Какие изображения относятся к биометрическим персональным данным?

В чём разница между биометрическими данными и биометрическими персональными данными?

Согласно ГОСТ ISO/IEC 2382-37-2016, биометрические данные - это биометрический образец или совокупность биометрических образцов на любой стадии обработки, например: биометрический контрольный шаблон, биометрическая проба, биометрический признак или биометрическое свойство. Биометрические данные не обязательно должны быть связаны с конкретным индивидом.

Согласно статье 11 закона "О персональных данных", к биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

В разъяснениях Роскомнадзора от 2013 года приводится следующий пример: рентгеновские снимки пациента, содержащие биометрические признаки, определяются как персональные данные о здоровье, но не как биометрические персональные данные. Однако эти же снимки могут стать биометрическими персональными данными, если по ним будет установлена личность, например, в оперативно-следственных целях.

Рассмотрим несколько ситуаций.

Относится ли фотография в паспорте к биометрическим персональным данным?

Постановление Правительства РФ от 23 декабря 2023 года № 2267 определяет, что в паспорте, оформленном в виде документа, содержащего электронный носитель информации, указываются биометрические персональные данные, содержащиеся на электронном носителе информации (цифровое фотографическое изображение лица владельца паспорта).

В бумажном варианте паспорта фотография владельца документа также соответствует специальным требованиям и размещается с целью установления личности. Для бумажной фотографии в паспорте предусмотрено требование поддерживать её актуальность: осуществлять замену паспорта в случае существенного изменения внешности в связи с перенесённым заболеванием либо медицинским вмешательством или достижением владельцем паспорта определённого возраста. На основании этого фотография в бумажном варианте паспорта относится к биометрическим персональным данным. Также к биометрическим персональным данным может относиться фотография на удостоверении личности или пропуске, если эта фотография создана с соблюдением необходимых технических требований и используется для установления личности владельца документа.

Относится ли сканированное изображение паспорта клиента компании к биометрическими персональными данными?

В некоторых случаях организации сканируют паспорт или фотографируют клиента с паспортом в руке для дополнительного подтверждения наличия документа или присутствия человека при заключении договора. Если из сканированного изображения лица на паспорте не извлекаются биометрические признаки для установления личности (например, в случае проверки на мошенничество), то такое изображение не является биометрическими персональными данными и не происходит обработки биометрических персональных данных.

Является ли изображение человека в системе видеонаблюдения персональными данными, если по этому изображению не устанавливается личность?

На основании изложенного выше можно ответить на этот вопрос отрицательно. Если данные, записанные камерой наблюдения, не относятся к определённому или определяемому физическому лицу, то они не являются персональными данными. Проходящие под камерами общественных систем безопасности люди не идентифицируются, пока не произойдёт какой-либо инцидент и данные видеонаблюдения не будут переданы в правоохранительные органы для установления личности нарушителей.

По-другому может работать система безопасности в коммерческой организации. За работниками может быть установлено видеонаблюдение с идентификацией личности, но для внедрения такой системы требуется надлежащее уведомление работников работодателем и получение их письменного согласия. Эта ситуация не относится к рассматриваемому вопросу.

Является ли биометрическими персональными данными изображение, составленное в "фотороботе", если по нему узнали подозреваемого?

Изображение, полученное с помощью системы "фоторобот", составляется на основе шаблонных признаков из базы данных и не относится к персональным данным какого-либо субъекта. Изображение "фоторобот" - это приблизительная внешность человека, основанная на субъективных показаниях свидетелей, и по ней невозможно произвести установление личности.

По такому изображению правоохранительные органы могут найти только кандидатов, внешность которых похожа, и которые подлежат дальнейшему опознанию с соблюдением установленных следственных процедур.

Является ли фото специалиста на сайте организации биометрическими персональными данными?

Если фотография, размещённая на сайте организации, не используется для установления личности субъекта, то такая фотография не является биометрическими персональными данными. Размещение фотографий сотрудников на сайте коммерческой организации, как правило, осуществляется в маркетинговых целях, для передачи эмоций, улучшающих восприятие услуг посетителями, и формирования позитивного отношения к имиджу компании. В этом случае фотография специалиста является персональными данными, и на её распространение требуется получение работодателем согласия, но она не является биометрическими персональными данными, пока не будет использована для установления личности.

Примеры этой статьи часто обсуждаются разными пользователями в Интернете. Поэтому они включены в список вопросов теста, размещённого на этом сайте в разделе "Обучение". Попробуйте свои силы и пройдите тест из 10 вопросов по теме обработки биометрических персональных данных. В определении ответов руководствуйтесь статьями Федерального закона "О персональных данных".

19 июня 2025 года.

Автор: Демешин С.В.

Ключевые слова: биометрия, биометрические данные, биометрические персональные данные, видеонаблюдение, изображение человека.