Решение административного суда относительно фотографирования персонала для целей учета рабочего времени

Председательство Эскишехир-Биледжикской медицинской палаты («Председательство») обратилось с требованием отменить практику фотографирования сотрудников, работающих в Городской больнице Эскишехира («Больница»), при входе и выходе с целью контроля рабочего времени, поскольку данная практика, по мнению заявителя, противоречит Закону № 6698 «О защите персональных данных» («Закон»).

Заявление было отклонено Больницей. В качестве основания для отказа было указано, что сотрудники используют общие карты доступа, в связи с чем невозможно точно определить, в какое именно время каждый сотрудник осуществил вход или выход.

В связи с отказом Председательство обратилось в 1-й административный суд Эскишехира («Суд») с иском об отмене соответствующего административного решения. В рамках иска заявитель указал следующие обстоятельства:

• отсутствует необходимость фотографирования сотрудников Больницы при входе и выходе;

• в иных нормативных актах отсутствует правовое основание, позволяющее осуществлять фотографирование сотрудников;

• Больницей не было получено надлежащее явное согласие сотрудников на обработку их персональных данных;

• рассматриваемая практика не соответствует принципам ограничения и соразмерности.

В свою очередь, Больница, возражая против иска, указала следующее:

• в Больнице работает большое количество сотрудников, и возникают ситуации, связанные с коллективным использованием магнитных карт доступа;

• установление того, какие сотрудники и в какое время находятся на рабочем месте, имеет большое значение;

• эффективное оказание медицинских услуг возможно только при своевременном присутствии персонала на рабочих местах;

• сотрудники медицинского персонала, за исключением врачей, также выполняют дополнительную работу, а врачи являются государственными служащими в соответствии с Законом № 657 «О государственных служащих»; в связи с принципом равенства данная практика распространяется на весь персонал;

• существующая практика связана с поставленной целью, является ограниченной и соразмерной;

• учитывая, что изображения уже фиксируются камерами наблюдения, расположенными в различных местах Больницы, данная практика не может рассматриваться как дополнительная обработка персональных данных;

• персональные данные хранятся только в течение периода, необходимого для целей их обработки, в соответствии с принципом ограничения цели обработки, а данные периодически удаляются.

Решение и обоснование суда

Суд первой инстанции указал, что действия Больницы по фотографированию сотрудников представляют собой обработку персональных данных в соответствии с Законом.

Также Суд отметил, что прежде чем рассматривать вопрос о том, являются ли сделанные фотографии биометрическими данными, спор должен быть рассмотрен в рамках общих принципов обработки персональных данных.

Суд пришел к выводу, что фотографирование сотрудников при входе и выходе с целью контроля рабочего времени должно оцениваться в соответствии со статьей 4/2(ç) Закона, устанавливающей общие принципы обработки персональных данных.

В результате оценки Суд установил отсутствие соразмерности между общественной пользой, которую предполагалось достичь посредством данной практики, и осуществляемой обработкой персональных данных. В связи с этим было принято решение об отмене соответствующего административного действия как нарушающего принцип пропорциональности.

Оценка

Как известно, принятие Закона № 6698 «О защите персональных данных» направлено на предотвращение незаконной обработки персональных данных. В этой связи законом установлены обязательные принципы, которые должны соблюдаться при обработке персональных данных.

Одним из таких принципов является принцип, согласно которому персональные данные должны обрабатываться «в связи с целью их обработки, ограниченно и соразмерно».

В рамках данного принципа необходимо обрабатывать только тот объем данных, который требуется для достижения установленной цели, и избегать обработки избыточных и ненужных данных.

Совет по защите персональных данных ранее сформировал аналогичную практику в одном из своих решений, указав, что получение данных отпечатков ладоней лиц, являющихся биометрическими данными, для контроля входа в спортивный клуб не соответствует принципу обработки персональных данных, предусмотренному статьей 4 Закона, поскольку доступ к услугам клуба мог быть обеспечен альтернативными методами.

В данном контексте было принято во внимание, что безопасность физического пространства может быть обеспечена посредством менее ограничительных методов обработки данных вместо использования биометрических данных, таких как отпечатки пальцев.

Принимая во внимание, что в рассматриваемом решении административного суда сделанные фотографии не были признаны биометрическими данными, становится очевидным, что вопрос о том, являются ли обрабатываемые данные специальной категорией персональных данных, не имеет решающего значения при оценке соблюдения принципа пропорциональности.

Даже если фотографии, являющиеся предметом спора, рассматриваются как обычные персональные данные, их обработка может быть признана незаконной и несоразмерной.

Таким образом, вместо фотографирования сотрудников для контроля рабочего времени могут применяться альтернативные и более соразмерные методы обработки данных.

Представляется для вашего сведения и оценки.