Вопрос: В какие сроки и в каком порядке работодатель должен уничтожить данные о самочувствии работников и журналы измерения температуры, если организация находится в г. Москве, где обязательно измерение температуры тела работников?
Ответ: Срок хранения журнала с данными температурного осмотра законодательно не регламентирован.
Роскомнадзор рекомендует хранить результаты измерения температуры не более суток.
Порядок документального оформления факта уничтожения персональных данных субъекта персональных данных законодательно не установлен, поэтому он определяется оператором персональных данных самостоятельно. На практике оформляется акт специальной комиссией работодателя.
Обоснование: В соответствии с п. 2.3 Приложения 6 к Указу Мэра Москвы от 05.03.2020 N 12-УМ предусмотрена обязанность работодателя обеспечить периодичность измерения температуры тела работникам на рабочих местах и (или) территории работодателя (не менее 1 раза в 4 часа) с учетом измерения температуры тела при допуске на рабочие места и (или) территорию работодателя.
В Рекомендациях по профилактике новой коронавирусной инфекции (COVID-19) среди работников (Приложение к Письму Роспотребнадзора от 10.03.2020 N 02/3853-2020-27) говорится об измерении температуры тела работников при входе в организацию и в течение рабочего дня (по показаниям) бесконтактным или контактным способом (электронные, инфракрасные термометры, переносные тепловизоры). Если у кого-то температура повышена или есть признаки инфекционного заболевания, его надо обязательно отстранять от работы. Заметим, что, к примеру, для работодателей г. Москвы и Московской области измерение температуры - это не рекомендация, а обязанность (п. 11.1 Указа Мэра Москвы N 12-УМ).
В г. Москве работодатели должны соблюдать указанные Рекомендации Роспотребнадзора. За их невыполнение штрафуют как за нарушение региональных требований - по ч. 1 ст. 20.6.1 Кодекса РФ об административных правонарушениях.
По Трудовому кодексу РФ работодатель не вправе запрашивать информацию о состоянии здоровья работника, кроме данных, свидетельствующих о возможности выполнения работником трудовых функций (ст. 88 ТК РФ).
Поскольку меры по выявлению заболевания, в частности измерение температуры, направлены именно на то, чтобы определить, может работник дальше работать или нет, его согласие на измерение температуры не требуется.
Для сбора данных о температуре работников рекомендуется завести соответствующий журнал.
Журнал регистрации температуры работников организации можно вести в свободной форме, так как на федеральном уровне его ведение не предусмотрено и форма не утверждена.
В графах журнала следует отражать дату и время измерения температуры, фамилию работника, результат измерения.
Температура тела - это информация о состоянии здоровья человека, и она относится к специальной категории персональных данных, обработка которых не допускается (ч. 1 ст. 10 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").
По закону в ряде случаев обработка персональных данных из спецкатегории допускается, в частности (п. п. 1, 2.3 ч. 2 ст. 10 Федерального закона N 152-ФЗ):
- либо если человек дал письменное согласие на обработку своих данных;
- либо если данные обрабатываются в соответствии с трудовым законодательством.
Работники, а также посетители организации должны быть надлежащим образом уведомлены о проведении измерений температуры. С этой целью рекомендуется разместить на входе в организацию соответствующее объявление (Разъяснения Роскомнадзора "Особенности использования тепловизоров работодателями - операторами персональных данных - с целью предотвращения распространения коронавируса" (далее - Разъяснения Роскомнадзора)).
При хранении документов, содержащих персональные данные работников, следует учитывать сроки хранения, установленные, в частности, в ст. 22.1 Федерального закона от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации" и Перечне типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236). Порядок применения указанного Перечня установлен Инструкцией по применению Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденной Приказом Росархива от 20.12.2019 N 237.
На основании ч. 7 ст. 5 Федерального закона N 152-ФЗ обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
При этом согласно Разъяснениям Роскомнадзора показатели тепловизоров с данными о температуре надо хранить сутки, считая по их истечении цель, для которой производится сбор персональных данных, достигнутой. Потом их можно уничтожить.
Полагаем, это правомерно и для измерения температуры тела индивидуальными термометрами.
Порядок документального оформления факта уничтожения персональных данных субъекта персональных данных законодательно не установлен, поэтому он определяется оператором персональных данных самостоятельно.
Уничтожение персональных данных осуществляется комиссией (либо иным должностным лицом), созданной (уполномоченным) на основании приказа оператора.
Как правило, факт уничтожения персональных данных оформляется актом о прекращении обработки персональных данных либо регистрируется в специальном журнале. Формы акта и журнала утверждаются оператором самостоятельно (Информация Роскомнадзора "Ответы на вопросы в сфере защиты прав субъектов персональных данных").
И.А. Мягкова
ЗАО "Сплайн-Центр"
21.04.2021
