Является ли подпись персональными данными

Если вы подписали документ, оценивать нужно связь подписи с вами. Когда из документа понятно, кто его подписал, подпись относится к определённому человеку. Связь бывает и косвенной: имя рядом отсутствует, но другие сведения позволяют определить подписанта. Для ответа на вопрос, является ли подпись персональными данными, решающим будет именно наличие такой связи. Определение охватывает любую информацию о прямо или косвенно определяемом физическом лице — п. 1 ст. 3 152-ФЗ.

Например, подпись в документе с именем человека следует рассматривать вместе с остальным содержанием. Если передают копию такого документа, передают и сведения, относящиеся к подписанту. Удаление имени ещё не равнозначно обезличиванию: принадлежность подписи может быть понятна по другим оставшимся сведениям. Обезличивание означает, что без дополнительной информации определить человека уже невозможно. На этот критерий ориентирует п. 9 ст. 3 152-ФЗ.

Если организация сохраняет подписанный вами документ, это обработка персональных данных, когда подпись связана с вами. Обработка охватывает не только внесение сведений в компьютерную базу, но и хранение, использование, передачу. Работа с бумажным носителем также входит в это понятие. Поэтому вопрос касается и бумажного оригинала, и его электронной копии: значение имеют сведения о человеке и действия с ними — п. 3 ст. 3 152-ФЗ.

Отдельный вопрос — относится ли подпись к биометрическим персональным данным. Здесь нужно установить, какие именно сведения используются и для чего. Биометрия предполагает сведения о физиологических и биологических особенностях, позволяющие установить личность, которые оператор использует именно для её установления. Оператором называется тот, кто организует или осуществляет обработку и определяет её цели, состав данных и действия с ними. Эти признаки следует сопоставить с реальным использованием подписи — п. 2 ст. 3 и ч. 1 ст. 11 152-ФЗ.

Для обработки сведений, отвечающих признакам биометрии, действует правило о письменном согласии человека. Исключения предусмотрены ч. 2 ст. 11 152-ФЗ, в том числе в связи с осуществлением правосудия и исполнением судебных актов. Если у вас запрашивают подпись для установления личности, выясните цель её использования и основание обработки без согласия, когда на такое основание ссылаются. Это позволит оценить применение правила ч. 1 ст. 11 152-ФЗ к конкретному запросу.

Если вы не хотите предоставлять биометрические сведения, их предоставление по общему правилу добровольно; исключения связаны со случаями из ч. 2 ст. 11 152-ФЗ. Запрет отказа в обслуживании также имеет условие: получение оператором согласия не должно быть обязательным по федеральному закону. Поэтому при требовании предоставить подпись как биометрию нужно различать запрос сведений и требование согласия на их обработку. Правила добровольности и обслуживания закреплены в ч. 3 ст. 11 152-ФЗ.