ФОТОГРАФИЯ - БИОМЕТРИЯ ИЛИ НЕТ? Недавно прошел слух, что в бьюти-сфере появляется все больше штрафов за размещение рекламы в формате "до" и "после". Многие связывают это с обработкой биометрических персональных данных (почему-то) - "там же фотография". Даже юристы, что тоже странно. Хотя не очень, потому что я неоднократно видела в уведомлениях по персональным данным, что фотографию указывали в качестве биометрических персональных данных, хотя это было совершенно не так и тем самым серьезно вредили клиентам, ведь это иной порядок, более строгие правила и выше ответственность. Что такое биометрические персональные данные? Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных (ч.1 ст. 11 ФЗ-152 "О персональных данных"). Есть также длинный приказ Минцифры России от 12 мая 2023 г. №453 "О порядке обработки биометрических персональных данных и векторов единой биометрической системы в единой биометрической системе и в информационных системах аккредитованных государственных органов, Центрального банка Российской Федерации в случае прохождения им аккредитации, организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц". Где указывается, что обработка, включая сбор, хранение, биометрических персональных данных для идентификации и (или) аутентификации реализуется с применением информационных технологий и технических средств, имеющих подтверждение соответствия требованиям к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных, векторов единой биометрической системы в целях проведения идентификации и (или) аутентификации. При этом проводится обработка биометрических персональных данных следующих видов: 🔺изображение лица человека, полученное с помощью фотовидеоустройств; 🔺запись голоса человека, полученная с помощью звукозаписывающих устройств. При этом, везде речь идет не только про изображение человека, а про идентификацию или аутентификацию человека, то ест когда изображение человека сопоставляется с определенными параметрами в системе, чтобы опознать его, например, по фотографии. Также есть Письмо Роскомнадзора от 29.08.2022 №08-78032. В системе "до" и "после" у нас нет цели опознать человека, у нас есть цель просто показать картинку. А проблема здесь кроется в другом. О чем также забывают юристы и говорят о том, что при съемке модели согласие же из обстановки явствует и нигде не указано, что оно должно быть письменным. В части согласия использования изображения один момент. Другой момент заключается в том, что для публикации фотографии человека на сайте, в соцсетях и пр. нужно брать согласие на распространение персональных данных. Оно письменное. А об этом все забывают или отмахиваются, когда предупреждаешь. Поэтому, казалось бы простой вопрос на практике, не такой уж и простой на самом деле да еще и может повлечь ответственность. Поэтому, проверяйте что вы публикуете и всегда берите согласие на публикацию.