🫥 ВАШИ ФОТОГРАФИИ = ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

С точки зрения 152-ФЗ, это могут быть персональные данные, а значит, их обработка подчиняется строгим правилам.

Когда фото — уже ПДн: ➡️Узнаваемый сотрудник на сайте с указанием имени или должности

➡️Клиент в отзыве с подписью

➡️Снимок из системы с распознаванием лиц

➡️Фото для пропуска или личного дела

Что обязан сделать бизнес: ✔️ Иметь законное основание (согласие или другой пункт ст. 6 152-ФЗ)

✔️ Обеспечить защиту фото в ИТ-системах

✔️ Не передавать подрядчикам без договора поручения и мер конфиденциальности

А если фото используется для автоматической идентификации — это уже биометрия, и тут требования еще жестче: отдельное согласие, уведомление РКН, сертифицированное оборудование. 〰️ Также биометрией признаются фото, сделанные по ГОСТ.

Так, например, фото на пропуске в бассейн было признано биометрией (Определение Верховного Суда РФ от 05.03.2018 N 307-КГ18-101 по делу N А42-342/2017), т.к. используется для проверки личности лица, содержит физиологические и биологические особенности человека, на основе которых можно установить личность лица

Игнорировать такое нельзя: штрафы — до 20 млн руб. или 3% выручки, плюс репутационные потери.

Подробно мы разобрали все нюансы в полной версии статьи ⏩ читайте в нашем блоге, а также не забудьте перейти на внешние площадки!

😎