В каких случаях фото является биометрическими данными?
В настоящее время пристальное внимание уделяется обработке биометрических данных. В связи с этим формируется нормативное регулирование данного вопроса. Всё чаще ведется видеонаблюдение, внедряются пропускные режимы и пр.
Обратимся к терминологии.
Биометрические персональные данные — это данные, характеризующие биологические и физиологические особенности человека (ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ – далее 152-ФЗ).
Итак, исходя из определения, к биометрическим данным не относятся:
фотография для личного дела сотрудника;
видеоматериалы, снятые в публичных и общественных местах, а также на охраняемой территории (только в том случае, если не применяется для идентификации личности и обработка осуществляется 152-ФЗ).
фотографическое изображение, полученное путем сканирования и(или) копирования документа, удостоверяющего личность (паспорт, водительское удостоверение и пр.).
Изображение человека может быть на фотографии, видеозаписях и даже на произведения изобразительного искусства.
В какой момент фото и видео становятся биометрическими данными?
Фотографическое изображение и иные сведения, используемые для обеспечения однократно и/или многократного прохода на охраняемую территорию и установления личности гражданина, относятся к биометрическим персональным данным.
Также Роскомнадзор высказал аналогичное мнение в разъяснениях "О вопросах отнесения фото- и видеоизображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки") о том, что фотографии и видеоматериалы, которые используются для идентификации личности (например, при организации пропускного режима) будут относиться к биометрическим персональным данным.
Обработка биометрических данных
При определении ситуации, когда фотография становится биометрическими данными, необходимо соблюсти порядок их обработки, чтобы противоречило требованиям законодательства.
В письме Министерства цифрового развития, связи и массовых коммуникаций РФ от 17 июля 2020 г. № ОП-П24-070-19433 «Разъяснения Министерства цифрового развития, связи и массовых коммуникаций РФ» сказано, что порядок обработки биометрических персональных данных регулируется ст. 11 152-ФЗ. Согласно этой статьи персональные данные – сведения о человеке (фотографии, видеоматериалы и пр.), которые раскрывают физиологические и биологические особенности и позволяют установить его личность, т.е. используются оператором для установления личности субъекта персональных данных, должны обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 ст. 11 ФЗ-152. Это случаи, которые связанны с осуществлением исполнения судебных решений (актов, постановлений) в вопросах обеспечения обороны, безопасности, противодействия терроризму и т.д.