Персональные данные картинки

В соответствии с ч. 1 ст. 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» к биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.

Соответственно, в контексте Федерального закона «О персональных данных» отнесение сведений персонального характера к биометрическим персональным данным и их последующая обработка должны рассматриваться в рамках проводимых оператором мероприятий, направленных на установление личности конкретного лица, если иное не предусмотрено федеральными законами и принятыми на их основе нормативными правовыми актами.

Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 11 Федерального закона «О персональных данных, предусматривающей исключения, связанные с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию.

Исходя из определения, установленного Федеральным законом «О персональных данных» к биометрическим персональным данным относятся физиологические данные (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и другие), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта.

По существу обработки фото- или видеоизображения субъекта персональных данных и распространения на указанную деятельность положений ст. 11 Федерального закона «О персональных данных» необходимо отметить следующее.

В соответствии со ст. 152.1 Гражданского кодекса Российской Федерации обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия его законных представителей (супруги, дети, родители). Такое согласие не требуется в случаях, когда:

1) использование изображения осуществляется в государственных, общественных или иных публичных интересах.

(Согласно п. 25 постановления Пленума Верховного Суда Российской Федерации от 15 июня 2010 г. №16 к общественным интересам следует относить не любой интерес, проявляемый аудиторией, а, например, потребность общества в обнаружении и раскрытии угрозы демократическому правовому государству и гражданскому обществу, общественной безопасности, окружающей среде.

К таким интересам, к примеру, относится информация, связанная с исполнением своих функций должностными лицами и общественными деятелями. Соответственно, сообщение подробностей частной жизни лица, не занимающегося какой-либо публичной деятельностью, под данное исключение не подпадает).

2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования;

3) гражданин позировал за плату.

Исходя из смысла указанной статьи, опубликование, в том числе редакцией СМИ, фотографического изображения в случаях, предусмотренных ст. 152.1 Гражданского кодекса Российской Федерации, а также полученного из общедоступных источников не требует соблюдения условий, связанных с получением письменного согласия субъекта персональных данных.

Существуют положения нормативных правовых актов, прямо относящих фотографическое изображение к биометрическим персональным данным.

Согласно пункту 6 Перечня персональных данных, записываемых на электронные носители информации, содержащиеся в основных документах, удостоверяющих личность гражданина Российской Федерации, по которым граждане Российской Федерации осуществляют выезд из Российской Федерации и въезд в Российскую Федерацию, утвержденного постановлением Правительства Российской Федерации 4 марта 2010 г. № 125, цветное цифровое фотографическое изображение лица владельца документа является биометрическими персональными данными владельца документа.

В тоже время, необходимо принимать во внимание цель, которую преследует оператор при осуществлении действий, связанных с обработкой персональных данных, в том числе фотографического изображения, содержащихся в паспорте.

В случае, если они используются оператором для установления личности субъекта персональных данных (в том числе в случае проведения такой процедуры представителями операторов, имеющими полномочия на установление личности владельца паспорта), то данная обработка должна осуществляться в строгом соответствии со ст. 11 Федерального закона «О персональных данных».

Аналогичная ситуация с фотографическими изображениями сотрудников, посетителей государственных и муниципальных органов, предприятий (организации), содержащимися в системе контроля управления доступа (СКУД), которые являются биометрическими персональными данными, поскольку характеризуют физиологические и биологические особенности человека, позволяющие установить, принадлежит ли данному лицу предъявляемый СКУД пропуск, на основе которых можно установить его личность путем сравнения фото с лицом предъявителя пропуска и указываемых владельцем пропуска фамилии, имени и отчества с указанными в СКУД, и эти данные используются оператором для установления личности субъекта персональных данных в случае сомнения в том, что пропуск предъявляется его действительным владельцем.

Таким образом, фотографическое изображение и иные сведения, используемые для обеспечения однократного и/или многократного прохода на охраняемую территорию и установления личности гражданина, также относятся к биометрическим персональным данным.

В соответствии с ч. 1 ст. 11 Федерального закона «О персональных данных» обработка биометрических персональных данных в подобных случаях может осуществляться только при наличии согласия в письменной форме субъекта персональных данных.

В иных случаях, когда сканирование паспорта осуществляется оператором для подтверждения осуществления определенных действий конкретным лицом (например, заключение договора на оказание услуг, в том числе банковских, медицинских и т.п.) без проведения процедур идентификации (установления личности), данные действия не могут считаться обработкой биометрических персональных данных и ст. 11 Федерального закона «О персональных данных» не регулируются. Соответственно, обработка сведений, в данных случаях, осуществляется в соответствии с общими требованиями, установленными Федеральным законом «О персональных данных».

Аналогичный подход следует применять при осуществлении ксерокопирования документа, удостоверяющего личность.

Также не является биометрическими персональными данными фотографическое изображение, содержащиеся в личном деле работника, а также подпись лица, наличие которой в различных договорных отношениях является обязательным требованием, и почерк, в том числе анализируемый уполномоченными органами в рамках почерковедческой экспертизы. Все они не могут рассматриваться как биометрические персональные данные, поскольку действия с использованием указанных данных направлены на подтверждение их принадлежности конкретному физическому лицу, чья личность уже определена и чьи персональные данные уже имеются в распоряжении оператора.

Не являются биометрическим персональными данными рентгеновские или флюорографические снимки, характеризующие физиологические и биологические особенности человека, и находящиеся в истории болезни (медицинской карте) пациента (не имеет значения, бумажной или электронной), поскольку они не используются оператором (медицинским учреждением) для установления личности пациента. Но в случае их передачи по запросу субъектов оперативно-розыскной деятельности, органов следствия и дознания в рамках проводимых ими мероприятий указанные сведения становятся биометрическими персональными данными, поскольку используются операторами — органами следствия и дознания в целях установления личности конкретного лица.

Аналогичная позиция и с материалами видеосъемки в публичных местах и на охраняемой территории. До передачи их для установления личности снятого человека они не являются биометрическим персональными данными, обработка которых регулируется общими положениями Федерального закона «О персональных данных», поскольку не используются оператором (владельцем видеокамеры или лицом, организовавшим ее эксплуатацию) для установления личности. Однако, указанные материалы, используемые органами, осуществляющими оперативно-розыскную деятельность, дознание и следствие в рамках проводимых мероприятий, являются биометрическими персональными данными, в случае, если целью их обработки является установление личности конкретного физического лица.

Необходимо отметить, что при ведении видеонаблюдения в рабочих помещениях оператора с целью фиксации возможных действий противоправного характера согласно ст. 74 Трудового кодекса Российской Федерации работники должны быть уведомлены об изменении условий трудового договора по причинам, связанным с изменением организационных или технологических условий труда (введением видеонаблюдения), под роспись.

Вместе с тем, посетители указанных публичных мест должны заранее предупреждаться их администрацией о возможной фото-, видеосъемке, соответствующими текстовыми и/или графическими предупреждениями. При соблюдении указанных условий согласие субъектов на проведение указанных мероприятии не требуется.

Видеонаблюдение может осуществляться только для конкретных и заранее определенных целей. Эти цели должны быть обусловлены соответствующими нормативными правовыми актами, устанавливающими правовые основания видеонаблюдения (видеосъемки).

Кроме того, необходимо отдельно отметить случаи открытого наблюдения, которое ведется в целях обеспечения прав пациентов, клиентов, потребителей при осуществлении тех или иных услуг населению (например, медицинских или по производству продуктов питания), путем установления видеокамер направленных на рабочие места сотрудников с целью осуществления контроля качества предоставляемых услуг.

В целях установления дополнительных гарантий соблюдения прав как потребителей (пациентов, клиентов), а также самих работников и сотрудников должны быть приняты внутренние документы, которыми должны быть предусмотрены порядок и сроки хранения видеозаписей, а также ответственные лица, имеющие доступ к системе видеонаблюдения. Также необходимо предусмотреть возможность информирования о системе видеонаблюдения путем размещения информационных табличек в зонах видимости камер.

Вместе с тем, если в результате опубликования фотографий или видеозаписи, возникает реальная угроза жизни и здоровью гражданина, либо ему наносятся моральные страдания, то на основании его мотивированного обращения распространение (демонстрация) данной информации должно быть прекращено.

Наличие согласия на обработку персональных данных либо иных законных оснований (договор) также необходимо в случае использования изображения гражданина в рекламных целях.

Соблюдение указанных условий должно осуществляться средствами массовой информации на этапе предоставления заказчиком соответствующих материалов.

По существу отнесения к биометрическим персональным данным дактилоскопической информации, а также их обработки в биометрических системах идентификации, построенных на использовании в качестве идентификаторов информации об особенностях строения папиллярных узоров пальцев рук человека (дактилоскопической информации), необходимо учитывать следующее.

Обработка дактилоскопической информации в системе биометрической идентификации осуществляется путем преобразования изображения папиллярных узоров на промежуточной поверхности в цифровую форму и размещения полученных данных в базе данных в виде биометрического информационного шаблона.

Принимая во внимание, что целью обработки указанных сведений в системах биометрической идентификации является установление личности конкретного лица, а также тот факт, что данная информация, содержащаяся в шаблоне, характеризует физиологические и биологические особенности человека — субъекта персональных данных, то она относится к биометрическим персональным данным, обработка которых должна осуществляться в соответствии со ст. 11 Федерального закона «О персональных данных», а также Федеральным законом от 25.07.1998 № 128-ФЗ «О государственной дактилоскопической регистрации в Российской Федерации».

Ввиду изложенного, во всех случаях, не подпадающих под указанные в ч. 2 ст. 11 Федерального закона «О персональных данных», для использования дактилоскопической информации в системах идентификации, контроля и управления доступом необходимо получение от субъекта или его представителя согласия в письменной форме на обработку его биометрических персональных данных по правилам, установленным ч. 4 ст. 9 Федерального закона «О персональных данных».

Роскомнадзор разъясняет вопросы отнесения фото-, видеоизображений, дактилоскопических данных к биометрическим персональным данным и особенности их обработки

Роскомнадзор публикует на своем официальном сайте разъяснения по вопросам отнесения фото-, видеоизображений, дактилоскопических данных и иной информации к биометрическим персональным данным и особенностей их обработки.

Данные разъяснения подготовлены по результатам совместного обсуждения с представителями экспертного сообщества. Ранее эта же группа экспертов успешно содействовала Роскомнадзору в подготовке разъяснений ряда положений закона «О персональных данных».
Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» к биометрическим персональным данным отнесены сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
Разъяснения по вопросам отнесения фото-, видеоизображений, дактилоскопических данных и иной информации к биометрическим персональным данным и особенностей их обработки (DOC, 64.50 Kb)

Время публикации: 02.09.2013
Последнее изменение: 02.09.2013 13:12

Персональные данные и охрана изображения гражданина

Что относится к персональным данным

Согласно ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») персональные данные — это любая информация, относящаяся прямо или косвенно к физическому лицу (субъекту персональных данных).
Когда мы собираем и используем информацию о другом человеке для создания контента — это попадает под определение обработка персональных данных.
Обработка персональных данных — это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (ст. 3 ФЗ «О персональных данных»).
Если автор пишет сценарий, блог или снимает фильм, то эти действия являются распространением персональных данных.

Фото: pxhere.com
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (ст. 3 ФЗ «О персональных данных»).
Если другие люди стали прототипами героев произведения, то это является обезличиванием персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту (ст. 3 ФЗ «О персональных данных»).

Как закон регулирует использование информации о других лицах для создания произведения?

Обработка персональных данных допускается для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных (п.п. 8 ч. 1 ст. 6 ФЗ «О персональных данных»).
Итак, можно использовать информацию о другом лице для создания произведения без его согласия, если это не нарушает его права и законные интересы. Это важный момент.

Кадр из сериала «Хорошая жена» / Фото: CBS Television Distribution
Например, Конституция РФ предусматривает право каждого на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени (ч. 1 ст. 23 Конституции РФ).
Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (ч. 1 ст. 24 Конституции РФ).
Гражданский кодекс РФ также предусматривает охрану частной жизни гражданина (ст. 152.2 ГК РФ).
Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, месте его пребывания или жительства, о личной и семейной жизни (ч. 1 ст. 152.2. ГК РФ).
Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина (ч. 3. ст. 152.2 ГК РФ).
Таким образом, использование личной информации о другом лице в произведении без его согласия несет высокие правовые риски нарушения его прав.
Есть только одно исключение, когда можно свободно использовать информацию о другом лице и не получать от него согласия и это не будет нарушением его прав — информацию о лице, которая стала общедоступной в результате действий самого лица или с его согласия (посты лица в личном блоге в социальных сетях с открытым доступом, интервью СМИ, автобиографии и т.п. согласно п.п. 10 ч. 1 ст. 6 ФЗ «О персональных данных»).

Фото: .com
То есть любая общедоступная информация о лице, которая стала таковой в результате действий самого лица (пост в социальных сетях) или с его согласия (автобиография, интервью) может использоваться автором свободно и никакого согласия лица или его наследников получать не нужно. Автор может свободно снимать фильмы, писать сценарии и блоги, используя указанную информацию. Но сюда не относится информация, которая стала известна автору в результате личных бесед с героем, его родственниками, коллегами, друзьями, личной переписки и т.д. Во всех этих случаях требуется согласие лица или его наследников.
Во всех остальных случаях для использования автором личной информации о другом лице требуется согласие этого лица (п.п. 1 ч. 1 ст. 6 ФЗ «О персональных данных»).
Согласие может быть дано самим лицом или его представителем в любой, позволяющей подтвердить факт его получения, форме (ч. 1 ст. 9 ФЗ «О персональных данных»). То есть это может быть как письменное согласие с собственноручной подписью лица (и расшифровкой подписи), так и видеозапись. Обязательного нотариального удостоверения не требуется, но письменная форма должна содержать следующую информацию:

  1. фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
  2. фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
  3. наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
  4. цель обработки персональных данных;
  5. перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
  6. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
  7. перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
  8. срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
  9. подпись субъекта персональных данных (ч. 4 ст. 9 ФЗ «О персональных данных»).


Кадр из сериала «Хорошая жена» / Фото: CBS Television Distribution
Обязательна письменная форма (не видеозапись) требуется при использовании данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ч. 1 ст. 10 ФЗ «О персональных данных»). Если же указанные данные стали общедоступными в результате действий самого лица или с его согласия, то письменная форма или любое другое согласие не требуется.
Если лицо умерло, то согласие на использование его данных для создания произведения дают его наследники, если оно не было дано лицом при его жизни (ч. 7 ст. 9 ФЗ «О персональных данных»).
Много вопросов у авторов возникает в связи с использованием реальных людей в качестве прототипов героев их произведений. Будет ли это нарушением закона?
Например, автор использует «фирменную» фразу какого-то человека в своем сценарии, наделяет своего героя отличительной чертой характера или внешности реального лица, использует факты биографии своих знакомых. Все это попадает под понятие обработки и обезличивания персональных данных. Правовые риски будут в том случае, если ваш герой полностью списан с конкретного лица. В этом случае нарушение права лица на охрану частной жизни, сбор информации о частной жизни лица без его согласия. Если же у вас собирательный образ и вы используете черты характера, внешности, факты биографии разных людей при создании персонажа, то правовые риски минимальны.

Фото: MaxPixel.com
Также будьте внимательны, если получили согласие на использование персональных данных лица или используете информацию из общедоступных источников, но для сценария и/или фильма требуется «добавить драматизма», приукрасить какие-то реальные факты или придумать новые. С точки зрения драматургии это может быть и целесообразно, но в этом случае у вас могут быть правовые риски, связанные с правом лица на защиту чести, достоинства и деловой репутации, если ему или наследникам что-то не понравится в переработанных фактах биографии. Например, лицо, ставшее героем вашего произведения или его родственники в случае смерти этого лица могут обратиться в суд, если посчитают, что произведение порочит честь, достоинство или деловую репутацию лица (ст. 152 ГК РФ).

Охрана изображения гражданина

Режиссерам, особенно режиссерам-документалистам, а также операторам, фотографам и видеоблогерам важно также знать положения закона об охране изображения гражданина (ст. 152.1 ГК РФ).
Общее правило, если мы хотим сделать видео-/фотосъемку человека или использовать фото-/видеозаписи с ним в фильме или блоге, нужно получить на это его согласие (в письменном виде или зафиксированное на видеозаписи).

Фото: MaxPixel.com
Из этого правила есть только несколько исключений. Без согласия лица можно свободно делать видео-/фотосъемку с его участием либо использовать видео или фото если:

  1. использование изображения осуществляется в государственных, общественных или иных публичных интересах (п.п.1 ч. 1 ст. 152.1 ГК РФ). Например, публичные выступления политиков, заявления чиновников, съемка сотрудников полиции при исполнении;
  2. изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования (п.п. 2 ч. 1 ст. 152.1 ГК РФ). Основной объект использования -— это крупный план человека, а также фото или видеосъемка конкретного человека (вы снимаете именно его, а не группу людей или мероприятие);
  3. гражданин позировал за плату (п.п. 3 ч. 1 ст. 152.1 ГК РФ). Массовка, фотомодели и т.п. Но у вас должны быть доказательства, что съемка проводилась за деньги (договоры, расписки и т.п.).


Кадр из фильма «Чокнутый»(2006) / Фото: Peace Arch Entertainment Group

Подведем итоги

  1. Авторы могут писать о других людях, используя общедоступную информацию о них, которая стала такой в результате действий самих лиц (блоги в соцсетях) или с их согласия (автобиографии, интервью). Согласия лица для этого не требуется. Но если автор пишет о конкретном человеке и дополняет художественным вымыслом факты его биографии, могут возникнуть правовые риски, если это не понравится лицу или его родственникам (в случае смерти лица). То же самое касается использования в качестве источника желтой прессы.
  2. Закон предусматривает возможность использования информации о лице без его согласия для создания произведения литературы или искусства (сценария, фильма, блога), если это не нарушает права и законные интересы лица. Вместе с тем, учитывая права лиц на охрану частной жизни, личную и семейную тайну лучше всего договариваться заранее с лицами, о которых вы хотите писать сценарий, блог или снимать фильм и получать их согласие.
  3. Если человек, о котором вы создаете произведение, уже умер, то нужно договариваться и получать согласие на использование персональных данных с его наследниками.
  4. Реальные люди могут быть прототипами ваших героев, можно свободно использовать «фирменные» фразы, черты характера, особенности внешности или отдельные факты биографии. Минимальные правовые риски будут в случае использования собирательного образа, если же пишите героя с конкретного человека и используете много личной информации о нем не из общедоступных источников, а в произведении только меняете имя, то рекомендуется получать согласие этого лица на использование его персональных данных.

Я постаралась максимально подробно рассмотреть данную тему, так как она важна и актуальна для многих авторов. Если по ней остались вопросы и что-то требует дополнительного разъяснения, предлагаю написать в комментариях к статье.
Желаю всем авторам удачи и вдохновляющих героев!
Еще больше полезных статей на tvkinoradio.ru для сценаристов, режиссеров, операторов, монтажеров, художников-постановщиков, художников по костюмам, звукорежиссеров, композиторов, супервайзеров визуальных эффектов и продюсеров.

Условия, при которых фото- или видео- изображения относятся к биометрическим персональным данным

Роскомнадзор дал разъяснения по вопросам отнесения персональных данных к биометрическим и их обработки

В соответствии с ч. 1 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) к биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются для установления личности субъекта персональных данных.

К биометрическим персональным данным относятся: физиологические данные (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и другие), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись).

Обработка этих данных проводится в целях установления личности субъекта, а также с его письменного согласия, за исключением случаев, предусмотренных ч.2 ст 11 Закона о персональных данных.

Роскомнадзор приводит примеры, когда фото- и видео — изображения используют для установления личности, а именно:

1) цветное цифровое фотографическое изображение лица владельца документа, удостоверяющего личность, является биометрическими персональными данными владельца документа. Это регламентировано постановлением Правительства Российской Федерации от 4 марта 2010 г. N 125 .

2) фотографическое изображение и иные сведения, используемые для обеспечения однократного и/или многократного прохода на охраняемую территорию и установления личности гражданина, также относятся к биометрическим персональным данным.

К биометрическим персональным данным не относятся:

1) ксерокопии документа, удостоверяющего личность;

2) сканирование паспорта для подтверждения осуществления определенных действий конкретным лицом (например, заключение договора на оказание услуг, в том числе банковских, медицинских и т.п.) без проведения процедур идентификации (установления личности);

3) рентгеновские или флюорографические снимки, характеризующие физиологические и биологические особенности человека и находящиеся в истории болезни (медицинской карте) пациента (не имеет значения, бумажной или электронной);

4) материалы видеосъемки в публичных местах и на охраняемой территории. Посетители указанных публичных мест должны заранее предупреждаться администрацией о возможной фото-, видеосъемке соответствующими текстовыми и/или графическими предупреждениями. При соблюдении указанных условий согласие субъектов на проведение указанных мероприятии не требуется.

5) фотографическое изображение, содержащееся в личном деле работника, а также подпись лица, наличие которой в различных договорных отношениях является обязательным требованием, и почерк, в том числе анализируемый уполномоченными органами в рамках почерковедческой экспертизы. Все они не могут рассматриваться как биометрические персональные данные, поскольку действия с использованием указанных данных направлены на подтверждение их принадлежности конкретному физическому лицу, чья личность уже определена и чьи персональные данные уже имеются в распоряжении оператора.

Является ли фотография персональными данными

Многочисленные споры так и не смогли однозначно установить, является ли фотография персональными данными и относится ли они к биометрической информации. Позиции регуляторов и судов часто меняются, в разных регионах складывается разная практика. Единой логики принятия решения нет – в каждом конкретном случае оно опирается на установленные законом исключения.

Когда фотография заведомо относится к ПД

Часто встречается ситуация, когда фото на пропусках на работу или на закрытую территорию многоэтажных жилых комплексов признаются ПД и за их использование без получения специально оформленного согласия организации привлекаются к ответственности. Роскомнадзор в ответ на многочисленные запросы операторов персональных данных разъяснил, что в целях применения закона «О персональных данных» к биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, и на их основании непосредственно или с использованием технических решений можно установить его личность.

Позиция основывается на том, что:

  • не всякое изображение относится к персональным данным;
  • для принятия решения о его отнесении к этой категории оператор обязательно должен использовать фото для установления личности. Изображение человека при его использовании должно быть основой его опознания – при пропуске на работу, в школу.

Согласие на использование персональных данных обязательно оформляется, если приведенное толкование закона дает возможность отнести конкретное фото к биометрическим персональным данным. Форма письменного согласия законом не устанавливается, но она типовая для большинства случаев обработки ПД. Есть и исключения, предусмотренные федеральными законами.

Так, согласие на обработку персональных данных не требуется, если:

  • ситуация связана с исполнением страной международного договора;
  • изображение обрабатывается в целях отправления правосудия;
  • обработка биометрических данных происходит в связи с реализацией целей обороны, борьбой с терроризмом, оперативно-розыскной деятельностью.

Помимо фото, к биометрическим персональным данным закон относит отпечатки пальцев, радужную оболочку глаз, анализы ДНК, рост, вес, метрические сведения, например, данные измерения лица, а также иные физиологические или биологические характеристики человека, отображенные, в том числе, в видео. Всегда к биометрическим персональным данным будет относиться снимок для заграничного паспорта, сделанный с использованием технических средств получения биометрического изображения. Об этом напоминает Постановление Правительства № 125, посвященное вопросам оформления заграничных паспортов.

Часто вопросы вызывает требование организации предоставить фото, особенно на фоне объекта недвижимости или с паспортом в руке для идентификации, без предварительного оформления согласия. Чаще всего так поступают банки, наниматели поденных рабочих, операторы электронных кошельков. Гражданин в каждом случае использования таких фото сам оценивает степень риска. Если она кажется ему высокой, следует обратиться за защитой – направить жалобу в Роскомнадзор с просьбой привлечь к ответственности за неправомерное требование ПД без оформления согласия. Организация обязана разъяснить особенности обработки и использования изображения, порядок и сроки его хранения.

Когда фото не относится к ПД

Основным условием отнесения фотоснимка к биометрическим данным становится использование ее оператором в целях идентификации личности. Регулятор называет несколько конкретных ситуаций, в которых снимок ни в коем случае не будет отнесен к персональным данным, оборот которых ограничен и для использования которых нужно обязательно получать согласие:

  • изображение необходимо для реализации политических, государственных, общественных интересов. Равно не является незаконным использованием персональных данных размещение в газете фотокарточки политика. При этом публикация фото чужого ребенка будет отнесена к нарушениям;
  • фото или видеоизображение получено в публичном, общественном месте, открытом для общего посещения: в театре, на митинге, на спортивном мероприятии. Оно может свободно размещаться в СМИ без согласия гражданина. Исключением является ситуация, когда оно получено с целью коммерческого использования, в этом случае требуется согласие частного лица;
  • фотография получена, когда гражданин позировал за денежное вознаграждение, заведомо понимая, что изображение будет использовано в рекламе или иным способом.

Эти ситуации исключают какое-либо преследование за неправомерное использование фотоизображения человека.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *