Фотография может быть обычными персональными данными, материалом для установления личности и изображением гражданина, охраняемым ГК. Медицинский снимок может не служить идентификации, но содержать сведения о здоровье. Поэтому режим выбирают по содержанию и фактическому назначению каждой операции; название файла не заменяет эту работу.
Специальные категории и биометрия
Статья 10 Закона № 152-ФЗ устанавливает особый режим сведений о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, здоровье и интимной жизни. Обработка по общему правилу не допускается, кроме перечисленных законом случаев: письменное согласие, предусмотренные трудовым и иным специальным законодательством действия, необходимая защита жизненно важных интересов при невозможности согласия, профессиональная медицинская деятельность с врачебной тайной и другие точные основания. Обычный договор клиента с магазином не заменяет исключение статьи 10. Не следует также причислять всякие финансовые сведения к специальным категориям этой статьи, хотя они могут иметь собственный режим тайны и высокий риск.
По статье 11 необходимы сведения, характеризующие физиологические и биологические особенности, позволяющие установить личность и используемые оператором для её установления. Фото для распознающего турникета и голосовой отпечаток для аутентификации подпадают под этот анализ. Фотография в карточке сотрудника не становится автоматически биометрией, если её фактически не используют для установления личности. Но ручное сравнение фотографии на пропуске с предъявителем также может иметь идентификационную цель: отсутствие нейросети не исключает статью 11.
По общему правилу нужно письменное согласие; исключения части 2 статьи 11 относятся к специальным предусмотренным законом случаям. Предоставление биометрии не может быть обязательным вне этих случаев. Для систем идентификации и аутентификации дополнительно проверяется Закон № 572-ФЗ: применимость ЕБС и других предусмотренных контуров, статус организации, разрешённые способы и специальные исключения. Письменное согласие само по себе не разрешает построить любую частную биометрическую базу. Части 11–13 статьи 3 этого закона запрещают обусловливать услуги обязательной биометрией; часть 19 регулирует действия законных представителей детей, часть 19.1 — специальные случаи иностранных граждан. Статьи 10–11, границы Закона № 572-ФЗ.
Публикация и повторное использование
Для размещения фотографии на сайте исследуют также статью 152.1 ГК и согласие на изображение. Пленум ВС № 25, пункты 43–49, разъясняет: доступность изображения в интернете сама по себе не разрешает повторное использование; согласие и его объём оцениваются по обстоятельствам. Истец доказывает обнародование или использование ответчиком, ответчик — правомерность. Гражданско-правовая форма согласия не отменяет специальную письменную форму, когда её требует закон о данных. Пленум № 25, прочитанный фрагмент.
Для разрешённого субъектом распространения действует статья 10.1 и приказ РКН № 18. Отдельное согласие должно позволять определить сведения, условия и запреты; молчание согласия не создаёт. После получения согласия оператор в три рабочих дня публикует сведения об условиях и запретах. Если человек сам открыл профиль без такого согласия либо данные появились из утечки, каждый последующий обработчик должен доказать своё законное основание. Это исключает логику «лежало в интернете — можно скачать для любой CRM или обучения модели».
Процедура проверки и защиты
Зафиксируйте цель камеры или записи голоса, алгоритм сравнения, реестр пользователей, место базы, получателей и состав шаблона. Установите, можно ли достичь задачи пропуском, паролем или обезличенным анализом; добровольность требует реальной альтернативы в применимых случаях. Не собирайте лишний диагноз ради льготы, если достаточно установленного законом подтверждения.
При требовании субъекта прекратите соответствующую передачу по статье 10.1; для иных операций примените статьи 14, 20 и 21 с сохранением действительных законных оснований. Подготовьте ответ о цели, основании, источнике, доступе и сроке; при споре возможны РКН и суд. Не публикуйте исходные биометрические шаблоны как «доказательство своей правоты»: для проверки достаточно необходимого ограниченного объёма, а эксперту передают материал в защищённом порядке.
Судебная и ведомственная практика
Разъяснения РКН 2013 года различают идентификационное назначение фотографии и обычное хранение в личном деле; они сохранены как ведомственное толкование на зеркале, а не нормативный акт. В деле № А42-342/2017 спор касался предписания по фотографиям посетителей бассейна на пропусках. Определение ВС от 05.03.2018 № 307-КГ18-101 отказало в передаче кассационной жалобы. Это отказной акт судьи, а не новое общее разъяснение коллегии; доступный фрагмент постановления от 16.08.2018 по связанному делу № А42-3045/2017 описывает назначение фотографии на пропуске и историю первоначального предписания. Его резолютивная часть в копии недоступна, и окончательный исход второго дела здесь не утверждается. Использовать дело нужно с его идентификационными фактами и исторической редакцией. Материалы дела и предел, разъяснения РКН.
КС в постановлении от 25.05.2021 № 22-П исследовал данные врача и отзывы о его профессиональной деятельности на сайте сетевого СМИ. Защита общественного интереса не освобождает редакцию от предотвращения очевидно противоправных комментариев и ограничения материала профессиональной темой; существенны редакционная деятельность и баланс прав. Это конституционное толкование не даёт обычному продавцу права копировать любой публичный профиль для рекламы. Постановление КС.
Сильное возражение оператора — изображение не используется для идентификации либо действует конкретное законное исключение. Его проверяют по архитектуре и фактическому действию, а не отвергают из-за самого наличия камеры. Универсальная практика, разрешающая каждую современную биометрическую систему, не установлена; техническая и отраслевая оценка остаются необходимыми.
Связанные материалы: согласие, дети и работники, инцидент.