Письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 29 августа 2022 г. N 08-78032 "О рассмотрении обращения"

Вопрос: Оператор публикует статью стороннего автора у себя на сайте по договору с ним. Рядом с ФИО автора помещает его фотографию. Фото автора не используется для идентификации (установления личности). Является ли это обработкой биометрических персональных данных?

Ответ: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор) по результатам рассмотрения обращения от 25.08.2022 сообщает следующее.

По существу вопроса об отнесении указанного в обращении фотоизображения к биометрическим персональным данным сообщаем, что в соответствии с ч. 1 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) к биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

Как правило, возможность отнесения тех или иных сведений к биометрическим персональным данным регулируется законодательными и иными нормативными правовыми актами.

В частности, в соответствии с п. 6 Перечня персональных данных, записываемых на электронные носители информации, содержащиеся в основных документах, удостоверяющих личность гражданина Российской Федерации, по которым граждане Российской Федерации осуществляют выезд из Российской Федерации и въезд в Российскую Федерацию, утверждённого постановлением Правительства Российской Федерации 04.03.2010 N 125, цветное цифровое фотографическое изображение лица владельца документа является биометрическими персональными данными владельца документа.

Требования к формату изображения лица, предназначенного для хранения представлений лица в записи биометрических данных, установлены Национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 19794-5-2013, утверждённым приказом Федерального агентства по техническому регулированию и метрологии Российской Федерации от 06.09.2013 N 987-ст.

Обработка фотографических изображений, которые законодательным актом Российской Федерации отнесены к биометрическим персональным данным, должна осуществляться с согласия в письменной форме, с соблюдением требований предусмотренных ч. 4 ст. 9 Закона о персональных данных.

В иных случаях обработка фотографических изображений осуществляется в случаях, установленных ст. 6 Закона о персональных данных.

Начальник Управления по защите прав субъектов персональных данных

Ю.Е. Контемиров