Письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 1 августа 2024 г. № 62450-02-11/77
«О рассмотрении обращения»
Управление Роскомнадзора по Центральному федеральному округу на вопрос является ли фотография или видеозапись работника его биометрическими персональными данными, сообщает следующее.
В соответствии с ч. 1 ст. 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» к биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
Как правило, возможность отнесения тех или иных сведений к биометрическим персональным данным регулируется законодательными и иными нормативными правовыми актами.
В частности, в соответствии с п. 6 Перечня персональных данных, записываемых на электронные носители информации, содержащиеся в основных документах, удостоверяющих личность гражданина Российской Федерации, по которым граждане РФ осуществляют выезд и въезд в Российскую Федерацию, утвержденного постановлением Правительства РФ от 4 марта 2010 г. № 125, цветное цифровое фотографическое изображение лица владельца документа является биометрическими персональными данными владельца документа.
Требования к формату изображения лица, предназначенного для хранения представлений лица в записи биометрических данных, установлены Национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 19794-5-2013, утвержденным приказом Федерального агентства по техническому регулированию и метрологии Российской Федерации от 6 сентября 2013 г. № 987-ст.
Обработка видеозаписи/фотоизображения, которые законодательным актом Российской Федерации отнесены к биометрическим персональным данным, должна осуществляться с согласия в письменной форме, с соблюдением требований. В иных случаях обработка видеозаписи/фотоизображения может осуществлять в соответствии с условиями обычной обработки персональных данных.
Комментарии экспертной комиссии «Акцепт Групп»:
Для получения изображения для использования в целях биометрических персональных данных оно должно быть получено по требованиям ГОСТа. При этом получение изображения не с целью идентификации может быть не признано биометрическими персональными данными. Рекомендуем при фотографии лица получать отдельное письменное согласие и указывать конкретную цель такой съемки.