Что такое биометрия, в принципе...

Сочетание"неофициальной работы" и "сдачи биометрии" — это плохой знак. Работодатель получает мощный инструмент контроля над вами, не предоставляя никаких гарантий и нарушая закон. Ваши биометрические данные в такой ситуации практически не защищены, а ваши трудовые права отсутствуют. Главная рекомендация — легализовать свои отношения с работодателем через трудовой договор, и только потом решать вопрос с биометрией.

Нарушение закона о биометрических данных (ФЗ-152 "О персональных данных"):

Требуется письменное согласие. Для обработки биометрии работодатель обязан получить у вас отдельное, конкретное, информированное и письменное согласие. В нем должны быть указаны цели обработки (учет рабочего времени), сроки, и то, как будут защищаться данные.

Отсутствие договора = отсутствие законных оснований. Официальное трудоустройство через трудовой договор является одним из законных оснований для обработки персональных данных (ст. 86 ТК РФ). Без договора у работодателя нет правовых оснований обрабатывать ваши данные, включая биометрию. Требование сдать отпечаток в этой ситуации — прямое нарушение закона.

Поступающие данные:

Биометрический шаблон (биометрический образец): Это самое важное. Система не хранит изображение вашего отпечатка пальца как картинку. Вместо этого сканер считывает уникальные точки (минуции) и создает из них математический шаблон — зашифрованный цифровой код. Этот шаблон уникален для каждого человека и является производной от вашего отпечатка.

2. Сопутствующие данные: Этот шаблон связывается с:

· Вашим ФИО (которое вы предоставили).

· Вашей должностью.

· Номером пропуска/ID в системе.

· Журналом событий: Точное время каждого вашего входа и выхода с привязкой к конкретному сотруднику.

Важный момент: Качественные и законопослушные системы используют шифрование, и теоретически восстановить сам отпечаток из шаблона невозможно. Однако дешевые или недобросовестные системы могут хранить данные ненадлежащим образом, увеличивая риски.

Кому еще могут стать доступны эти данные?

Непосредственно администрации предприятия: Руководство, отдел кадров, служба безопасности.

Производителю или поставщику системы контроля доступа: Если система облачная или требует технической поддержки, поставщик услуги может иметь доступ к данным.