Является ли изображение лица персональными данными

Чтобы понять, является ли лицо на снимке персональными данными, начните с возможности определить человека. Фотография с узнаваемым лицом содержит информацию о конкретном человеке. Связь может быть и косвенной: например, изображение сопровождается сведениями, позволяющими понять, кто на нём показан. Для отнесения к персональным данным не обязательно, чтобы имя было написано прямо на фотографии: определение охватывает также информацию об определяемом лице — п. 1 ст. 3 152-ФЗ.

Затем нужно выяснить, для чего используют изображение. Биометрические персональные данные — это сведения о физиологических и биологических особенностях человека, по которым можно установить его личность и которые оператор использует именно для этой цели. Поэтому фотографию, связанную с конкретным человеком, и использование изображения для установления личности следует различать. Во втором случае применяются правила о биометрии — ч. 1 ст. 11 152-ФЗ.

Например, если изображение лица используют, чтобы установить, кто именно обращается за обслуживанием, цель обработки связана с установлением личности. Когда же фотографию хранят как информацию об определённом человеке, сначала оценивают её связь с ним по общему определению персональных данных. Решение о применении правил для биометрии связано с тем, использует ли оператор особенности лица для установления личности, — п. 1 ст. 3 и ч. 1 ст. 11 152-ФЗ.

Кто считается оператором изображения? Это тот, кто организует или осуществляет обработку и определяет её цели, состав данных и действия с ними. Им может быть как организация, так и физическое лицо. Обработка охватывает не только распознавание: запись фотографии, её хранение, использование, передачу и удаление тоже относят к действиям с персональными данными — п. 2 и 3 ст. 3 152-ФЗ.

Если лицо используют для установления личности, общее правило — получить согласие человека в письменной форме. Обработка биометрии без согласия допускается в случаях, перечисленных в ч. 2 ст. 11 152-ФЗ. Среди них — осуществление правосудия и исполнение судебных актов, обязательная государственная дактилоскопическая и геномная регистрация. При оценке требования предоставить изображение для биометрической обработки нужно учитывать, относится ли цель к соответствующему исключению.

Можно ли отказаться от предоставления биометрии? По общему правилу её предоставление не может быть обязательным; исключения связаны с ч. 2 ст. 11 152-ФЗ. Для обслуживания действует отдельное условие: оператор не вправе отказать из-за отказа предоставить биометрию или согласие на обработку, если получение такого согласия не является обязательным по федеральному закону. Это правило закреплено в ч. 3 ст. 11 152-ФЗ и позволяет оценить требование передать изображение лица с учётом цели его использования.