Фотографии сотрудников и посетителей организации, необходимые для установления личности, относятся к биометрическим персональным данным.
Чтобы использовать фотографии на пропусках, нужно письменное согласие гражданина. Эту позицию, озвученную Роскомнадзором еще в 2013 году, подтвердил ВС РФ в недавнем отказном определении. Дело, которое он рассматривал, касалось пропусков в плавательный бассейн.
Если согласие не оформить, компанию могут оштрафовать на сумму от 15 до 70 тыс. руб.
Более подробную информацию по этому вопросу вы можете получить в КонсультантПлюс, раздел «Судебная практика», Определение Верховного Суда РФ от 05.03.2018 № 307-КГ18-101 по делу № А42-342/2017