будет доступ к договору аренды: Копия договора аренды между ТЦ и вашим работодателем (при наличии доступа)
- Документы, подтверждающие отсутствие пропускного режима (фото общего входа)
- Письменное обращение к работодателю с просьбой урегулировать вопрос с администрацией ТЦ
- Копия вашего трудового договора для подтверждения места работы
Срочно: первые шаги
- Не передавайте копию паспорта и фото администрации ТЦ до получения письменного обоснования цели и правового основания сбора.
- Запросите у администрации ТЦ письменное разъяснение: зачем нужен пропуск, если доступ через общие двери и другие продавцы его не используют.
- Уведомите своего работодателя о требовании ТЦ и попросите его урегулировать вопрос, так как он — ваш законный оператор персональных данных.
- Зафиксируйте факт требования: сохраните переписку, получите письменный запрос или зафиксируйте отказ выдать его.
- Не подписывайте согласие на обработку биометрических данных (фото) без ясной цели и гарантий защиты.
- При продолжении давления — сообщите администрации ТЦ, что обратитесь в Роскомнадзор и трудовую инспекцию.
Чего не делать
- Не передавайте копию паспорта и фотографию администрации ТЦ без письменного согласия.
- Не подписывайте согласие на обработку биометрических данных, если не указана конкретная цель.
- Не соглашайтесь на устные обещания о защите данных — требуйте письменный регламент.
- Не игнорируйте требования администрации молча — направьте письменный отказ с обоснованием.
- Не предоставляйте данные, пока не получите письменное обоснование цели и правового основания.
- Не действуйте в одиночку — согласуйте позицию с работодателем, чтобы избежать конфликта.
Когда нужен адвокат
- Обратитесь к адвокату, если администрация ТЦ продолжит давление после вашего письменного отказа.
- Консультация адвоката нужна при подготовке жалоб в Роскомнадзор и трудовую инспекцию.
- Привлеките юриста, если работодатель начнет угрожать увольнением из-за отказа передать данные.
- Адвокат поможет, если администрация ТЦ инициирует судебный спор о пропускном режиме.
- Юридическая помощь оправдана при требовании компенсации за незаконную обработку биометрии.
- Обратитесь к адвокату, если возникнет спор о правомерности требований с арендодателем.
Анализ ситуации
Администрация торгового центра требует от Вас как работника магазина-арендатора предоставить копию паспорта и фотографию для оформления пропуска, несмотря на то, что доступ в помещение осуществляется через общие входные двери, которые открываются за час до начала работы, и другие продавцы не используют пропуска.
Применимые правовые нормы
Обработка персональных данных
"Обработка персональных данных должна осуществляться на законной и справедливой основе" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5)
"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5)
"Обработка персональных данных допускается в следующих случаях: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6)
Биометрические персональные данные
"Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 11)
Передача персональных данных третьим лицам
"не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами" (Источник: Трудовой кодекс Российской Федерации, статья 88)
Требования к антитеррористической защищенности
"Физические лица, осуществляющие предпринимательскую деятельность без образования юридического лица либо использующие принадлежащее им имущество в социальных, благотворительных, культурных, образовательных или иных общественно полезных целях, не связанных с извлечением прибыли, выполняют требования к антитеррористической защищенности объектов (территорий)" (Источник: Федеральный закон от 06.03.2006 N 35-ФЗ "О противодействии терроризму", статья 5)
Выводы и рекомендации
1. Правомерность требования
Требование администрации торгового центра о предоставлении копии паспорта и фотографии является спорным по следующим причинам:
- Фотография относится к биометрическим персональным данным, обработка которых требует письменного согласия
- Администрация ТЦ не является Вашим работодателем и не имеет прямых договорных отношений с Вами
- Отсутствует очевидная необходимость в пропускной системе, поскольку доступ осуществляется через общие входные двери
- Принцип соразмерности нарушен - сбор таких данных не соответствует заявленной цели
2. Возможность отказа
Вы можете отказаться от предоставления указанных документов, поскольку:
- Администрация ТЦ не является оператором Ваших персональных данных в рамках трудовых отношений
- Обработка биометрических данных без письменного согласия запрещена законом
- Отсутствуют основания, предусмотренные законом для обязательной обработки таких данных
3. Рекомендуемые действия
-
Запросите письменное обоснование необходимости предоставления данных с указанием:
- Цели обработки персональных данных
- Правового основания для их сбора
- Сроков хранения и порядка защиты
-
Обратитесь к работодателю с просьбой урегулировать данный вопрос, поскольку именно арендодатель (Ваш работодатель) должен взаимодействовать с администрацией ТЦ
-
В случае продолжения давления Вы вправе:
- Обратиться в Роскомнадзор с жалобой на неправомерную обработку персональных данных
- Подать жалобу в трудовую инспекцию, если требования администрации ТЦ создают препятствия для осуществления трудовой деятельности
-
Помните, что в соответствии с законодательством:
"Каждый имеет право защищать свои трудовые права и свободы всеми способами, не запрещенными законом" (Источник: Трудовой кодекс Российской Федерации, статья 352)
В данной ситуации рекомендую проявить правовую грамотность и не предоставлять персональные данные без надлежащих правовых оснований и гарантий их защиты.

Столкнулись с похожей ситуацией?
Подробно опишите детали,
и Нейроадвокат подберёт решение