Для оформления посетителям пропусков с фотографиями потребуется их письменное согласие

cristovao / Depositphotos.com

Верховный Суд Российской Федерации не нашел оснований для пересмотра судебных актов, принятых по делу об оспаривании предписания Роскомнадзора. Ведомство потребовало от организации получать от посетителей, которым организация оформляет пропуска с их фотографиями, согласия на обработку их биометрических персональных данных (определение ВС РФ от 5 марта 2018 г. № 307-КГ18-101).

Арбитражные суды апелляционной и кассационной инстанций признали такое требование правомерным. Судьи напомнили, что согласно ч. 1 ст. 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, по общему правилу могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных. К биометрическим персональным данным относятся в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта.

Об особенностях обработки биометрических персональных данных узнайте из одноименного материала в "Энциклопедии решений. Персональные данные" интернет-версии системы ГАРАНТ. Получите полный доступ на 3 дня бесплатно!

В данном случае пропуск с фотографией, характеризующей физиологические и биологические особенности человека (относящейся к биометрическим персональным данным), позволяет установить, принадлежит ли данному лицу предъявляемый пропуск, на основе которого можно установить его личность путем сравнения фото с лицом предъявителя пропуска и указываемых владельцем пропуска фамилии, имени и отчества. То есть эти данные используются оператором для установления личности субъекта персональных данных в случае сомнения в том, что пропуск предъявляется его действительным владельцем, а потому он используется оператором для установления личности субъекта персональных данных. В связи с чем оператору требуется получить письменное согласие субъектов персональных данных на обработку персональных данных.