Является ли изображение человека его персональными данными, и нужно ли получать разрешение на сбор т
К сожалению, очень часто обвинения в нарушении закона о ПД предъявляются людьми, не понимающими его смысла и сферы действия. Закон «О персональных данных» регулирует правоотношения, связанные с обработкой информации, которая совершается либо с использованием «средств автоматизации», либо без их использования, в том случае, если такая обработка «соответствует характеру действия, совершаемых с использованием средств автоматизации». Под такими «средствами» в законе понимаются технологии, позволяющие осуществлять поиск персональных данных, содержащихся в каких-либо систематизированных собраниях таких данных, а также доступ к ним.
То есть, закон регулирует только массовую автоматизированную обработку данных, как правило, с использованием компьютерной техники. Для того, чтобы обработка с участием человека попала под регулирование закона, нужно, чтобы она предполагала операции, которые обычно автоматизируются.
Таким образом, под регулирование закона о ПД попадает только массовая обработка данных, либо с помощью компьютеров, либо в картотеках, каталогах, и т.п. Если речь идет о съемке, то закон распространяется на системы автоматической фиксации, например, камеры, установленные на дорогах для выявления нарушений. В том случае, если фотограф осуществляет съемку, закон о ПД на него не распространяется вообще. Кроме того, в первой его статье говорится, что не применяется он и в случаях обработки данных для личных и семейных нужд.
Однако, предыдущая редакция закона была менее конкретной и не содержала разъяснения того, что считается «средствами автоматизации». Расшифровка этого понятия содержалась только в одном из постановлений Правительства: под «автоматизацией» понимались действия, осуществляемые без участия человека.
Сразу после выхода закона он стал объектом пристального внимания прессы и общественности и подвергался неверным толкованиям. В результате у многих сложилось впечатление, будто на основании закона можно запретить вообще любое несанкционированное упоминание конкретного человека.
Ситуацию усугубили выступления в СМИ работников разного рода компаний, продающих «сертифицированные средства защиты информации», которые по закону требуются для работы с персональными данными. В своих интервью они, как правило, причисляют персональные данные к «конфиденциальной информации», что неверно: большая их часть общедоступна и не является тайной.
«Персональные данные» внесены в Перечень сведений конфиденциального характера, утвержденный в 1997 году. Однако, в Перечне под ними понимаются только сведения о частной жизни лица, позволяющие его идентифицировать. Определение из закона «О персональных данных» шире, оно включает вообще любые идентифицирующие данные. Ссылка на Перечень часто используется для обоснования «конфиденциальности» любых персональных данных вообще (такими подменами чаще всего занимаются как раз продавцы «сертифицированных средств защиты»).
Еще один спорный вопрос — является ли фотография гражданина его «биометрическими персональными данными» и нужно ли при обработке таких фотографий соблюдать дополнительные требования по их защите. В соответствующем разъяснении Роскомнадзора ответ на этот вопрос ставится в зависимость от того, используется ли фото для установления личности. Например, фотографии, содержащиеся в различных системах контроля доступа относятся к «биометрическим персональным данным», а обычные фотографии, собираемые без проведения процедур идентификации (например, содержащиеся в скан-копиях паспортов, собираемых при заключении различных договоров), будут обычными персональными данными.