Письмо Роскомнадзора от 01.08.2024 № 62450-02-11/77

«Об обработке биометрических персональных данных»

Обращение, поступившее в Управление Роскомнадзора по Центральному федеральному округу (далее — Управление), рассмотрено.

В соответствии с ч. 2 ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), уполномоченный орган по защите прав субъектов персональных данных рассматривает обращения субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принимает соответствующее решение.

По существу вопроса об отнесении видеозаписи/фотоизображения к биометрическим персональным данным сообщаем, что в соответствии с ч. 1 ст. 11 Закона к биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

Как правило, возможность отнесения тех или иных сведений к биометрическим персональным данным регулируется законодательными и иными нормативными правовыми актами.

В частности, в соответствии с п. 6 Перечня персональных данных, записываемых на электронные носители информации, содержащиеся в основных документах, удостоверяющих личность гражданина Российской Федерации, по которым граждане Российской Федерации осуществляют выезд из Российской Федерации и въезд в Российскую Федерацию, утвержденного постановлением Правительства Российской Федерации 04.03.2010 № 125, цветное цифровое фотографическое изображение лица владельца документа является биометрическими персональными данными владельца документа.

Требования к формату изображения лица, предназначенного для хранения представлений лица в записи биометрических данных, установлены Национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 19794-5-2013, утвержденным приказом Федерального агентства по техническому регулированию и метрологии Российской Федерации от 06.09.2013 № 987-ст.

Обработка видеозаписи/фотоизображения, которые законодательным актом Российской Федерации отнесены к биометрическим персональным данным, должна осуществляться с согласия в письменной форме, с соблюдением требований, предусмотренных ч. 4 ст. 9 Закона. В иных случаях обработка видеозаписи/фотоизображения может осуществлять в соответствии с условиями, установленными ст. 6 Закона.

Заместитель руководителя

---