В каких случаях фото является биометрическими данными?

В настоящее время пристальное внимание уделяется обработке биометрических данных. В связи с этим формируется нормативное регулирование данного вопроса. Всё чаще ведется видеонаблюдение, внедряются пропускные режимы и пр.

Обратимся к терминологии. 

Биометрические персональные данные — это данные, характеризующие биологические и физиологические особенности человека (ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ – далее 152-ФЗ).

Итак, исходя из определения, к биометрическим данным не относятся:

• фотография для личного дела сотрудника;

• видеоматериалы, снятые в публичных и общественных местах, а также на охраняемой территории (только в том случае, если не применяется для идентификации личности и обработка осуществляется 152-ФЗ).

• фотографическое изображение, полученное путем сканирования и(или) копирования документа, удостоверяющего личность (паспорт, водительское удостоверение и пр.).

Изображение человека может быть на фотографии, видеозаписях и даже на произведения изобразительного искусства.

В какой момент фото и видео становятся биометрическими данными?

Фотографическое изображение и иные сведения, используемые для обеспечения однократно и/или многократного прохода на охраняемую территорию и установления личности гражданина, относятся к биометрическим персональным данным.

Также Роскомнадзор высказал аналогичное мнение в разъяснениях "О вопросах отнесения фото- и видеоизображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки") о том, что фотографии и видеоматериалы, которые используются для идентификации личности (например, при организации пропускного режима) будут относиться к биометрическим персональным данным.

Обработка биометрических данных

При определении ситуации, когда фотография становится биометрическими данными, необходимо соблюсти порядок их обработки, чтобы противоречило требованиям законодательства.

В письме Министерства цифрового развития, связи и массовых коммуникаций РФ от 17 июля 2020 г. № ОП-П24-070-19433 «Разъяснения Министерства цифрового развития, связи и массовых коммуникаций РФ» сказано, что порядок обработки биометрических персональных данных регулируется ст. 11 152-ФЗ. Согласно этой статьи персональные данные – сведения о человеке (фотографии, видеоматериалы и пр.), которые раскрывают физиологические и биологические особенности и позволяют установить его личность, т.е. используются оператором для установления личности субъекта персональных данных, должны обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 ст. 11 ФЗ-152. Это случаи, которые связанны с осуществлением исполнения судебных решений (актов, постановлений) в вопросах обеспечения обороны, безопасности, противодействия терроризму и т.д.

Письменное согласие на обработку биометрических персональных данных обязательный документ. Это понятно. Но во всех ли ситуациях есть возможность исполнить это требование?

Согласие на обработку биометрических данных берется только у субъектов персональных данных, достигших совершеннолетнего возраста, т.е. старше 18 лет.

Теперь возникает вопрос – если необходимо обрабатывать биометрические данные учащихся, лиц несовершеннолетнего возраста?

В соответствии с ч. 1 ст. 11 Закона о персональных данных согласие на обработку биометрических данных в письменной форме может быть предоставлено исключительно субъектом персональных данных.

Если субъект персональных данных – несовершеннолетнее лицо, значит согласие на обработку его персональных данных имеет право подписать его законный представитель.

Но это правило не действует при обработке биометрических данных учащихся, лиц несовершеннолетнего возраста. Согласие законного представителя субъекта персональных данных, не достигшего совершеннолетнего возраста, на обработку биометрических персональных данных не допускается.

Обратить внимание!

В соответствии со ст.152.1 ГК РФ обработка, публикация, выкладывание на внешних порталах и использование изображения человека возможно только после получения письменного согласия, даже в том случае, если персональные данные не относятся к биометрическим данным. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии – с согласия родителей.

Есть также исключения, т.е. ситуации, когда не требуется согласие человека на обработку биометрических данных (ч. 2 ст. 11 152-ФЗ):

В таких случаях, когда:

• требуется исполнение судебного акта, постановления;

• осуществляется разбирательство дел по уголовному, административному и гражданскому праву;

• проходят регистрацию различных государственных процедур, таких как, оформление загранпаспорта и пр.;

• осуществляется выполнение задач в целях безопасности государства, обороны, предупреждению террористических актов и т.п.

• изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования;

• гражданин позировал за плату.

Если Работодатель решает вести видеонаблюдение в офисе для фиксации возможных действий противоправного характера согласно ст. 74 ТК РФ, то необходимо уведомить сотрудников в письменной форме об изменениях условий трудового договора по причинам, связанным с организационными или технологическими условиями труда. В нашем случае установка видеонаблюдения.

Также съемка в общественных и публичных местах допускается без получения согласия на это. В этой ситуации необходимо информировать посетителей о том, что возможна фото и видеосъемка с помощью технических средств.

Необходимо придерживаться следующих правила при осуществлении видеосъемки:

• Любая видеосъемка должна быть оправданна: иметь конкретную цель и опираться на законность, т.е. иметь право на съемку в соответствии с нормативно-правовыми актами, регулирующими эти вопросы.

• Если цель открытой видеосъемки - это наблюдение за сотрудниками, которое позволяет осуществлять контроль за качеством предоставляемых услуг клиентам, потребителям, пациентам, то в этой ситуации необходимо установить дополнительные гарантии соблюдения их прав. В организации должны быть приняты внутренние документы. В этих документах Роскомнадзор рекомендует предусмотреть порядок и сроки хранения видеозаписей, указать ответственных лиц, имеющих доступ к системе видеонаблюдения. Напоминаю, что о видеонаблюдении необходимо информировать с помощью информационных табличек в зонах видимости камер.

Вывод: Фото и видео изображения е являются биометрическими данными только до тех пор, пока не будут использованы для установления личности снятого человека. В данной ситуации обработка которых регулируется общими положениями Федерального закона «О персональных данных».