Фотографии - сложная тема в сфере ПДн. Когда фото относится к биометрии, а когда нет? В каких случаях можно не брать согласие на обработку? Какие действия с фото не являются обработкой биометрических ПДн? Ответы на эти и другие вопросы разобрали в нашей статье
В каких случаях фото это биометрические персональные данные?
Согласно ч. 1 ст. 11 152-ФЗ, биометрическими персональными данными признаются сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются оператором для установления его личности.
Для отнесения данных именно к биометрическим необходимо соблюдение обоих аспектов.
При этом согласно п. 6 Перечня персональных данных, записываемых на электронные носители информации при выпуске загранпаспорта, утв. постановлением Правительства России от 04.03.2010 № 125, цветная фотография владельца паспорта является биометрическими персональными данными владельца такого документа.
Фотоизображение гражданина является биометрией в том случае, если оно
- содержится в Единой биометрической системе (ЕБС) и необходимо для идентификации личности;
- содержится в Системе контроля управления доступа (СКУД) и используется для обеспечения однократного/многократного прохода на охраняемую территорию и установления личности гражданина (то есть фото сравнивается с лицом предъявителя пропуска и ФИО, указанными в СКУД).
Обработка фотографий, отнесенных к категории биометрических ПДн, должна проводиться только с письменного согласия субъекта персональных данных с соблюдением требований, предусмотренных ч. 4 ст. 9 Закона № 152-ФЗ, которая содержит перечень сведений, которые должны быть в таком согласии.
В остальных случаях обработка фотоизображения гражданина регулируется общими основаниями обработки персональных данных, а также ст. 152.1 ГК РФ
Какие действия с фото не являются обработкой биометрических персональных данных?
Обработкой биометрических ПДн не является:
- сканирование паспорта для подтверждения определенных действий конкретным лицом (например, заключение договора на оказание услуг), без установления личности;
- копирование документа, удостоверяющего личность;
- фотография в личном деле работника;
- материалы видеосъемки в публичных местах и на охраняемой территории (до передачи их для установления личности снятого человека они не являются биометрией, обработка которой регулируется 152-ФЗ, поскольку она не используется оператором для установления личности) и другое.
Когда на использование фотоизображений не требуется согласия?
В соответствии ст 152.1 ГК РФ согласие не требуется в случаях, когда:
• использование изображения осуществляется в государственных, общественных или иных публичных интересах. Таким образом фото известного политика в СМИ не будет являться незаконным использованием персональных данных, но при этом публикация фото чужого ребенка будет отнесена к нарушениям;
• изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования (с целью коммерческого использования – в это случае необходимо согласие;
• фотография получена, когда гражданин позировал за денежное вознаграждение, заведомо понимая, что изображение будет использовано в коммерческих целях.
Подробнее об обработке персональных данных Вы можете узнать на курсе:
Организация обработки персональных данных в учреждении, организации и на предприятии
Все, что Вы хотели знать о работе с персональными данными:
- Изменения законодательства в сфере ПДн в 2023 г.,
- Утечки и инциденты с персональными данными: как предотвратить и что делать если это произошло?
- Разработка ключевых документов по персональным данным и многое другое
📞 +7 (495) 268-13-42
Больше на imoib.ru. Подписывайтесь на нас: VK | Telegram | Дзен | YouTube