Как измерять температуру работников по закону о персональных данных

Чтобы работники и клиенты не заражали друг друга коронавирусом и другими опасными болезнями, работодателям рекомендовали проверять у них температуру. А в Москве это даже не рекомендация, а обязанность. Если температура повышена, сотрудника нельзя пускать на рабочее место.

При этом работодатели должны не только проявлять заботу, но и соблюдать закон о персональных данных. За любое нарушение можно получить штраф в десятки тысяч рублей. Измерения температуры это тоже касается, поэтому Роскомнадзору пришлось объяснять, как быть с проверкой здоровья, чтобы ничего не нарушить.

Персональные данные — это практически любая информация, которая позволяет идентифицировать человека: имя, адрес, контакты, религиозные предпочтения, состояние здоровья и много других сведений.

Фотография на пропуске — это тоже персональные данные. И температура тела не исключение.

Персональные данные нужно собирать, обрабатывать и хранить не как захочется, а строго по специальному закону № 152-ФЗ. Например, нельзя собирать через сайт почтовые адреса и телефоны клиентов, не спросив их разрешения. Любой, кто собирает или хранит информацию о других людях, — оператор персональных данных. Работодатели тоже относятся к такой категории, но для них в законе есть особые условия.

Нет, если речь именно о работниках, то отдельное согласие на проверку температуры специальными устройствами не нужно.

Дело в том, что температура — это информация о здоровье, то есть персональные данные. Но работодателям она нужна в рамках трудовых отношений. Для такой обработки согласие можно не получать, это не будет нарушением закона. То есть температуру можно измерять не градусником, а тепловизором — даже не предупреждая работников и даже если они против.

Нет, если они хотят работать, то отказаться не могут. По трудовому кодексу работодателю можно не сообщать информацию о здоровье. Например, менеджер не обязан рассказывать начальству о гастрите или остеохондрозе. А вот у учителя могут запросить информацию о психологическом здоровье, у летчика проверят зрение и сердце, у повара — нет ли инфекционных заболеваний.

В истории с коронавирусом температура нужна, чтобы убедиться, что работник может выполнять свои трудовые функции. Если он болеет, это опасно для всех вокруг — такой человек должен сидеть дома. Поэтому работодатель имеет полное право измерять температуру и принимать меры по результатам.

Но работников нужно предупредить, что в офисе работает тепловизор или температуру измеряют еще каким-то способом.

Посетители и клиенты — это не работники, поэтому для них действуют обычные требования закона о персональных данных. Никакую информацию нельзя собирать, обрабатывать и хранить без их согласия. Нельзя без предупреждения и согласия измерять температуру у клиентов банка, посетителей поликлиники, фитнес-центра или парикмахерской.

У них нужно брать согласие. По закону оно должно быть добровольным и информированным, но невозможно брать у каждого посетителя письменное согласие на измерение температуры. В таких случаях Роскомнадзор рекомендует предупредить посетителей объявлением, примерно таким, как о видеосъемке. Но сама по себе температура без других данных не позволит идентифицировать человека, поэтому не всегда измерение — это сбор персональных данных. Данные о температуре тела будут считать персональными, только если о клиенте известно что-то еще: например, он заполнил договор или заявление с паспортными данными.

Согласием посетителя на измерение при этом будет считаться вход, на юридическом языке это называется конклюдентным действием. Если посетитель знает, что тут измеряют температуру, но все равно зашел — он согласился на сбор и обработку персональных данных.

Информацию об измерениях температуры, которую фиксируют тепловизоры, нужно удалить в течение суток после получения. Считается, что цель сбора достигнута, больше эти данные не нужны.

За нарушение закона № 152-ФЗ можно получить штраф. Для юридических лиц штрафы гигантские: если собирать данные без согласия — 75 000 ₽ за каждый случай, а если собирать не положено по закону — до 50 000 ₽. Отдельно накажут руководителя.