Проверка обработки биометрических персональных данных - отпечатков пальцев, скана лица, голоса - идет по тем же общим правилам, что и обычная проверка Роскомнадзора, но внимательнее к нескольким пунктам: наличию отдельного письменного согласия именно на биометрию, обоснованию, почему для контроля рабочего времени нельзя обойтись пропуском или картой, и мерам защиты самого биометрического шаблона.
К такой проверке - плановой или внеплановой - стоит подготовить: отдельное согласие каждого сотрудника на обработку биометрических данных с конкретной целью, например учетом рабочего времени, а не расплывчатой формулировкой; документ, объясняющий, почему выбрана именно биометрия как способ идентификации; сведения о том, где хранится биометрический шаблон - локально на сервере предприятия или в облаке стороннего сервиса, от этого зависит и оценка рисков при проверке; подтверждение, что у сотрудников, отказавшихся сдавать отпечатки, есть альтернативный способ отметиться на проходной, иначе отказ от биометрии фактически становится невозможным.
Если отдельного согласия на биометрию нет, а есть только общее согласие на обработку персональных данных - это первое, что найдет проверка. Обработка специальных категорий данных без надлежащего согласия наказывается ощутимо строже обычного нарушения, поэтому для биометрии документы стоит проверить и привести в порядок раньше, чем это сделает инспектор.