Как измерять температуру работников по закону о персональных данных
Чтобы работники и клиенты не заражали друг друга коронавирусом и другими опасными болезнями, работодателям рекомендовали проверять у них температуру. А в Москве это даже не рекомендация, а обязанность. Если температура повышена, сотрудника нельзя пускать на рабочее место.
При этом работодатели должны не только проявлять заботу, но и соблюдать закон о персональных данных. За любое нарушение можно получить штраф в десятки тысяч рублей. Измерения температуры это тоже касается, поэтому Роскомнадзору пришлось объяснять, как быть с проверкой здоровья, чтобы ничего не нарушить.
Как оформить измерение температуры на работе
Вот план действий, чтобы выполнить требования по профилактике коронавируса и не получить штраф:
- Издайте внутренний документ, где будет сказано, зачем и у кого вы собираетесь измерять температуру. Цель должна быть заранее определенной и конкретной.
- Предупредите работников и посетителей объявлением. Отдельное согласие от них можно не получать.
- Работников с повышенной температурой отстраните от работы и отправьте к врачу.
- Удалите данные тепловизора в течение суток.
Что такое персональные данные
Персональные данные — это практически любая информация, которая позволяет идентифицировать человека: имя, адрес, контакты, религиозные предпочтения, состояние здоровья и много других сведений.
Фотография на пропуске — это тоже персональные данные. И температура тела не исключение.
Персональные данные нужно собирать, обрабатывать и хранить не как захочется, а строго по специальному закону № 152-ФЗ. Например, нельзя собирать через сайт почтовые адреса и телефоны клиентов, не спросив их разрешения. Любой, кто собирает или хранит информацию о других людях, — оператор персональных данных. Работодатели тоже относятся к такой категории, но для них в законе есть особые условия.
Нужно ли брать согласие работников на измерение температуры тепловизором
Нет, если речь именно о работниках, то отдельное согласие на проверку температуры специальными устройствами не нужно.
Дело в том, что температура — это информация о здоровье, то есть персональные данные. Но работодателям она нужна в рамках трудовых отношений. Для такой обработки согласие можно не получать, это не будет нарушением закона. То есть температуру можно измерять не градусником, а тепловизором — даже не предупреждая работников и даже если они против.
Могут ли работники отказаться предоставлять данные о температуре тела
Нет, если они хотят работать, то отказаться не могут. По трудовому кодексу работодателю можно не сообщать информацию о здоровье. Например, менеджер не обязан рассказывать начальству о гастрите или остеохондрозе. А вот у учителя могут запросить информацию о психологическом здоровье, у летчика проверят зрение и сердце, у повара — нет ли инфекционных заболеваний.
В истории с коронавирусом температура нужна, чтобы убедиться, что работник может выполнять свои трудовые функции. Если он болеет, это опасно для всех вокруг — такой человек должен сидеть дома. Поэтому работодатель имеет полное право измерять температуру и принимать меры по результатам.
Но работников нужно предупредить, что в офисе работает тепловизор или температуру измеряют еще каким-то способом.
Как измерять температуру у посетителей
Посетители и клиенты — это не работники, поэтому для них действуют обычные требования закона о персональных данных. Никакую информацию нельзя собирать, обрабатывать и хранить без их согласия. Нельзя без предупреждения и согласия измерять температуру у клиентов банка, посетителей поликлиники, фитнес-центра или парикмахерской.
У них нужно брать согласие. По закону оно должно быть добровольным и информированным, но невозможно брать у каждого посетителя письменное согласие на измерение температуры. В таких случаях Роскомнадзор рекомендует предупредить посетителей объявлением, примерно таким, как о видеосъемке. Но сама по себе температура без других данных не позволит идентифицировать человека, поэтому не всегда измерение — это сбор персональных данных. Данные о температуре тела будут считать персональными, только если о клиенте известно что-то еще: например, он заполнил договор или заявление с паспортными данными.
Согласием посетителя на измерение при этом будет считаться вход, на юридическом языке это называется конклюдентным действием. Если посетитель знает, что тут измеряют температуру, но все равно зашел — он согласился на сбор и обработку персональных данных.
Сколько можно хранить данные о температуре
Информацию об измерениях температуры, которую фиксируют тепловизоры, нужно удалить в течение суток после получения. Считается, что цель сбора достигнута, больше эти данные не нужны.
Что будет за нарушение закона о персональных данных
За нарушение закона № 152-ФЗ можно получить штраф. Для юридических лиц штрафы гигантские: если собирать данные без согласия — 75 000 ₽ за каждый случай, а если собирать не положено по закону — до 50 000 ₽. Отдельно накажут руководителя.
