Относится ли фотография к персональным данным

Содержание
  1. Является ли фотография персональными данными
  2. Когда фотография заведомо относится к ПД
  3. Когда фото не относится к ПД
  4. Биометрические персональные данные, нюансы и тонкости обработки
  5. Биометрические персональные данные, что это?
  6. Особенности обработки биометрических персональных данных
  7. Цели обработки биометрических персональных данных
  8. Пример неправильной обработки биометрических персональных данных
  9. Правильные цели обработки биометрических персональных данных
  10. Личное дело сотрудника
  11. съемка в общественных местах
  12. На что стоит обратить внимание оператору организующему такую видеосъемку?
  13. Цели организации видеонаблюдения
  14. Самое важное в одном абзаце
  15. Кратко и доступно: что такое персональные данные, их хранение и обработка
  16. Что относится к персональным данным
  17. Какие бывают виды персональных данных
  18. Общие персональные данные
  19. Специальные персональные данные
  20. Биометрические персональные данные
  21. Иные персональные данные
  22. Кто такие оператор и субъект персональных данных
  23. Как оператор обязан защищать персональные данные
  24. Что является персональными данными и что о них важно знать
  25. Персональные данные и охрана изображения гражданина
  26. Как закон регулирует использование информации о других лицах для создания произведения?
  27. Охрана изображения гражданина
  28. Подведем итоги
  29. Изображение лица человека и биометрические данные
  30. Что такое биометрические данные?
  31. Что такое биометрический образец?
  32. Что такое биометрическая характеристика?
  33. Что содержит фото или видео изображение лица человека?
  34. Почему запрещают только установление личности без согласия субъекта биометрических персональных данных?

Является ли фотография персональными данными

Относится ли фотография к персональным данным

Многочисленные споры так и не смогли однозначно установить, является ли фотография персональными данными и относится ли они к биометрической информации. Позиции регуляторов и судов часто меняются, в разных регионах складывается разная практика. Единой логики принятия решения нет – в каждом конкретном случае оно опирается на установленные законом исключения.

Когда фотография заведомо относится к ПД

Часто встречается ситуация, когда фото на пропусках на работу или на закрытую территорию многоэтажных жилых комплексов признаются ПД и за их использование без получения специально оформленного согласия организации привлекаются к ответственности.

Роскомнадзор в ответ на многочисленные запросы операторов персональных данных разъяснил, что в целях применения закона «О персональных данных» к биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, и на их основании непосредственно или с использованием технических решений можно установить его личность. 

Позиция основывается на том, что:

  • не всякое изображение относится к персональным данным;
  • для принятия решения о его отнесении к этой категории оператор обязательно должен использовать фото для установления личности. Изображение человека при его использовании должно быть основой его опознания – при пропуске на работу, в школу.

Согласие на использование персональных данных обязательно оформляется, если приведенное толкование закона дает возможность отнести конкретное фото к биометрическим персональным данным. Форма письменного согласия законом не устанавливается, но она типовая для большинства случаев обработки ПД. Есть и исключения, предусмотренные федеральными законами. 

Так, согласие на обработку персональных данных не требуется, если:

  • ситуация связана с исполнением страной международного договора;
  • изображение обрабатывается в целях отправления правосудия;
  • обработка биометрических данных происходит в связи с реализацией целей обороны, борьбой с терроризмом, оперативно-розыскной деятельностью.

Помимо фото, к биометрическим персональным данным закон относит отпечатки пальцев, радужную оболочку глаз, анализы ДНК, рост, вес, метрические сведения, например, данные измерения лица, а также иные физиологические или биологические характеристики человека, отображенные, в том числе, в видео.

Всегда к биометрическим персональным данным будет относиться снимок для заграничного паспорта, сделанный с использованием технических средств получения биометрического изображения. Об этом напоминает Постановление Правительства № 125, посвященное вопросам оформления заграничных паспортов.

 

Часто вопросы вызывает требование организации предоставить фото, особенно на фоне объекта недвижимости или с паспортом в руке для идентификации, без предварительного оформления согласия. Чаще всего так поступают банки, наниматели поденных рабочих, операторы электронных кошельков.

Гражданин в каждом случае использования таких фото сам оценивает степень риска. Если она кажется ему высокой, следует обратиться за защитой – направить жалобу в Роскомнадзор с просьбой привлечь к ответственности за неправомерное требование ПД без оформления согласия.

Организация обязана разъяснить особенности обработки и использования изображения, порядок и сроки его хранения.

Когда фото не относится к ПД

Основным условием отнесения фотоснимка к биометрическим данным становится использование ее оператором в целях идентификации личности. Регулятор называет несколько конкретных ситуаций, в которых снимок ни в коем случае не будет отнесен к персональным данным, оборот которых ограничен и для использования которых нужно обязательно получать согласие: 

  • изображение необходимо для реализации политических, государственных, общественных интересов. Равно не является незаконным использованием персональных данных размещение в газете фотокарточки политика. При этом публикация фото чужого ребенка будет отнесена к нарушениям;
  • фото или видеоизображение получено в публичном, общественном месте, открытом для общего посещения: в театре, на митинге, на спортивном мероприятии. Оно может свободно размещаться в СМИ без согласия гражданина. Исключением является ситуация, когда оно получено с целью коммерческого использования, в этом случае требуется согласие частного лица;
  • фотография получена, когда гражданин позировал за денежное вознаграждение, заведомо понимая, что изображение будет использовано в рекламе или иным способом.

Эти ситуации исключают какое-либо преследование за неправомерное использование фотоизображения человека.

04.03.2021

Источник: https://searchinform.ru/resheniya/biznes-zadachi/zaschita-personalnykh-dannykh/kakie-personalnye-dannye-yavlyayutsya-obshchedostupnymi/yavlyaetsya-li-fotografiya-personalnymi-dannymi/

Биометрические персональные данные, нюансы и тонкости обработки

Относится ли фотография к персональным данным

Применение биометрии как способа идентификации появилось еще в далеком 19-м веке. Английские колонизаторы ввели практику идентификации своих контрагентов из числа индийцев по отпечаткам пальцев и ладоней.

Метод дорабатывался в дальнейшем, но применяется и по сей день.

В этой статье мы попытаемся разобраться, что же относится к биометрическим данным и какие особенности обработки возникают у оператора при работе с данной категорией персональных данных.

Биометрические персональные данные, что это?

Для начала обратимся к определению, которое приводится в ст. 11 ФЗ-152 «О персональных данных». Биометрические персональные данные — это сведения, которые характеризуют физиологические и биологические особенности человека, и которые используются для установления личности субъекта ПД.

Исходя из разъяснений Роскомнадзора, к физиологическим данным относятся: дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес, а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность.

Например, цветное цифровое фотографическое изображение лица владельца паспорта является биометрическими персональными данными владельца документа. Эта норма закреплена в ПП РФ № 125 от 4 марта 2010г.

Здесь речь идет о чипе внутри первой страницы биометрического паспорта (спасибо за поправки пользователю t12589645).

В тоже время, необходимо принимать во внимание цель, которую преследует оператор при обработке персональных данных, но об этом чуть позже.

Особенности обработки биометрических персональных данных

Первое, что мы видим открыв ст. 11 ФЗ-152: « Обработка биометрических персональных данных может осуществляться только с письменного согласия субъекта ПД, в случае если данные используются для установления личности субъекта. Это основное отличие обработки данной категории ПД.

В остальном оператор должен руководствоваться общими требования 152-ФЗ, к организации обработки персональных данных. Из этого правила есть и ряд исключений, когда согласие на биометрию не требуется, они приведены в ч.2 ст.11.

Письменное согласие не требуется в случаях, когда обработка данных производится в связи:

  • с реализацией международных договоров о реадмиссии;
  • с осуществлением правосудия и исполнение судебных актов;
  • с проведением обязательной государственной дактилоскопической регистрацией;
  • в случаях, предусмотренных законодательством РФ об обороне, противодействии терроризму, о транспортной безопасности, о противодействии коррупции, оперативно-розыскной деятельности и т.д.

Помимо ч.2 ст.11 есть еще ряд исключений, регламентируемых другими нормативно-правовыми актами:

  1. Использование изображения в государственных, общественных или иных публичных интересах. Например, к таким случаем можно отнести информацию (фото или видеозапись), связанную с исполнением своих функций должностными лицами и общественными деятелями.Данное исключение зафиксировано в п.25 Постановления Пленума Верховного Суда РФ № 16 от 15 июня 2010г.
  2. Использование изображения полученного при съемке, проводимой в местах свободного посещения или на публичных мероприятиях: собраниях, концертах, спортивных соревнованиях и т.д. При этом изображение субъекта не должно быть основным объектом использования.
  3. Использование фотографий и видеозаписей, за которые гражданин получил оплату. Этот и предыдущий пункт регламентированы Статьей 152.1 ГК РФ. «Охрана изображения гражданина»

Если изображение гражданина, получено или используется без его согласия и распространено в сети «Интернет», гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения.

Цели обработки биометрических персональных данных

В начале статьи мы выдвинули утверждение, что важно принимать во внимание цель обработки биометрических персональных данных. Давайте попробуем разобраться, почему же это имеет такое большое значение.

Для этого вернемся к разъяснениям РКН и самому определению биометрических ПД:
Биометрические персональные данные это сведения, которые характеризуют физиологические и биологические особенности человека,, и которые используются для установления личности субъекта ПД. Ключевой момент здесь: «используются для установления личности субъекта ПД».

Другими словами, если оператор использует паспорт для определения личности владельца документа, то такая обработка должна строго соответствовать требованиям ст.11 Федерального закона « О персональных данных».

Давайте разберем это на примерах: В Вашей организации используется система контроля управления доступа (СКУД) — это может быть таймформер или «аналоговый» вариант в виде сотрудника, который сверяет фотографию из базы данных и присутствующую на Вашем пропуске или паспорте.

В данном случае используются фотографии, которые являются биометрическими данными, характеризующие физиологические особенности, и целью обработки является определение личности, предъявляющей пропуск. Согласно разъяснениям Роскомнадзора, фотографии и другие биометрические сведения(отпечатки пальцев и т.д.), используемые для обеспечения однократного и/или многократного прохода на охраняемую территорию относятся к обработке биометрических персональных данных.Такая процедура должна осуществляться только с письменного согласия.

Пример неправильной обработки биометрических персональных данных

Обратимся к Определению Верховного Суда РФ от 05.03.2021 № 307-КГ18-101

По итогам проверки Роскомнадзор выписал предписание организации(бассейну) с требованием прекратить использование фотографий клиентов на пропусках. Нарушение заключалось в отсутствии отдельного письменного согласия посетителей на обработку их биометрических данных, а именно фотографий. Доводы приводимые оператором персональных данных, о том что:

  • Посетители давали общее согласие на обработку ПД,
  • Посетители добровольно прикрепляли фото к пропускам
  • ПП РФ № 125 не упоминает фото на бумажном носителе, а говорит только о «цветном цифровом фотографическом изображении»

не нашли понимание у судей и требования предписания остались в силе.

Правильные цели обработки биометрических персональных данных

Вернемся к разъяснениям Роскомнадзора, в которых приведены случаи, когда биометрические данные могут обрабатываться в соответствии с общими требованиями ФЗ «О персональных данных».

Например, Вы приходите в банк или поликлинику, там у Вас также могут спросить паспорт и отсканировать его или снять копию. Но в этом случае целью будет являться подтверждение осуществления действий конкретным лицом (заключение договора на оказание услуг, банковских, услуг связи и т.д.

) без проведения процедур установления личности. Такие действия уже не будут классифицироваться как обработка биометрических персональных данных. Соответственно, обработка данных должна осуществляться в соответствии с общими требованиями, установленными ФЗ-152.

Достаточно тонкая грань, но при этом являющаяся очень значимым моментом, который может привести к штрафным санкциям.

Личное дело сотрудника

Также биометрическими персональными данными не является фотография сотрудника, хранящаяся в личном деле и подпись работника. Т.к. все действия, которые совершает работодатель, используя данные из личного дела, направлены на подтверждение их принадлежности конкретному физическому лицу.

При этом личность работника уже определена и его персональные данные уже имеются у работодателя.

При этом хранить копию паспорта считается правонарушением, т.к.

согласно Статье 65 Трудового кодекса Российской Федерации перечень персональных данных хранимый работодателем не определен, а данная статья определяет перечень данных, которые работник предъявляет при заключении трудового договора. К ним, в частности, относится и паспорт, как документ определяющий личность.

Хранение же копии паспорта может классифицироваться как избыточные действие по отношению к заявленным целям их обработки. Здесь в качестве примера приведу пример из кассационной инстанции Северо-Кавказкого округа.

съемка в общественных местах

В том случае, если на охраняемой территории или в публичных местах ведется видеосъемка, эти данные также не могут считаться биометрическими ПД, поскольку владелец видеокамеры не использует их для идентификации конкретного человека. Биометрическими эти данные могут стать, в случае передачи их в правоохранительные органы и если переданные видеоматериалы будут использоваться для определения личности конкретного физического лица.

На что стоит обратить внимание оператору организующему такую видеосъемку?

Оператор в таком случае должен проинформировать посетителей о том, что в данном месте ведется фото-, видеосъемка. Это может быть текстовая табличка или специализированная наклейка, специальных требований к оформлению не предъявляется.

В том случае, если Вы выполнили это простое требование, то согласие посетителей на проведение таких мероприятий не требуется.

Если же Вы установили видеонаблюдение в рабочих помещениях, то не забудьте проинформировать работников об этом. Уведомлять нужно обязательно под роспись.

Данное требования закреплено в Трудовом кодексе РФ ст. 74 и заключается в изменении условий трудового договора.

Цели организации видеонаблюдения

Повторю это еще раз, определение целей обработки – одна из ключевых задач оператора. И организация видеонаблюдения не является исключением. Цели должны быть определены заранее и иметь правовое обоснование.

Например, если видеонаблюдение ведется в офисе, то это может быть: «Фиксация возможных действий противоправного характера». В медицинских учреждениях или на производстве продуктов питания целью может быть: «Обеспечение прав пациентов, клиентов или потребителей».

Наверняка, заказывая пиццу, Вы сталкивались с возможностью наблюдать за ее приготовлением по средствам вебкамер, направленных на рабочие места. При этом данный процесс должен быть отражен во внутренней документации оператора. Должен быть определен ответственный, имеющий доступ к системе видеонаблюдения.

Обычно это закрепляется приказом. Помимо этого необходимо предусмотреть порядок и сроки хранения видеозаписей, а также порядок их удаления. Само собой не забываем про информационные таблички.

Самое важное в одном абзаце

Подводя итог, еще раз хочется остановиться на самых важных моментах. Внимательно прочитайте ч.2 ст. 11 ФЗ-152 «О персональных данных» и во всех случаях, не попадающих под них, собирайте согласие на обработку биометрических персональных данных в письменном виде. Заранее определяйте цели обработки и строго придерживайтесь их.

Не собирайте избыточную информацию. В случае, если Вы не знаете как трактовать то или иное требование закона, обратитесь к разъяснениям РКН или напишите им обращение с Вашим вопросом.

про самые распространенные ошибки, оформлению Согласия на обработку персональных данных можно посмотреть на ютуб канале ПДМастер, также как и другие полезные материалы по тематике «Персональные данные».

Хабы:

  • Информационная безопасность

Источник: https://habr.com/ru/post/508744/

Кратко и доступно: что такое персональные данные, их хранение и обработка

Относится ли фотография к персональным данным

Согласно закону 152-ФЗ, компании обязаны защищать персональные данные (ПДн) своих сотрудников и клиентов, хранить и обрабатывать их по определенным правилам.

Разберем, что такое ПДн, какие они бывают, что такое обработка персональных данных и как соблюсти все требования закона.

Что относится к персональным данным

Персональные данные — это любая информация, которая относится к конкретному человеку, или субъекту персональных данных. ФИО, мобильный телефон, email, адрес проживания, фотография, паспортные данные — всё это ПДн.

Важно, чтобы данные относились к конкретному человеку.

К примеру, абстрактный email или номер телефона — не персональные данные, потому что нельзя понять, кому они принадлежат.

А вот если в базе данных компании хранится ФИО клиента, его email и телефонный номер, тогда email и номер уже будут персональными данными — однозначно понятно, к какой «персоне» они относятся.

То же самое касается данных опросов. Если вы анонимно опрашиваете людей об их семейном положении, то не собираете персональные данные. А если спрашиваете ФИО, номер телефона и семейное положение, то по закону всё это персональные данные.

Небольшой пример, чтобы было понятнее, что входит в персональные данные, а что нет:

Никакого строгого списка или перечня персональных данных нет. Обычно получается, что для того, чтобы данные можно было считать персональными, нужно их с чем-то сочетать, например, с ФИО или паспортными данными.

Какие бывают виды персональных данных

В Постановлении правительства №1119 перечислены категории персональных данных. Всего их четыре: общие (или общедоступные), специальные, биометрические и иные.

Общие персональные данные

К ним законодательство о персональных данных относит базовые личные данные: ФИО, место регистрации, информация о месте работы, номер телефона, email.

Обычно эти данные и так известны некоторым другим людям, могут быть опубликованы в общедоступных источниках. Например, о месте работы человека могут знать его друзья в социальных сетях.

Специальные персональные данные

Информация о личности человека: расовая и национальная принадлежность, политические, религиозные и философские взгляды, состояние здоровья, подробности интимной жизни, информация о судимостях.

Специальные категории персональных данных отличаются от общих тем, что обычно находятся в закрытом доступе. Их можно узнать только лично у человека, либо сделав официальный запрос в больницу, полицию или суд.

Чаще всего сообщать эти данные человек не обязан, они — его личное дело.

Биометрические персональные данные

Это физиологические или биологические особенности человека, которые используют для установления его личности. К ним могут относиться фотографии, отпечатки пальцев, группа крови, генетическая информация.

Однако все эти данные не всегда являются биометрическими.

Согласно разъяснению правительства, они становятся такими, только если вы храните их с целью идентификации личности.

Например, если на проходной стоит камера с распознаванием лиц, фотографии сотрудников будут биометрическими данными — именно по ним вы определяете личность человека.

А если к личному делу сотрудника или профилю клиента прикреплена его фотография — эти данные не биометрические. Вы не используете их для идентификации, а уже знаете, кому принадлежит фото, и просто дополняете им информацию.

То же самое касается других подобных данных, в том числе медицинских. Если их используют просто для сбора информации о пациенте, они не биометрические, а общие или специальные.

Иные персональные данные

В эту категорию ПДн относят всё, что нельзя отнести к общедоступным, специальным или биометрическим данным: принадлежность к определенной социальной группе, к примеру, членство в клубе, или корпоративные данные, например, то, что хранится в бухгалтерии: зарплата, периоды отпусков, стаж и так далее.

Иные данные сложнее всего отличить от специальных. Разница следующая:

  • Специальные данные характеризуют человека как личность, часто человеку важно, чтобы посторонние их не знали.
  • Иные данные — это просто дополнительная информация, они часто могут меняться.

Кто такие оператор и субъект персональных данных

В законе о защите персональных данных упоминаются оператор и субъект ПДн. Разберемся, кто это такие.

Оператор ПДн — компания, которая собирает, хранит, обрабатывает и распространяет персональные данные. Чтобы понять, является ли компания оператором, нужно разобраться, что такое хранение и обработка персональных данных:

  • Хранение персональных данных по 152-ФЗ — это когда вы держите данные у себя, например, записали на свой сервер или в базу данных в облаке. Кстати, если данные на бумаге, и вы держите их в папках и архивах, то тоже занимаетесь хранением персональных данных.
  • Обработка персональных данных — любые действия с ними: запись, извлечение, анализ, изменение, передача и даже удаление. Даже если вы просто собираете данные, вы их уже обрабатываете.

Субъект персональных данных — это любой человек, персональные данные которого получил оператор. Например, вы заполнили в магазине анкету на карточку постоянного покупателя — вы стали субъектом ПДн, а магазин — оператором ваших персональных данных.

В компаниях данные разных субъектов ПДн обрабатывают по-разному. Например, доступ к данным сотрудников имеют одни люди, а к данным клиентов — другие. Поэтому при составлении правил работы с данными в компании выделяют разные категории субъектов персональных данных, например: сотрудники, клиенты, стажеры, представители клиентов, родственники сотрудников.

Кратко: Кто является оператором персональных данных? Тот, кто собирает ПДн, хранит их у себя на серверах, анализирует, изменяет и передает.Кто является субъектом персональных данных? Тот, чьи данные хранит или обрабатывает оператор ПДн.

Как оператор обязан защищать персональные данные

Согласно 152-ФЗ оператор должен обеспечить защиту персональных данных. Степень защиты зависит от типа данных:

  • Общедоступные нуждаются в самой слабой защите — их довольно легко получить, обычно их не скрывают.
  • Иные данные нужно защищать чуть сильнее — они известны меньшему кругу лиц.
  • Биометрические данные защищают еще серьезнее, поскольку их можно использовать для идентификации человека.
  • В самой серьезной защите нуждаются специальные данные — их часто можно использовать, чтобы навредить человеку.

Для защиты персональных данных по 152-ФЗ оператор должен построить защищенную IT-инфраструктуру и следить, чтобы ПДн всегда были доступны, не потерялись и не попали в руки посторонних.

Кроме защиты данных, оператор обязан собирать, обрабатывать и передавать данные куда-либо только с согласия их владельца, а также отчитываться о сборе данных и мерах защиты перед государством.

Подробнее об обязанностях оператора ПДн и уровнях защищенности персональных данных можно прочитать в двух других наших статьях: «Как соблюсти 152-ФЗ» и «Защита персональных данных в облаке».

Что является персональными данными и что о них важно знать

  • Персональные данные — информация, которая относится к конкретному человеку: ФИО, номер телефона, email, группа крови, фотография.
  • Персональные данные делят на четыре группы. От того, к какой группе они относятся зависит уровень необходимой защиты данных при их хранении и обработке.
  • Хранение ПДн — сохранение их у себя в базах данных или другом месте. Обработка ПДн — любые действия с ними, в том числе сбор, анализ, изменение и удаление.
  • Если вы работаете с персональными данными, то обязаны соблюдать 152-ФЗ о защите персональных данных.

Елена Шпрингер

Источник: https://mcs.mail.ru/blog/chto-takoe-personalnye-dannye-ih-hranenie-i-obrabotka

Читать по теме:Сертификация и аттестация ФСТЭК: разбираемся, что нужно компаниям по 152-ФЗКак выполнить 152-ФЗ о защите персональных данных и что с вами будет, если его не соблюдатьЗащита персональных данных в облаке: как сделать все по закону 152-ФЗ

Источник: https://zen.yandex.com/media/mcs/kratko-i-dostupno-chto-takoe-personalnye-dannye-ih-hranenie-i-obrabotka-5eea796d2ab5ff06f3a830c4

Персональные данные и охрана изображения гражданина

Относится ли фотография к персональным данным

Согласно ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») персональные данные — это любая информация, относящаяся прямо или косвенно к физическому лицу (субъекту персональных данных).

Когда мы собираем и используем информацию о другом человеке для создания контента — это попадает под определение обработка персональных данных.

Обработка персональных данных — это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (ст. 3 ФЗ «О персональных данных»).

Если автор пишет сценарий, блог или снимает фильм, то эти действия являются распространением персональных данных.
pxhere.com

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (ст. 3 ФЗ «О персональных данных»).

Если другие люди стали прототипами героев произведения, то это является обезличиванием персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту (ст. 3 ФЗ «О персональных данных»).

Как закон регулирует использование информации о других лицах для создания произведения?

Обработка персональных данных допускается для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных (п.п. 8 ч. 1 ст. 6 ФЗ «О персональных данных»).

Итак, можно использовать информацию о другом лице для создания произведения без его согласия, если это не нарушает его права и законные интересы. Это важный момент.

Кадр из сериала «Хорошая жена» /  CBS Television Distribution Например, Конституция РФ предусматривает право каждого на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени (ч. 1 ст. 23 Конституции РФ). Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (ч. 1 ст. 24 Конституции РФ).

Гражданский кодекс РФ также предусматривает охрану частной жизни гражданина (ст. 152.2 ГК РФ).

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, месте его пребывания или жительства, о личной и семейной жизни (ч. 1 ст. 152.2. ГК РФ).
Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина (ч. 3. ст. 152.2 ГК РФ). 
  Таким образом, использование личной информации о другом лице в произведении без его согласия несет высокие правовые риски нарушения его прав.

Есть только одно исключение, когда можно свободно использовать информацию о другом лице и не получать от него согласия и это не будет нарушением его прав — информацию о лице, которая стала общедоступной в результате действий самого лица или с его согласия (посты лица в личном блоге в социальных сетях с открытым доступом, интервью СМИ, автобиографии и т.п. согласно п.п. 10 ч. 1 ст. 6 ФЗ «О персональных данных»).

pixabay.com То есть любая общедоступная информация о лице, которая стала таковой в результате действий самого лица (пост в социальных сетях) или с его согласия (автобиография, интервью) может использоваться автором свободно и никакого согласия лица или его наследников получать не нужно. Автор может свободно снимать фильмы, писать сценарии и блоги, используя указанную информацию. Но сюда не относится информация, которая стала известна автору в результате личных бесед с героем, его родственниками, коллегами, друзьями, личной переписки и т.д. Во всех этих случаях требуется согласие лица или его наследников.

Во всех остальных случаях для использования автором личной информации о другом лице требуется согласие этого лица (п.п. 1 ч. 1 ст. 6 ФЗ «О персональных данных»).

Согласие может быть дано самим лицом или его представителем в любой, позволяющей подтвердить факт его получения, форме (ч. 1 ст. 9 ФЗ «О персональных данных»).

То есть это может быть как письменное согласие с собственноручной подписью лица (и расшифровкой подписи), так и видеозапись.

Обязательного нотариального удостоверения не требуется, но письменная форма должна содержать следующую информацию:

  1. фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
  2. фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
  3. наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
  4. цель обработки персональных данных;
  5. перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
  6. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
  7. перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
  8. срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
  9. подпись субъекта персональных данных (ч. 4 ст. 9 ФЗ «О персональных данных»).

Кадр из сериала «Хорошая жена» /  CBS Television Distribution

Обязательна письменная форма (не видеозапись) требуется при использовании данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ч. 1 ст. 10 ФЗ «О персональных данных»). Если же указанные данные стали общедоступными в результате действий самого лица или с его согласия, то письменная форма или любое другое согласие не требуется.

Если лицо умерло, то согласие на использование его данных для создания произведения дают его наследники, если оно не было дано лицом при его жизни (ч. 7 ст. 9 ФЗ «О персональных данных»).

Много вопросов у авторов возникает в связи с использованием реальных людей в качестве прототипов героев их произведений. Будет ли это нарушением закона?

Например, автор использует «фирменную» фразу какого-то человека в своем сценарии, наделяет своего героя отличительной чертой характера или внешности реального лица, использует факты биографии своих знакомых. Все это попадает под понятие обработки и обезличивания персональных данных. Правовые риски будут в том случае, если ваш герой полностью списан с конкретного лица. В этом случае нарушение права лица на охрану частной жизни, сбор информации о частной жизни лица без его согласия. Если же у вас собирательный образ и вы используете черты характера, внешности, факты биографии разных людей при создании персонажа, то правовые риски минимальны.
MaxPixel.com

Также будьте внимательны, если получили согласие на использование персональных данных лица или используете информацию из общедоступных источников, но для сценария и/или фильма требуется «добавить драматизма», приукрасить какие-то реальные факты или придумать новые.

С точки зрения драматургии это может быть и целесообразно, но в этом случае у вас могут быть правовые риски, связанные с правом лица на защиту чести, достоинства и деловой репутации, если ему или наследникам что-то не понравится в переработанных фактах биографии.

Например, лицо, ставшее героем вашего произведения или его родственники в случае смерти этого лица могут обратиться в суд, если посчитают, что произведение порочит честь, достоинство или деловую репутацию лица (ст. 152 ГК РФ).

 

Охрана изображения гражданина

Режиссерам, особенно режиссерам-документалистам, а также операторам, фотографам и видеоблогерам важно также знать положения закона об охране изображения гражданина (ст. 152.1 ГК РФ).

Общее правило, если мы хотим сделать видео-/фотосъемку человека или использовать фото-/видеозаписи с ним в фильме или блоге, нужно получить на это его согласие (в письменном виде или зафиксированное на видеозаписи).
MaxPixel.com

Из этого правила есть только несколько исключений.

Без согласия лица можно свободно делать видео-/фотосъемку с его участием либо использовать видео или фото если:

  1. использование изображения осуществляется в государственных, общественных или иных публичных интересах (п.п.1 ч. 1 ст. 152.1 ГК РФ). Например, публичные выступления политиков, заявления чиновников, съемка сотрудников полиции при исполнении;
  2. изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования (п.п. 2 ч. 1 ст. 152.1 ГК РФ). Основной объект использования -— это крупный план человека, а также фото или видеосъемка конкретного человека (вы снимаете именно его, а не группу людей или мероприятие);
  3. гражданин позировал за плату (п.п. 3 ч. 1 ст. 152.1 ГК РФ). Массовка, фотомодели и т.п. Но у вас должны быть доказательства, что съемка проводилась за деньги (договоры, расписки и т.п.).

Кадр из фильма «Чокнутый»(2006)  /  Peace Arch Entertainment Group
 

Подведем итоги

  1. Авторы могут писать о других людях, используя общедоступную информацию о них, которая стала такой в результате действий самих лиц (блоги в соцсетях) или с их согласия (автобиографии, интервью). Согласия лица для этого не требуется. Но если автор пишет о конкретном человеке и дополняет художественным вымыслом факты его биографии, могут возникнуть правовые риски, если это не понравится лицу или его родственникам (в случае смерти лица). То же самое касается использования в качестве источника желтой прессы.
  2. Закон предусматривает возможность использования информации о лице без его согласия для создания произведения литературы или искусства (сценария, фильма, блога), если это не нарушает права и законные интересы лица. Вместе с тем, учитывая права лиц на охрану частной жизни, личную и семейную тайну лучше всего договариваться заранее с лицами, о которых вы хотите писать сценарий, блог или снимать фильм и получать их согласие.
  3. Если человек, о котором вы создаете произведение, уже умер, то нужно договариваться и получать согласие на использование персональных данных с его наследниками.
  4. Реальные люди могут быть прототипами ваших героев, можно свободно использовать «фирменные» фразы, черты характера, особенности внешности или отдельные факты биографии. Минимальные правовые риски будут в случае использования собирательного образа, если же пишите героя с конкретного человека и используете много личной информации о нем не из общедоступных источников, а в произведении только меняете имя, то рекомендуется получать согласие этого лица на использование его персональных данных.

Источник: https://tvkinoradio.ru/article/article16164-personalnie-dannie-i-ohrana-izobrazheniya-grazhdanina

Изображение лица человека и биометрические данные

Относится ли фотография к персональным данным

На разных форумах можно встретить обсуждение вопроса является ли фото-видео изображение лица человека биометрическими данными.

В этой статье будут определены основные моменты правомерности использования биометрических данных и условия, при которых может производиться обработка персональных БД без нарушения прав граждан.

Что такое биометрические данные?

Согласно определению ГОСТ ISO/IEC 2382-37–2021 “Информационные технологии. Словарь. Часть 37. Биометрия”:

биометрические данные (biometric data) – биометрический образец или совокупность биометрических образцов на любой стадии обработки, например, биометрический контрольный шаблон, биометрическая проба, биометрический признак или биометрическое свойство.

Что такое биометрический образец?

биометрический образец (biometric sample) – аналоговое или цифровое представление биометрических характеристик, предшествующее извлечению биометрических признаков.

Продвигаясь далее по логической цепочке нужно определить термин “биометрическая характеристика“.

Что такое биометрическая характеристика?

биометрическая характеристика (biometric characteristic) – биологические и поведенческие характеристики индивида, которые могут быть зарегистрированы и использованы в качестве отличительных, повторяющихся биометрических признаков для автоматического распознавания индивидов.

Следующим вопросом будет: “Где содержатся биологические характеристики?

Что содержит фото или видео изображение лица человека?

Фотографическое изображение лица человека содержит отличительные биологические особенности, позволяющие произвести его узнавание на аналоговом или цифровом снимке.

Такое изображение может содержать биометрические характеристики, позволяющие определить биометрические данные различными способами обработки.

Что значит “может содержать биометрические характеристики”?

Для обработки биометрических данных требуется определённое качество и наличие необходимых параметров в фотографическом изображении лица человека.

Поэтому заявить о наличии биометрических данных в изображении можно только после проведения успешной обработки биометрических образцов.

В случае если предпринимается попытка установить личность субъекта установленных биометрических данных, то должны быть соблюдены нормы статьи 11 федерального закона № 152-ФЗ от 27.07.2006 года “О персональных данных“:

1. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.2. Обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в связи с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации.

Почему запрещают только установление личности без согласия субъекта биометрических персональных данных?

Подобный вопрос возникает при обсуждении моментов использования биометрических данных.

Действительно, основываясь на рассуждениях указанных выше, можно предположить, что биометрические данные человека могут присутствовать на снимках, сделанных в публичных местах случайным образом, камерами систем обеспечения безопасности, автомобильными видеорегистраторами и др.

Если запретить осуществление таких фото или видео снимков, то может возникнуть волна исков о нарушении прав на персональные данные от большого количества граждан, а установление таких нарушений потребует привлечения большого количества правоохранительных ресурсов и технических экспертиз.

Поэтому законодательно запрещается обработка биометрических персональных данных с целью установления личности субъекта без его письменного согласия и при отсутствии предусмотренных законом случаев.

Остальные запреты в области использования фото или видео изображений содержатся в нормах Конституции, Уголовного права, Гражданского права и других правовых сферах.

Дополнительные материалы:

  • Запрещено следить за объектами и идентифицировать объект наблюдения с помощью видеорегистратора
  • Как голос становится биометрическими персональными данными?
  • Единая биометрическая система и предоставление данных правоохранительным органам

28 июня 2021 года.

автор: юрист Демешин Сергей Владимирович.

Участвуйте в обсуждении, пройдите опрос об интересных темах будущих публикаций (ссылка опроса в описании канала, также в описании указаны правила комментирования публикаций).

Источник: https://zen.yandex.ru/media/info_law_society/izobrajenie-lica-cheloveka-i-biometricheskie-dannye-5d15f8e746a97700ad32aced

Все о законе
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: