Биометрические данные сотрудников: когда нужно согласие

Биометрические данные признаются персональными. Разбираем согласие, цель обработки, объем данных и документы работодателя.

Что учесть работодателю при использовании распознавания лица, отпечатка или иной биометрии. Материал ориентирован на практическое применение законодательства Республики Казахстан и подготовлен с учетом изменений 2026 года и планирования правовых действий на 2027 год.

Биометрия — персональные данные

Закон о персональных данных и Цифровой кодекс относят биометрические сведения к защищаемым данным. Обязательная биометрическая аутентификация допускается только в случаях, прямо установленных законом; в остальных ситуациях работодателю нужно проверить правовое основание и наличие подтверждаемого согласия.

Что должно быть в согласии

Согласие должно позволять установить оператора, цель и срок обработки, перечень данных, возможность передачи третьим лицам и трансграничной передачи. Собирать «на всякий случай» больше биометрии, чем нужно для заявленной цели, нельзя: объем данных должен быть необходимым и достаточным.

Практика для работодателя

До запуска системы доступа оформите локальный документ, определите срок хранения шаблонов биометрии, круг лиц с доступом, действия при увольнении и альтернативный способ прохода, если обязательность биометрии не предусмотрена законом. Это снижает риск трудового и информационного спора.

Биометрия требует более строгой документальной дисциплины, чем обычные кадровые сведения, особенно при использовании внешних сервисов.

Записаться на платную консультацию

Стоимость консультации — от 20 000 тенге, в зависимости от сложности вопроса.

Чтобы записаться, перейдите по ссылке ниже и выберите удобный способ связи.