По мнению суда, фотографии – биометрические персональные данные. Они характеризуют физиологические и биологические особенности человека, на основе которых можно установить его личность. Аналогичное мнение у Роскомнадзора (разъяснения «О вопросах отнесения фото- и видеоизображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки»).

Если компания хочет разместить фото на пропуске, следует получить согласие работника на обработку персональных данных. Составить согласие можно в произвольной форме.

Если письменного согласия не будет, компанию могут оштрафовать на сумму от 15 000 до 75 000 руб., а директора — от 10 000 до 20 000 руб. (п. 2 ст. 13.11 КоАП).