Роскомнадзор дал разъяснения по вопросам отнесения персональных данных к биометрическим и их обработки
В соответствии с ч. 1 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее – Закон о персональных данных) к биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются для установления личности субъекта персональных данных.
К биометрическим персональным данным относятся: физиологические данные (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и другие), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись).
Обработка этих данных проводится в целях установления личности субъекта, а также с его письменного согласия, за исключением случаев, предусмотренных ч.2 ст 11 Закона о персональных данных.
Роскомнадзор приводит примеры, когда фото- и видео - изображения используют для установления личности, а именно:
1) цветное цифровое фотографическое изображение лица владельца документа, удостоверяющего личность, является биометрическими персональными данными владельца документа. Это регламентировано постановлением Правительства Российской Федерации от 4 марта 2010 г. N 125 .
2) фотографическое изображение и иные сведения, используемые для обеспечения однократного и/или многократного прохода на охраняемую территорию и установления личности гражданина, также относятся к биометрическим персональным данным.
К биометрическим персональным данным не относятся:
1) ксерокопии документа, удостоверяющего личность;
2) сканирование паспорта для подтверждения осуществления определенных действий конкретным лицом (например, заключение договора на оказание услуг, в том числе банковских, медицинских и т.п.) без проведения процедур идентификации (установления личности);
3) рентгеновские или флюорографические снимки, характеризующие физиологические и биологические особенности человека и находящиеся в истории болезни (медицинской карте) пациента (не имеет значения, бумажной или электронной);
4) материалы видеосъемки в публичных местах и на охраняемой территории. Посетители указанных публичных мест должны заранее предупреждаться администрацией о возможной фото-, видеосъемке соответствующими текстовыми и/или графическими предупреждениями. При соблюдении указанных условий согласие субъектов на проведение указанных мероприятии не требуется.
5) фотографическое изображение, содержащееся в личном деле работника, а также подпись лица, наличие которой в различных договорных отношениях является обязательным требованием, и почерк, в том числе анализируемый уполномоченными органами в рамках почерковедческой экспертизы. Все они не могут рассматриваться как биометрические персональные данные, поскольку действия с использованием указанных данных направлены на подтверждение их принадлежности конкретному физическому лицу, чья личность уже определена и чьи персональные данные уже имеются в распоряжении оператора.
С полным текстом можно ознакомиться у нас на сайте.