Письмо Роскомнадзора от 29.08.2022 № 08-78032 "О том, что цветное цифровое фотографическое изображение лица владельца документа, удостоверяющего личность гражданина РФ, является биометрическими персональными данными владельца документа"
Вопрос: Оператор публикует статью стороннего автора у себя на сайте по договору с ним. Рядом с ФИО автора помещает его фотографию. Фото автора не используется для идентификации (установления личности). Является ли это обработкой биометрических персональных данных?
Ответ: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор) по результатам рассмотрения обращения от 25.08.2022 сообщает следующее.
По существу вопроса об отнесении указанного в обращении фотоизображения к биометрическим персональным данным сообщаем, что в соответствии с ч. 1 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) к биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
Как правило, возможность отнесения тех или иных сведений к биометрическим персональным данным регулируется законодательными и иными нормативными правовыми актами.
В частности, в соответствии с п. 6 Перечня персональных данных, записываемых на электронные носители информации, содержащиеся в основных документах, удостоверяющих личность гражданина Российской Федерации, по которым граждане Российской Федерации осуществляют выезд из Российской Федерации и въезд в Российскую Федерацию, утверждённого постановлением Правительства Российской Федерации 04.03.2010 № 125, цветное цифровое фотографическое изображение лица владельца документа является биометрическими персональными данными владельца документа.
Требования к формату изображения лица, предназначенного для хранения представлений лица в записи биометрических данных, установлены Национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 19794-5-2013, утверждённым приказом Федерального агентства по техническому регулированию и метрологии Российской Федерации от 06.09.2013 № 987-ст.
Обработка фотографических изображений, которые законодательным актом Российской Федерации отнесены к биометрическим персональным данным, должна осуществляться с согласия в письменной форме, с соблюдением требований предусмотренных ч. 4 ст. 9 Закона о персональных данных.
В иных случаях обработка фотографических изображений осуществляется в случаях, установленных ст. 6 Закона о персональных данных.
Начальник Управления по защите
прав субъектов персональных данных
Ю.Е. Контемиров