Роскомнадзор в Информации от 10 марта 2020 года указал, что температура тела, являясь информацией о здоровье человека, относится к специальным категориям персональных данных, регулируемых ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
Ведомством разъясняется, что посетители, которые не являются работниками предприятий и организаций, будут выражать свое согласие на сбор сведений о температуре их тела (без идентификации) посредством конклюдентных действий, выражающихся в намерении посетить организацию. В случае если у такого посетителя будет выявлено повышение температуры, он будет направлен на консультацию к врачу.
Но стоит отметить, что Закон о персональных данных не предусматривает согласия в форме конклюдентных действий при обработке специальных категорий персональных данных. В соответствии со ст. 10 Закона о персональных данных такое согласие может быть дано только в письменной форме.
Роскомнадзор, ссылаясь на ч. 2.3 ст. 10 Закона о персональных данных, сообщает, что обработка специальных категорий персональных данных без согласия субъекта персональных данных возможна, если она осуществляется в соответствии с трудовым законодательством. Ввиду того, что меры по выявлению заболевания, как указывает ведомство, связаны с определением возможности выполнения трудовых функций, согласие работника на измерение температуры не требуется. Однако ссылки на положения законодательства, которые ставят возможность выполнения работником трудовой функции в зависимость от температуры его тела, Роскомнадзор не привел.
О проведении измерений температуры работники и посетители организации должны быть уведомлены, например, путем размещения на входе в организацию соответствующего объявления.
В течение суток рекомендовано уничтожать показатели тепловизора в связи с достижением цели сбора указанных показателей.