Продолжаем разговор о «расследованиях» блогеров и журналистов в отношении бизнеса. В прошлый раз говорили о журналистском запросе, правах и обязанностях представителей СМИ, о возможностях защиты аргументами о коммерческой тайне.
Сегодня обсудим защиту персональных данных, в том числе биометрических (например, изображение или голос).
Следите за тем, что доступно постороннему взгляду
С недавним ужесточением ответственности за утечку персональных данных вопрос действительно становится едва ли не первым, который нужно отработать во взаимодействии с блогерами и СМИ.
Во избежание штрафов стоит воспрепятствовать съемке документации, содержащей персональные данные — например, ваших работников или клиентов (что относится к таким данным, см. в карточках):
- не храните документы (во всяком случае, открытыми) на столе администратора или в другом месте, куда возможен доступ посторонних взглядов;
- не разрешайте снимать экран рабочего компьютера, планшета, телефона, где могут отображаться персональные данные и др.
Фамилию ИП скрыть получится?
Обратите внимание, что не получится спрятать информацию, которую бизнес предоставлять обязан.
Согласно п. 1 ст. 8 Закона о защите прав потребителей, потребитель вправе получить данные об изготовителе/исполнителе/продавце, режиме его работы и реализуемых им товарах/работах/услугах.
Так, например, ФНС сообщала, что:
- информация об организациях и ИП из публичных реестров (ЕГРЮЛ и ЕГРИП), размещается на официальном сайте ФНС www.nalog.ru и является открытой и общедоступной;
- в состав открытых включены сведения о ФИО и ИНН учредителей/участников, лиц, имеющих право действовать без доверенности от имени организации, и ИП (письмо от 9 сентября 2019 года № ПА-4-6/18073@).
Биометрия: нужно ли письменное согласие на съемку
Еще один момент — попытка уйти от видеосъемки с помощью аргумента: «Мое изображение и мой голос — это биометрические персональные данные, у вас нет моего разрешения». Что относят к такого рода данным, см. в карточках.
Однако закон требует письменного согласия на обработку в том случае, если «биометрия» используется для установления личности.
Биометрические персональные данные, которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при письменном согласии субъекта персональных данных (ч. 1 ст. 11 Закона о персональных данных). Оператор — это государственный / муниципальный орган, юридическое / физическое лицо, организующие / осуществляющие обработку персональных данных (ст. 3 Закона о персональных данных).
Более того, в своих разъяснениях Минцифры указывало (Письмо от 28 августа 2020 года № ЛБ-С-074-24059), что к биометрическим не относятся материалы видеосъемки в публичных местах и на охраняемой территории.
Для информации
Достаточно четкие разъяснения по вопросам фото-, видеосъемки были изложены в разъяснениях РКН от 2013 года. Но в 2021 году РКН и Минцифры признали их неактуальными (письмо от 19 ноября 2021 года № 09-78548).
Привожу несколько цитат из разъяснений 2013 года, с которыми все равно интересно ознакомиться:
- опубликование, в том числе редакцией СМИ, фотографии в случаях, предусмотренных ст. 152.1 ГК РФ, а также полученного из общедоступных источников не требует соблюдения условий, связанных с получением письменного согласия субъекта персональных данных;
- до передачи материалов видеосъемки в публичных местах «для установления личности снятого человека они не являются биометрическим персональными данными, обработка которых регулируется общими положениями Федерального закона «О персональных данных», поскольку не используются оператором (владельцем видеокамеры или лицом, организовавшим ее эксплуатацию) для установления личности»;
- «если в результате опубликования фотографий или видеозаписи, возникает реальная угроза жизни и здоровью гражданина, либо ему наносятся моральные страдания, то на основании его мотивированного обращения распространение (демонстрация) данной информации должно быть прекращено».
В следующий раз поговорим о возможности «проверяющих» вести скрытую съемку.
«Проверка» на камеру: