Использование биометрических персональных данных

Согласно положениям Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных являются биометрическими персональными данными.

В соответствии со ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» указанные выше сведения могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев: в связи с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации.

Сбор, оформление, размещение, использование фотографий подпадают под понятие обработки персональных данных.

Фотографии сотрудников и посетителей организации, необходимые для установления личности, относятся к биометрическим персональным данным. Чтобы использовать фотографии, например, на пропусках, нужно получить письменное согласие гражданина.

Согласно ч. 2 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях" обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством, влечет наложение административного штрафа на граждан в размере от 3 тыс. до 5 тыс. рублей; на должностных лиц - от 10 тыс. до 20 тыс. рублей; на юридических лиц - от 15 тыс. до 75 тыс. рублей.