Получайте мгновенные оповещения
о главных событиях
Вход на сайт
Регистрация
Вход для зарегистрированных:
Войти
Закрыть
Восстановление пароля
Регистрация
Отправить
Восстановление пароля

Для размещения фотографии на пропуске в спортзал или офис необходимо письменное согласие посетителя

Согласие на размещение фотографии на пропуске
Для размещения фотографии на пропуске в спортзал или офис необходимо письменное согласие посетителя
25 мая 25 мая 2018

Прежде чем разместить фотографию посетителя на пропуске, который дает право прохода в здание, следует получить у данного лица письменное согласие на обработку биометрических персональных данных. Такой вывод следует из определения Верховного суда РФ от 05.03.18 № 307-КГ18-101.

Суть спора

Посетители бассейна могли проходить в спорткомплекс на основании пропусков, в которых были размещены их фотографии. Однако письменного согласия на обработку биометрических персональных данных (фотографий) у организации — владельца бассейна не оказалось. Роскомнадзор счел это нарушением и выдал предписание о его устранении.

Организация оспорила предписание в суде. По мнению заявителя, действующее законодательство не относит фотографическое изображение гражданина на бумажном носителе к биометрическим персональным данным. Поэтому фотографии посетителей бассейна можно использовать на основании их устного согласия.

Решение суда

Суд первой инстанции поддержал организацию. Но суды вышестоящих инстанций, включая Верховный суд РФ, признали предписание правомерным, указав на следующее. Вопросы обработки персональных данных регулируются Федеральным законом от 27.07.06 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Персональные данные — это любая информация, относящаяся к физическому лицу (субъекту персональных данных). Под понятие «обработка персональных данных» подпадают сбор, оформление, размещение, использование фотографий (ст. 3 Закона № 152-ФЗ). Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные), могут обрабатываться только при наличии письменного согласия человека (субъекта персональных данных). Фотографические изображения являются биометрическими персональными данными. Значит, размещение фотографий физлица должно осуществляться строго при наличии его письменного согласия. В рассматриваемой ситуации такое согласие получено не было. Следовательно, оспариваемое предписание соответствует закону и не нарушает права организации.

Комментарий редакции

Напомним, что за невыполнение в установленный срок предписания Роскомнадзора об устранении нарушений законодательства о персональных данных возможен административный штраф в следующем размере (ст. 19.5 КоАП РФ):

  • для физических лиц — от 300 до 500 рублей;
  • для должностных лиц — от 1 тыс. до 2 тыс. рублей;
  • для юридических лиц — от 10 тыс. до 20 тыс. рублей.

А штраф за обработку персональных данных человека без его письменного согласия составляет (п. 2 ст. 13.11 КоАП РФ):

  • для должностных лиц — от 10 тыс. до 20 тыс. рублей;
  • для юридических лиц — от 15 тыс. до 75 тыс. рублей.

Также см. «Как бухгалтеру избежать штрафа за нарушения при работе с персональными данными» и «Все документы, необходимые для защиты персональных данных, теперь можно готовить в «Контур.Бухгалтерии»».

2 745
закрыть