Отзыв согласия на обработку биометрических данных оформляется заявлением сотрудника в свободной форме на имя оператора, после чего компания обязана прекратить обработку и уничтожить данные, то есть шаблон отпечатка, в срок до 30 дней - если только нет отдельного законного основания продолжать обработку, например обязательного пропускного режима, установленного требованиями безопасности объекта.
Заявление регистрируется как входящее обращение субъекта, дальше нужно проверить, есть ли у компании иное основание держать данные помимо согласия - например, обязанность по охране труда или отдельно установленный пропускной режим. Если такого основания нет, шаблон отпечатка удаляется из терминала и базы, а сотруднику для прохода предлагается альтернативный способ - карта, код или обычный пропуск на вахте.
Факт уничтожения стоит зафиксировать актом или хотя бы служебной запиской с датой и подписью ответственного - при проверке Роскомнадзора именно этот документ подтвердит, что компания выполнила обязанность, а не просто получила заявление и оставила его без движения. Держать шаблон отпечатка на всякий случай после отзыва согласия - прямое нарушение: биометрия относится к специальной категории данных и требует отдельного, четко оформленного согласия на каждую конкретную цель обработки.