На вопрос отвечает Ю. А. Хачатурян, юрист, генеральный директор компании Nika, risk plan
Вопрос
Как работать с фотографиями с точки зрения персональных данных?
Ответ
Фотографию работника можно хранить в его личном деле, разместить в Интернете (внутреннем сайте предприятия), приклеить на пропуск работника и т. д. Фотография — это биометрические ПД[1].
Роскомнадзор считает, что биометрическими ПД признаются сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность[2]. По общему правилу те или иные сведения относятся к биометрическим ПД в соответствии с законодательством. В частности, это цифровая фотография лица владельца загранпаспорта нового поколения, которая записывается на содержащийся в нем электронный носитель[3]. Требования к формату изображения лица, предназначенного для хранения в записи биометрических данных, установлены Национальным стандартом РФ ГОСТ Р ИСО/МЭК 19794-5-2013[4].
Таким образом, обработка фотографий, которые отнесены к биометрическим ПД, должна осуществляться с письменного согласия субъекта, соответствующего установленным требованиям[5]. В остальных случаях фотографии граждан могут обрабатываться с соблюдением общих условий, предъявляемых к обработке ПД[6].
__________________________________
[1] Статья 11 Федерального закона № 152-ФЗ.
[2] Часть 1 ст. 11 Федерального з № 152-ФЗ.
[3] Пункт 6 Перечня ПД, записываемых на электронные носители информации, содержащиеся в основных документах, удостоверяющих личность гражданина РФ, по которым граждане РФ осуществляют выезд из РФ и въезд в РФ, утв. Постановлением Правительства РФ от 04.03.2010 № 125 (в ред. от 10.02.2014).
[4] Утвержден Приказом Росстандарта от 06.09.2013 № 987-ст.
[5] Часть 4 ст. 9 Федерального закона № 152-ФЗ.
[6] Статья 6 Федерального закона № 152-ФЗ.