Для оформления посетителям пропусков с фотографиями потребуется их письменное согласие

Верховный Суд Российской Федерации не нашел оснований для пересмотра судебных актов, принятых по делу об оспаривании предписания Роскомнадзора. Ведомство потребовало от организации получать от посетителей, которым организация оформляет пропуска с их фотографиями, согласия на обработку их биометрических персональных данных (определение ВС РФ от 5 марта 2018 г. № 307-КГ18-101).

Арбитражные суды апелляционной и кассационной инстанций признали такое требование правомерным. Судьи напомнили, что согласно ч. 1 ст. 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, по общему правилу могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных. К биометрическим персональным данным относятся в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта.

Об особенностях обработки биометрических персональных данных узнайте из одноименного материала в «Энциклопедии решений. Персональные данные» интернет-версии системы ГАРАНТ. Получите полный доступ на 3 дня бесплатно!

В данном случае пропуск с фотографией, характеризующей физиологические и биологические особенности человека (относящейся к биометрическим персональным данным), позволяет установить, принадлежит ли данному лицу предъявляемый пропуск, на основе которого можно установить его личность путем сравнения фото с лицом предъявителя пропуска и указываемых владельцем пропуска фамилии, имени и отчества. То есть эти данные используются оператором для установления личности субъекта персональных данных в случае сомнения в том, что пропуск предъявляется его действительным владельцем, а потому он используется оператором для установления личности субъекта персональных данных. В связи с чем оператору требуется получить письменное согласие субъектов персональных данных на обработку персональных данных.

Источник: garant.ru