Когда фото- и видеоизображения лица относят к биометрическим данным

Современные технологии, такие как развитие компьютерного зрения и распознавания лиц, создали новые возможности для использования фото- и видеоизображений граждан в различных сферах жизни. Использование работодателями систем видеонаблюдения помогает контролировать рабочий процесс, предотвращать нарушения и конфликты, а также мотивировать персонал соблюдать трудовую дисциплину. В то же время мы можем наблюдать, как коммерсанты постепенно внедряют платежную систему FacePay, которая использует технологию биометрической идентификации покупателя. Однако с появлением таких возможностей возникают вопросы о правовом статусе данных изображений и отнесения их к биометрическим персональным данным. В этой статье рассматривается, какие данные могут считаться биометрическими персональными данными в соответствии с российским законодательством, могут ли фотографии и видео относиться к этой категории и что нужно учитывать при сборе соответствующих сведений.
Понятие биометрических персональных данных
Для начала рассмотрим определение биометрических персональных данных, содержащееся в статье 11 Федерального закона от 27.07.2006 №152 «О персональных данных» (далее - Закон о персональных данных). Биометрические персональные данные - это информация, описывающая уникальные физиологические и биологические характеристики человека, которые могут быть использованы для его идентификации и которые оператор использует для проверки идентичности субъекта персональных данных.
Согласно этому определению, биометрические персональные данные должны соответствовать нескольким критериям:
- Особое содержание таких данных. Они характеризуют биологические или физиологические особенности лица, которые уникальны для каждого человека и, как правило, остаются неизменными на протяжении всей жизни. Например, такие данные могут включать отпечатки пальцев, черты лица, голосовые данные, генетическую информацию и другие факторы.
- Цель сбора и использования персональных данных - это биометрическая аутентификация, т.е. проверка подлинности личности с помощью сопоставления заявленного пользователем имени и его атрибутов безопасности. В онлайн-сфере такими атрибутами часто выступают логин и самостоятельно сгенерированный пароль, а в случае с биометрическими персональными данными – это может быть биометрический шаблон, повторяющий венозный рисунок ладони.
Существует несколько ключевых аспектов, связанных с указанными признаками, которые следует выделить.
Во-первых, необходимо, чтобы эти признаки были взаимосвязаны. Например, видеозаписи, показывающие рабочий процесс, могут содержать биологические данные о сотруднике предприятия, но не являются биометрическими данными в юридическом смысле, так как не обеспечивают точную идентификацию личности и, следовательно, не используются операторами для этих целей. Однако если такая информация передается по запросу правоохранительных органов в рамках предоставленных им законом полномочий, она может рассматриваться в качестве таковой, поскольку используется операторами в лице государственных органов для идентификации конкретного лица.
То же касается и обратного: использование традиционной электронной подписи для авторизации и аутентификации пользователей на различных автоматизированных веб-ресурсах не признается работой с биометрией, поскольку комбинация цифровых данных, являющихся атрибутами ПЭП, не отражает биологических характеристик человека.
Следовательно, важно, чтобы присутствовали все характеристики, указанные в определении.
Во-вторых, для применения специального режима обработки биометрических данных необходимо учитывать прикладной характер этих сведений. Ряд поправок, внесенных в ст. 11 Закона о персональных данных, существенно расширили возможности использования биометрических персональных данных операторами. Если в предыдущей редакции закона обязательным условием отнесения конфиденциальной информации к категории биометрии и распространения на них соответствующего правового режима являлось наличие любой – прямой или косвенной – связи с физическим лицом, то действующая редакция требует, чтобы эти данные непременно использовались оператором в целях установления личности. Соответственно, ограничения, связанные с использованием данных биометрии, накладываются не на всех операторов, обрабатывающих биологическую информацию о субъекте, а только тех, кто имеет связанные с этим намерения определить личность конкретного лица.
Этот «закрывающий» критерий является определяющим при решении вопроса об отнесении информации к категории биометрии. В его отсутствие к спорным отношениям сторон надлежит применять общие положения Закона о персональных данных, а также правила ст. 152.1 Гражданского кодекса Российской Федерации (далее – ГК РФ), определяющей условия обнародование и дальнейшее использование изображения гражданина в применимых случаях.
Правовой статус фото- и видеоизображений лица
Контекст взаимоотношений между субъектом и лицом, обрабатывающим изображение самостоятельно или по поручению, имеет большое значение при оценке законности использования данных мультемедиа третьими лицами. Выбор квалификации будет влиять на применяемые нормы права.
Гражданский кодекс Российской Федерации относит образ гражданина к нематериальным благам, охраняемым законом.
Данное пояснение основывается на статье 152.1 ГК РФ. Согласно этой статье, исключительное право на раскрытие и использование изображения человека, включая его фотографии, видеозаписи или произведения изобразительного искусства с его участием, принадлежит этому человеку или его законным представителям после его смерти (супруге, детям, родителям).
Согласие на использование изображения не требуется, если:
-
изображение используется в государственных, общественных или иных публичных интересах. В контексте данной статьи понятие "общественного интереса" ограничено и включает только те интересы, которые направлены на выявление и предотвращение угроз демократическому правовому государству, гражданскому обществу, общественной безопасности и окружающей среде. Информация, связанная с исполнением своих должностных обязанностей должностными лицами и общественными деятелями, также может быть использована без согласия, если эти сведения не затрагивают вопросы их частной жизни.
-
изображение получено на публичных мероприятиях или в общедоступных местах, за исключением случаев, когда оно является основным объектом использования. Например, если фотография, на которой изображен человек, содержит информацию о проведенном общественном событии, на котором был запечатлен этот момент, то такое использование изображения не будет рассматриваться как нарушение. Это важно, например, при использовании изображений в рекламных или коммерческих целях.
-
гражданин согласился на позирование за плату.
Следовательно, по общему правилу, графическое изображение гражданина может быть использовано только в случаях, прямо предусмотренных статьей 152.1 Гражданского кодекса Российской Федерации, или с его согласия.
С точки зрения Закона о персональных данных, фото- и видеоизображения, которые позволяют определить личность человека и используются оператором для его идентификации, считаются биометрическими персональными данными. Обычно оператору необходимо получить письменное согласие субъекта на использование таких данных для определения его личности. Соответственно, в контексте приведенной нормы отнесение сведений персонального характера к биометрическим персональным данным и их последующая обработка должны рассматриваться в рамках проводимых оператором мероприятий, направленных на установление личности конкретного лица, если иное не предусмотрено федеральными законами и принятыми на их основе нормативными правовыми актами. Использование специальных технических средств по смыслу закона при этом не является обязательным.
Таким образом, если фотография субъекта используется для определения его личности оператором, то данный процесс подпадает под действие статьи 11 Закона № 152-ФЗ. Например, фотографии посетителей бассейна на пропусках предприятия считаются биометрическими данными, так как они содержат информацию о физиологических и биологических особенностях человека и используются для проверки его личности.
В любом случае обработка фотографии человека в сочетании с другой информацией о нем, такой как его имя, отчество, должность и т.д., является обработкой персональных данных и должна соответствовать требованиям Закона о защите персональных данных №152-ФЗ. Операторы и другие лица, получившие доступ к персональным данным, обязаны не разглашать и не передавать эти данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законом с поправкой на судебное усмотрение.
Итак, как мы уже установили, необходимо получить согласие гражданина практически во всех случаях, когда осуществляется обработка фото- и видеоматериалов, на которых явно видно его лицо. Способы же взятие этого согласия и условия обработки указанной информации, различаются в зависимости от типа данных, с которыми работает оператор, и применимых норм.
Согласие обязательно?
Согласие на опубликование и использование изображения гражданина, согласие на обработку его персональных данных, в сущности, является сделкой в соответствии со статьей 153 ГК РФ. Следовательно, форма данного согласия определяется в соответствии с общими правилами о форме сделки, которая может быть выполнена письменно, устно или путем конклюдентных действий, если иное не предусмотрено законом. Поэтому важно внимательно изучать контекст использования изображения и учитывать все юридические аспекты, чтобы защитить права граждан и избежать возможных споров.
В частности, статья 10.1 Закона N 152-ФЗ "Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения" устанавливает обязательность получения письменного согласия операторов, на действия, связанные с обнародованием сведений, по которым можно определить конкретное лицо. Так, если работодатель публикует на официальном сайте компании информацию о сотрудников, в т.ч. распространяет фото лица хотя бы и в разделе «Команда», такие сведения являются персональными данными лица, и, соответственно, при их распространении оператор должен получить отдельное письменное согласие установленной формы. Размещение видеоизображения самим гражданином в сети Интернет и общедоступность такого изображения сами по себе не дают иным лицам права на свободное использование такого изображения без получения согласия изображенного лица.
Правовой режим биометрических данных предъявляет более серьезные требования к их обработке, что можно заметить хотя бы по более скромному перечню легальных оснований, когда обработка данных допускается в отсутствие согласия лица.
Учитывая это, а также непостоянство судебной практики по вопросу, наличие письменного согласия гражданина позволит избежать необходимость доказывания законности использования его видеоизображения и разногласий относительно целей и объема использования в случае претензий частных лиц или проверок Роскомнадзора.
В остальных случаях содержание и объем проводимых операций с данными может явствовать из обстановки, существовавшей в момент создания снимка или видео (материалы), при условии, что обработка осуществляется в соответствии с заявленными целями.
Наша команда экспертов готова предложить вам комплексную правовую поддержку, направленную на защиту ваших интересов в области защиты персональных данных. Важно отметить, что если проблема будет обнаружена вовремя, это поможет определить перспективы и риски, а также минимизировать отрицательные последствия любых юридических действий и управленческих решений.
Подписаться на рассылку по e-mail
Юридическая компания «Центральный округ» поможет решить вашу проблему.