Как найти биометрические данные

Биометрия уже некоторое время незаметно введена в обиход. Например, в банке Вас просят посмотреть в камеру, чтобы сделать фото под разными ракурсами. Это раньше были обычные фото, а теперь это фото, содержащее биометрические данные. Но это только один из многочисленных способов сбора данных для создания биопрофилей. 

В статье Вас ждет лайфхак как проверить, есть ли где-то данные о Вашем биопрофиле, в частности зарегистрирован ли Ваш «цифровой образ» в Единой биометрической системе. Обязательно поверьте! Результаты могут Вас удивить.

Биометрия «шагает по стране»

Датчики отпечатка пальца, камеры, узнающие лицо человека, встраивают в смартфоны, компьютеры. Да и в принципе обычная охранная видеокамера может узнать Вас в лицо, достаточно ее настроить.

Если Вам интересно, как биобанкомат сканирует лица и как его вообще распознать среди банкоматов, читайте статью «Как биобанкомат уже «собирает» личности (биопрофили) клиентов».

Биометрия – это то, что относится к конкретному человеку: его голос, лицо, отпечаток его пальца, рисунок вен на руке или сетчатки глаза.

Биометрия – новая технология?

Отпечаток пальца для идентификации человека (дактилоскопия) используют с 1877 года. А в 1902 по нему впервые был опознан преступник. Использование сетчатки глаза стало широко известно благодаря… Агенту 007 в серии «Никогда не говори «никогда» 1983 года.

В чем проблема?

Проблема в использовании биоидентификации как основного способа доступа к очень важным данным, определения личности человека. А еще в слепой вере во всемогущество «датчика», «сенсора», который на практике может быть обманут. А значит «личность» может быть подменена, украдена, сфальсифицировна.

Два берега одной реки

В нашей стране существуют две большие базы биометрических данных:

• Сбербанка России (принадлежит Правительству России);
• Единая биометрическая система (ЕБС) (принадлежит Ростелекому, а по сути государству).

У Сбербанка миллионы образцов биометрических данных, у ЕБС – скорее всего десятки тысяч, ну может сотни тысяч. Судя по сообщениям в прессе, Сбербанк не прекращает сбор биометрических данных, а надеется сохранить базу за собой как часть или альтернативу ЕБС.

ЕБС имеет лучшие перспективы, ведь именно ее планируют использовать для предоставления услуг государством и окологосударственными структурами, например, нотариусами и банками.

В чем кроется опасность?

Существует вероятность, что если кто-то подделает Ваши документы, то он сможет за Вас сдать биометрию (если Вы ее еще не сдали). В дальнейшем мошенник сможет выдавать себя за Вас, например, для открытия счетов в банках с целью использования их для отмывания денег или перевода средств террористам. А вот проблемы уже будут у Вас, то есть у Ваших ФИО и паспортных данных.

Подвох

Возможно Вы, сами того не подозревая, уже сдали биометрические данные, не заметив в каком-нибудь подписанном Вами документе «мелкого шрифта».

Как проверить данные о себе в Сбербанке

Заходите в мобильное приложение Сбербанка, набираете в поисковой строке «Биометрия», далее идете по ссылке и попадаете в меню, где есть выбор:

• узнать больше о биометрии;
• дать согласие на определение вас по голосу.

Что это? Биометрические данные – это информация, биологический профиль человека, позволяющий идентифицировать личность. К ним относятся: отпечатки пальцев, сетчатка, радужная оболочка глаза, форма ладони, форма и термограмма лица.

Для чего нужны? Биометрические данные используются банками, государственными организациями, системами контроля и управления доступом. Позволяют быстро и безошибочно распознать человека, подтвердить или запретить проведение финансовой операции и т.д.

Суть биометрических данных и биометрии

Биометрику (от англ. biometrics) называют новой ветвью биометрии. В рамках этого подхода изучаются и создаются методы, позволяющие измерить персональные физические и поведенческие характеристики человека, а также методы их применения в целях идентификации или аутентификации. Такое понимание термина появилось в тематической англоязычной литературе.

Российская научно-популярная литература тоже содержит упоминания термина «биометрика», который является прямым переводом слова biometrics в английском языке. Разница отечественной и зарубежной литературы в том, что у нас «биометрика» и «биометрия» используются как взаимозаменяемые синонимы. Английская традиция же подразумевает использование слова biometry в значении «биостатистика».

Российская литература содержит термины «биометрия» и «биометрика» с единым значением: так обозначаются данные биометрической идентификации и аутентификации. Однако в некоторых контекстах авторы используют термин «биометрия» как синоним «биостатистики», так что будьте внимательны.

Итак, биометрией называют систему распознавания людей, которая строится на уникальных физических или поведенческих характеристиках. Разберёмся, какие персональные данные относят к биометрическим. Распознавание построено на индивидуальных признаках, которые присущи всем людям и при этом не повторяются дважды. В основу положено использование следов пальцев рук, трёхмерной фотографии, образца голоса, сетчатки глаза.

Для чего нужны биометрические данные

В современном мире системы распознавания личности используются во множестве сфер: в платёжных и банковских системах, в торговых сетях. Активное внедрение биометрических технологий продолжается постоянно. Незаменимость биометрических данных в их уникальности: их невозможно забыть или потерять. Чтобы предъявить такую информацию, человек должен присутствовать на месте физически.

Скачать
файл

Поэтому использование биометрического компонента становится всё более популярным в современных системах контроля доступа, которые подразумевают высокие требования к безопасности.

Это становится надёжной защитой клиентов от мошенников: подбор пин-кода значительно проще, чем преодоление шифров двойной или даже тройной биометрической идентификации. При этом такие методы способствуют упрощению финансовых операций: денежных переводов, а также оплат услуг и товаров.

Биометрия сейчас используется создателями в смартфонах: ваше устройство «узнаёт» вас, опираясь на отпечаток пальца или изображение лица. Это обеспечивает конфиденциальность и помогает проводить безопасные платежи.

Правоохранительные органы также прибегают к помощи биометрических технологий. Благодаря дактилоскопическим базам данных и камерам, которые могут распознать человека в толпе, поиск преступника значительно упрощается. Мелкая и уличная преступность, с которой было так сложно бороться раньше, сейчас корректируется намного эффективнее.

В целом, если есть потребность идентифицировать личность в любой сфере, в наши дни прибегают к использованию данных биометрических систем. Материальные объекты или информация, к которым необходимо ограничить доступ, также защищаются при помощи биометрии.

Пользователь предъявляет свой уникальный биометрический параметр, после чего система сравнивает этот параметр с базой всех накопленных данных. Далее осуществляется процесс биометрической аутентификации: проверяется подлинность имени заявителя по предъявленному биометрическому образу. Этот образ преобразуется по заранее определённому протоколу аутентификации.

Виды биометрических данных

Специальные биометрические данные могут быть представлены различными показателями.

• Отпечатками пальцев

Они определяются при помощи специального сканера. Происходит преобразование отпечатков в цифровой код (свёртку). Далее осуществляется сравнение с эталоном, введённым ранее.

• Формой ладоней

Для этого вида биометрии определяется геометрия кисти руки. Трёхмерный образ создаётся при помощи специального устройства, в котором установлены камера и подсвечивающие диоды. Диоды включаются по очереди, фиксируя разные проекции ладони.

• Расположением вен на лицевой стороне ладони

При помощи инфракрасной камеры происходит считывание рисунка вен на кисти или лицевой стороне ладони.

• Сетчаткой глаза

Этот способ идентификации подразумевает анализ рисунка кровеносных сосудов глазного дна. Человеку необходимо смотреть на удалённую световую точку, а глазное дно подсвечивается и сканируется специальной камерой, образуя уникальный сосудистый рисунок.

• Радужной оболочкой глаза

Портативная камера и специализированное программное обеспечение позволяют выделить рисунок радужной оболочки. На его основе осуществляется создание цифрового кода для будущей идентификации.

• Изображением или формой лица

Создаётся двумерный или трёхмерный образ лица, на основе которого выстраивается идентификация.

• Термограммой лица

На лице каждого человека артерии распределены уникальным образом. По этим артериям кожа снабжается кровью, и за счёт этого они выделяют тепло. Для получения термограммы необходима спецкамера инфракрасного диапазона. Далее сформированная термограмма становится основой для аутентификации.

• ДНК

На сегодняшний день получение и обработка ДНК – очень долгий процесс. Поэтому пока этот параметр применяют только для специализированных экспертиз.

• Другими методами

Есть и менее распространённые способы. Идентификацию проводят при помощи анализа подногтевого слоя кожи, объёма указанных для сканирования пальцев, а также формы уха, запаха тела и пр.

Как банки используют биометрические данные

У российских банков есть два направления сбора биометрических данных клиентов. Первое – собственные цели: повышение безопасности, удобства и скорости обслуживания клиентов. Второе – единая биометрическая система (ЕБС), запущенная компанией «Ростелеком» и Банком России 30 июня 2018 года.

С помощью этой системы гражданин может стать клиентом банка, не посещая офис: для этого существует удалённая идентификация. Клиенты банков сдают биометрию на добровольной основе: от этого можно отказаться.

Возможность сбора данных для ЕБС (изображения лица и цифрового слепка голоса) должна быть по закону во всех банках, однако на данный момент лишь некоторые кредитные организации позволяют оказывать услуги при помощи ЕБС (открывать счёт, выдавать кредит и проводить платежи). Итак, в каких банках возможно воспользоваться преимуществами ЕБС:

• в ВТБ,
• в Тинькофф Банке,
• в «Хоум кредит»,
• в Совкомбанке,
• в Промсвязьбанке,
• в Ак Барс Банке,
• в Россельхозбанке,
• в СКБ-Банке.

В ближайшее время оказание услуг через ЕБС станет доступно в Росбанке, в банке «Русский Стандарт» и в Российском национальном коммерческом банке (РНКБ). У некоторых участников рынка есть возможность реализации собственных биометрических проектов: у Сбербанка, ВТБ, Альфа-банка, Почта Банка и банка «Хоум Кредит».

Как кредитные организации используют биометрию?

Удалённо идентифицируют новых клиентов при помощи ЕБС

Клиент одноразово посещает отделение банка и вносит свои данные. Затем, будучи пользователем системы, он может стать клиентом другого банка, не посещая офис и не предоставляя паспорт. Возможность открыть счёт, не выходя из дома, значительно упрощает жизнь жителям отдалённых уголков страны, а также людям с ограниченными возможностями здоровья. Банки от этого тоже выигрывают: новые клиенты могут приходить не только из регионов присутствия, но и из удалённых мест.

Идентифицируют своих клиентов

Биометрия – удобный способ упрощения клиентского пути. При посещении физических каналов и контактного центра нет необходимости предоставлять паспорт или карту. В Альфа-банке доступно использование биометрических данных в качестве документа: клиент входит в отделение банка, технология распознаёт его личность. Далее доступно подтверждение проведения операций и формирование наилучших клиентских предложений.

В ВТБ и Почта Банке планируется запуск аналогичного проекта. В банке «Ак-Барс» биометрия помогает распознать клиента при входе в отделение банка, а в некоторых ресторанах в Татарстане – идентифицировать пользователя программ лояльности. Это способствует ускорению обслуживания и повышению продаж.

Обеспечивают безопасность

ВТБ использует технологию для повышения лимитов по операциям. В Почта Банке биометрия используется при борьбе с мошенниками: поддельные или утерянные паспорта быстро распознаются, а операции через мобильное приложение проверяются при помощи селфи. При проведении нетипичных для клиента операций система запрашивает подтверждение.

Она сработает в случае перевода на стороннюю карту, нехарактерных сумм переводов, оплаты дорогостоящих онлайн-покупок, преждевременного закрытия вклада. Работа биометрии за 2019 год позволила предотвратить более 1,2 тысяч случаев неправомерного входа в систему через чужие учётные записи и более 2 тысяч операций, оформленных без ведома клиента, на общую сумму более 500 миллионов рублей.

Кроме того, в течение прошлого года удалось выявить около ста обращений в отделение банка по поддельному паспорту. Есть ещё один вид мошенничества – внутреннее. Сотрудники банка тоже бывают мошенниками, а биометрия сводит их шансы на несанкционированные действия к минимуму. Получение доступа к счетам и проведение операций становится возможно только тогда, когда клиент лично присутствует в отделении.

В банке «Хоум Кредит» биометрия используется в процессе заключения кредитных договоров: происходит обмен фотографиями клиентов между банками.

Используют биометрию вместо карты

Биоэквайринг является относительно новым направлением. Он делает возможной оплату покупок путём сканирования лица. Человек привязывает свои биометрические данные к счёту или банковской карте, а затем для оплаты просто смотрит в специальную камеру. Этот сервис разработан Сбербанком, а также банками «Русский Стандарт» и ВТБ в сотрудничестве с «Ростелекомом».

Таким образом клиенты производят оплаты быстрее, а магазины сокращают затраты. В среднем на оплату тратится около 15 секунд, а биометрия позволяет делать то же самое за 5. Кроме того, время уходит на поиски самой карты, потом – карты лояльности, загрузки приложения платёжных сервисов или магазина… Биометрия позволяет сократить все эти временные потери.

Закон о сборе и обработке биометрических данных

В Госдуме 21 декабря 2022 года был принят в заключительном третьем чтении законопроект о регулировании сбора биометрических данных граждан России. Его цель – прекращение «биометрической анархии», которая существовала до последнего времени. Установление государственного контроля должно сделать обработку и хранение личной информации более безопасными.

Выделим основные пункты:

• запрет сбора генетических данных;
• разрешение на сбор фото- и видеоизображения лица и образцов голоса;
• добровольность сдачи биометрии: вы по своему желанию оформляетесогласие на обработку биометрических персональных данных;
• возможность в любой момент отозвать данное согласие;
• если ваши данные (например, фото и голос) уже были записаны, они будут автоматически переданы в государственную «Единую систему биометрических данных», однако вы получите уведомление и сможете отказаться от передачи данных;
• банки и любые другие организации не имеют права отказывать в предоставлении услуги или товара клиенту на основании отсутствия его биометрических данных.

Законопроект ещё должен получить одобрение у Совета Федерации и Президента. Для его внедрения необходимо будет ещё принять подзаконные акты в большом количестве. Определение процедур, методов надзора и технических средств реализации закона будет осуществляться Правительством РФ. Для реализации некоторых положений потребуется значительное время — до 1 января 2027 года.

Основное положение закона, вызывающее облегчение у многих граждан:

• «Предоставление физическими лицами своих биометрических персональных данныхв целях, предусмотренных настоящим Федеральным законом, не может быть обязательным».

К легальным «биометрическим персональным данным», хранение которых не преследуется законом, относятся:

• изображения лиц, полученные при помощи фото- и видеоустройств;
• записи голоса, полученные при помощи звукозаписывающих устройств;
• векторы ЕБС — аудио и изображения, преобразованные в числовые шаблоны посредством сложных алгоритмов.

Итак, мы разобрались, что относится к разрешённым биометрическим данным. Но есть и данные, которые хранить нельзя никому: информация о геноме человека теперь защищена законом, её сбор категорически запрещён.

Когда в коммерческих или государственных организациях вас фотографируют или записывают телефонный разговор, файлы автоматически передаются в государственную ЕБС: это зафиксировано в статье 4, пункте 14.

Однако в следующей статье 15 зафиксирована необходимость уведомить человека о том, что его данные будут переданы и размещены в ЕБС не позднее, чем за 30 дней до передачи. В тексте нет подробно прописанной формы уведомления, но есть общее положение: «в любой, позволяющей подтвердить факт получения уведомления, форме о таком размещении».

При получении этого уведомления «в любой форме» человек имеет право опротестовать факт передачи его биометрических данных. Но есть нюанс: в законе упоминается возможность «возражения», но нет уточнения, как именно необходимо «возразить».

И всё же если срок опротестования упущен или вы не разобрались, как опротестовать размещение данных, есть возможность оформить заявление об удалении вашей биометрии из системы. Сделать это можно через МФЦ (центр «Мои документы») или через Оператора Единой биометрической системы.

Для организаций всех форм собственности, которые собирали биометрические данные граждан РФ, установлен срок их передачи в ЕБС: это необходимо сделать до 30 сентября 2023 года.

Далее у частников и госорганов будет 30 дней на уничтожение копий данных, которые хранятся в их системах, и предоставление отчёта об удалении.

По прогнозам, к 2050 году использование биометрии станет повсеместным. Развитие технологий происходит стремительно, поэтому сегодня сложно сказать, как именно будет выглядеть рынок к этому времени.

Биометрические персональные данные, нюансы и тонкости обработки

Применение биометрии как способа идентификации появилось еще в далеком 19-м веке. Английские колонизаторы ввели практику идентификации своих контрагентов из числа индийцев по отпечаткам пальцев и ладоней. Метод дорабатывался в дальнейшем, но применяется и по сей день. В этой статье мы попытаемся разобраться, что же относится к биометрическим данным и какие особенности обработки возникают у оператора при работе с данной категорией персональных данных.

Биометрические персональные данные, что это?

Для начала обратимся к определению, которое приводится в ст. 11 ФЗ-152 «О персональных данных». Биометрические персональные данные — это сведения, которые характеризуют физиологические и биологические особенности человека, и которые используются для установления личности субъекта ПД.

Исходя из разъяснений Роскомнадзора, к физиологическим данным относятся: дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес, а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность.

Например, цветное цифровое фотографическое изображение лица владельца паспорта является биометрическими персональными данными владельца документа. Эта норма закреплена в ПП РФ № 125 от 4 марта 2010г. Здесь речь идет о чипе внутри первой страницы биометрического паспорта (спасибо за поправки пользователю t12589645). В тоже время, необходимо принимать во внимание цель, которую преследует оператор при обработке персональных данных, но об этом чуть позже.

Особенности обработки биометрических персональных данных

Первое, что мы видим открыв ст. 11 ФЗ-152: « Обработка биометрических персональных данных может осуществляться только с письменного согласия субъекта ПД, в случае если данные используются для установления личности субъекта. Это основное отличие обработки данной категории ПД. В остальном оператор должен руководствоваться общими требования 152-ФЗ, к организации обработки персональных данных.

Из этого правила есть и ряд исключений, когда согласие на биометрию не требуется, они приведены в ч.2 ст.11. Письменное согласие не требуется в случаях, когда обработка данных производится в связи:

• с реализацией международных договоров о реадмиссии;
• с осуществлением правосудия и исполнение судебных актов;
• с проведением обязательной государственной дактилоскопической регистрацией;
• в случаях, предусмотренных законодательством РФ об обороне, противодействии терроризму, о транспортной безопасности, о противодействии коррупции, оперативно-розыскной деятельности и т.д.

Помимо ч.2 ст.11 есть еще ряд исключений, регламентируемых другими нормативно-правовыми актами:

1. Использование изображения в государственных, общественных или иных публичных интересах. Например, к таким случаем можно отнести информацию (фото или видеозапись), связанную с исполнением своих функций должностными лицами и общественными деятелями.Данное исключение зафиксировано в п.25 Постановления Пленума Верховного Суда РФ № 16 от 15 июня 2010г.
2. Использование изображения полученного при съемке, проводимой в местах свободного посещения или на публичных мероприятиях: собраниях, концертах, спортивных соревнованиях и т.д. При этом изображение субъекта не должно быть основным объектом использования.
3. Использование фотографий и видеозаписей, за которые гражданин получил оплату. Этот и предыдущий пункт регламентированы Статьей 152.1 ГК РФ. «Охрана изображения гражданина»

Если изображение гражданина, получено или используется без его согласия и распространено в сети «Интернет», гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения.

Цели обработки биометрических персональных данных

В начале статьи мы выдвинули утверждение, что важно принимать во внимание цель обработки биометрических персональных данных. Давайте попробуем разобраться, почему же это имеет такое большое значение. Для этого вернемся к разъяснениям РКН и самому определению биометрических ПД:

Биометрические персональные данные это сведения, которые характеризуют физиологические и биологические особенности человека,, и которые используются для установления личности субъекта ПД.

Ключевой момент здесь: «используются для установления личности субъекта ПД». Другими словами, если оператор использует паспорт для определения личности владельца документа, то такая обработка должна строго соответствовать требованиям ст.11 Федерального закона « О персональных данных». Давайте разберем это на примерах:

В Вашей организации используется система контроля управления доступа (СКУД) — это может быть таймформер или «аналоговый» вариант в виде сотрудника, который сверяет фотографию из базы данных и присутствующую на Вашем пропуске или паспорте. В данном случае используются фотографии, которые являются биометрическими данными, характеризующие физиологические особенности, и целью обработки является определение личности, предъявляющей пропуск. Согласно разъяснениям Роскомнадзора, фотографии и другие биометрические сведения(отпечатки пальцев и т.д.), используемые для обеспечения однократного и/или многократного прохода на охраняемую территорию относятся к обработке биометрических персональных данных.Такая процедура должна осуществляться только с письменного согласия.

Пример неправильной обработки биометрических персональных данных

Обратимся к Определению Верховного Суда РФ от 05.03.2018 № 307-КГ18-101
По итогам проверки Роскомнадзор выписал предписание организации(бассейну) с требованием прекратить использование фотографий клиентов на пропусках. Нарушение заключалось в отсутствии отдельного письменного согласия посетителей на обработку их биометрических данных, а именно фотографий.

Доводы приводимые оператором персональных данных, о том что:

• Посетители давали общее согласие на обработку ПД,
• Посетители добровольно прикрепляли фото к пропускам
• ПП РФ № 125 не упоминает фото на бумажном носителе, а говорит только о «цветном цифровом фотографическом изображении»

не нашли понимание у судей и требования предписания остались в силе.

Правильные цели обработки биометрических персональных данных

Вернемся к разъяснениям Роскомнадзора, в которых приведены случаи, когда биометрические данные могут обрабатываться в соответствии с общими требованиями ФЗ «О персональных данных». Например, Вы приходите в банк или поликлинику, там у Вас также могут спросить паспорт и отсканировать его или снять копию. Но в этом случае целью будет являться подтверждение осуществления действий конкретным лицом (заключение договора на оказание услуг, банковских, услуг связи и т.д.) без проведения процедур установления личности. Такие действия уже не будут классифицироваться как обработка биометрических персональных данных. Соответственно, обработка данных должна осуществляться в соответствии с общими требованиями, установленными ФЗ-152.

Достаточно тонкая грань, но при этом являющаяся очень значимым моментом, который может привести к штрафным санкциям,, поэтому рекомендуется систематически проводить внутренний аудит персональных данных.»

Личное дело сотрудника

Также биометрическими персональными данными не является фотография сотрудника, хранящаяся в личном деле и подпись работника. Т.к. все действия, которые совершает работодатель, используя данные из личного дела, направлены на подтверждение их принадлежности конкретному физическому лицу. При этом личность работника уже определена и его персональные данные уже имеются у работодателя.

При этом хранить копию паспорта считается правонарушением, т.к. согласно Статье 65 Трудового кодекса Российской Федерации перечень персональных данных хранимый работодателем не определен, а данная статья определяет перечень данных, которые работник предъявляет при заключении трудового договора. К ним, в частности, относится и паспорт, как документ определяющий личность. Хранение же копии паспорта может классифицироваться как избыточные действие по отношению к заявленным целям их обработки. Здесь в качестве примера приведу пример из кассационной инстанции Северо-Кавказкого округа.

Видеосъемка в общественных местах

В том случае, если на охраняемой территории или в публичных местах ведется видеосъемка, эти данные также не могут считаться биометрическими ПД, поскольку владелец видеокамеры не использует их для идентификации конкретного человека. Биометрическими эти данные могут стать, в случае передачи их в правоохранительные органы и если переданные видеоматериалы будут использоваться для определения личности конкретного физического лица.

На что стоит обратить внимание оператору организующему такую видеосъемку?

Оператор в таком случае должен проинформировать посетителей о том, что в данном месте ведется фото-, видеосъемка. Это может быть текстовая табличка или специализированная наклейка, специальных требований к оформлению не предъявляется. В том случае, если Вы выполнили это простое требование, то согласие посетителей на проведение таких мероприятий не требуется.

Если же Вы установили видеонаблюдение в рабочих помещениях, то не забудьте проинформировать работников об этом. Уведомлять нужно обязательно под роспись. Данное требования закреплено в Трудовом кодексе РФ ст. 74 и заключается в изменении условий трудового договора.

Цели организации видеонаблюдения

Повторю это еще раз, определение целей обработки – одна из ключевых задач оператора. И организация видеонаблюдения не является исключением. Цели должны быть определены заранее и иметь правовое обоснование.

Например, если видеонаблюдение ведется в офисе, то это может быть: «Фиксация возможных действий противоправного характера». В медицинских учреждениях или на производстве продуктов питания целью может быть: «Обеспечение прав пациентов, клиентов или потребителей». Наверняка, заказывая пиццу, Вы сталкивались с возможностью наблюдать за ее приготовлением по средствам вебкамер, направленных на рабочие места.

При этом данный процесс должен быть отражен во внутренней документации оператора. Должен быть определен ответственный, имеющий доступ к системе видеонаблюдения. Обычно это закрепляется приказом. Помимо этого необходимо предусмотреть порядок и сроки хранения видеозаписей, а также порядок их удаления. Само собой не забываем про информационные таблички.

Самое важное в одном абзаце

Подводя итог, еще раз хочется остановиться на самых важных моментах. Внимательно прочитайте ч.2 ст. 11 ФЗ-152 «О персональных данных» и во всех случаях, не попадающих под них, собирайте согласие на обработку биометрических персональных данных в письменном виде. Заранее определяйте цели обработки и строго придерживайтесь их. Не собирайте избыточную информацию. В случае, если Вы не знаете как трактовать то или иное требование закона, обратитесь к разъяснениям РКН или напишите им обращение с Вашим вопросом.

Видео про самые распространенные ошибки, оформлению Согласия на обработку персональных данных можно посмотреть на ютуб канале ПДМастер, также как и другие полезные материалы по тематике «Персональные данные».