Является ли фотография персональными данными

Чтобы понять, относится ли ваша фотография к персональным данным, нужно установить, можно ли связать изображение с определённым человеком. Закон охватывает информацию как о прямо определённом лице, так и о том, кого можно определить косвенно. Например, связь снимка с человеком может быть понятна из подписи или из сведений, вместе с которыми его хранят. Для этого вопроса имеет значение возможность определить лицо, а не название файла или способ съёмки — п. 1 ст. 3 152-ФЗ.

Если вы передали фото организации, обработка может начаться уже при его получении и записи. Хранение снимка, его использование и передача другим лицам тоже относятся к обработке персональных данных. Поэтому вопрос касается не только публикации изображения: сохранённая фотография определяемого человека также подпадает под понятие обработки — п. 3 ст. 3 152-ФЗ.

Отдельный вопрос — является ли фотография биометрией. Для этого существенны два связанных признака: изображение характеризует физиологические или биологические особенности человека, по которым можно установить его личность, и оператор использует его именно для установления личности. Оператором называется тот, кто организует или осуществляет обработку и определяет её цели. Такое понимание следует из п. 2 ст. 3 и ч. 1 ст. 11 152-ФЗ.

Например, если по изображению лица устанавливают, кто перед ними, оценивать фотографию нужно с учётом правил о биометрических персональных данных. При обычном хранении портрета нужно выяснить цель его использования: признание снимка персональными данными ещё не решает вопрос о биометрии. Различие связано с тем, для чего оператор применяет сведения о внешности человека, — ч. 1 ст. 11 152-ФЗ.

Для обработки фотографии как биометрических персональных данных общее правило — согласие человека в письменной форме. Передавая снимок для установления личности, обращайте внимание на то, на какую обработку вы соглашаетесь. Исключения допускают обработку без согласия, в частности в связи с осуществлением правосудия и исполнением судебных актов. Основания исключений перечислены в ч. 2 ст. 11 152-ФЗ.

Если у вас требуют предоставить биометрическую фотографию, учитывайте правило о добровольности. Предоставление биометрических персональных данных не может быть обязательным, кроме случаев из ч. 2 ст. 11. Отказ в обслуживании при отказе предоставить биометрию или согласие ограничен условием: получение согласия не должно быть обязательным по федеральному закону. Это правило закреплено в ч. 3 ст. 11 152-ФЗ.

Наконец, передача фотографии конкретному получателю и раскрытие её неопределённому кругу лиц — разные действия. Первое закон называет предоставлением, второе — распространением персональных данных. Если вас беспокоит публикация снимка, речь идёт именно о распространении, когда доступ открывают неопределённому кругу лиц, — п. 5 и 6 ст. 3 152-ФЗ.