ВС против использования фотографий на пропусках без письменного согласия физлиц
© prikol.poltava.info

Посетители бассейна предоставляли фотографии, которые размещались на пропусках для последующего использования в целях установления их личности. 

Роскомнадзор провел плановую выездную проверку учреждения и выявил нарушения требований федерального закона 152-ФЗ «О персональных данных» – отсутствие в согласиях на обработку персональных данных указания на срок их действия и обработка фото без письменного согласия субъектов персональных данных.

Организация оспорила предписание в суде (дело № А42-342/2017), полагая, что действующее законодательство не относит фото к биометрическим персональным данным, поэтому использовать фото посетителей бассейна можно на основании устного согласия.

Суды трех инстанций отменили решение управления в части отсутствия в согласиях на обработку персональных данных срока их действия, поскольку данное обстоятельство не свидетельствует о нарушении закона.

Суд первой инстанции отменил решение и в части фото. Апелляция с судом не согласилась. Персональные данные - любая информация, относящаяся прямо или косвенно к физлицу (статья 3 закона 152-ФЗ). Под обработкой персональных данных понимается любое действие в их отношении, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, могут обрабатываться только при наличии письменного согласия субъекта. Обязанность доказать наличие такого согласия возлагается на оператора.

Таким образом, фото на пропуске являются биометрическими персональными данными, поскольку характеризуют физиологические и биологические особенности человека. Значит, при обработке этих данных должны соблюдаться требования закона 152-ФЗ, а именно, нужно согласие субъекта персональных данных. Учитывая отсутствие согласий физлиц организации правомерно вынесено предписание.

Окружной суд поддержал выводы апелляции. Судья ВС (307-КГ18-101 от 05.03.2018) отказал компании в передаче дела в коллегию по экономическим спорам.