Менкенов Алексей Владимирович, кандидат юридических наук, доцент кафедры междисциплинарных исследований и программ отделения «Высшая школа правоведения»
просп. Вернадского, д. 84, корп. 3, г. Москва, 119571
Alexey V. Menkenov, Cand. Sci. (Law), Associate Professor, Department of Interdisciplinary Research and Programs, Higher School of Law
В статье проводится сравнительно-правовой анализ регулирования обработки биометрических данных работников в Российской Федерации и странах Европейского Союза. Выявляется ключевая проблема: российская правовая модель, формально провозглашающая приоритет согласия субъекта, на практике допускает широкие исключения, оправдываемые государственными и корпоративными интересами, без надлежащей проверки их соразмерности. Это приводит к эрозии сферы частной автономии личности и создает риски установления гиперконтроля над сотрудниками. Европейская модель, основанная на Общем регламенте по защите данных Европейского Союза, создает более сбалансированный режим, где запрет является правилом, а любое исключение должно быть строго обосновано и подкреплено такими принципами, как пропорциональность, минимизация данных, прозрачность и безопасность. Ключевым инструментом соблюдения этих принципов является обязательная оценка воздействия на защиту данных (Data Protection Impact Assessment). Автор обосновывает необходимость совершенствования российского законодательства рисками нарушения конституционного принципа уважения человека труда, права на неприкосновенность частной жизни и фундаментальной задачей государства по обеспечению свободы личности. В заключение предлагаются конкретные меры по совершенствованию российского законодательства, в частности внедрение обязательной оценки воздействия обработки данных и разработка специализированных методических рекомендаций для работодателей.
The paper provides a comparative legal analysis of the regulation of the processing of biometric data of employees in the Russian Federation and the countries of the European Union. A key problem emerges: the Russian legal model, while formally declaring the priority of the subject's consent, in practice allows for broad exceptions justified by state and corporate interests, without proper verification of their proportionality. This leads to the erosion of the individual's sphere of private autonomy and creates the risk of establishing hyper-control over employees. The European model, based on the General Data Protection Regulation (GDPR), establishes a more balanced regime where prohibition is the rule, and any exception must be strictly justified and supported by principles such as proportionality, data minimization, transparency, and security. A key tool for complying with these principles is the mandatory data protection impact assessment (DPIA). The author substantiates the need to improve Russian legislation, arguing that this entails the risks of violating the constitutional principle of respect for working people, the right to privacy, and the fundamental duty of the state to ensure personal freedom. In conclusion, specific measures are proposed to improve Russian legislation, in particular the introduction of mandatory data processing impact assessments and the development of specialized methodological recommendations for employers.
The authors declare that there are no conflicts of interest present.