Письмо Министерства цифрового развития, связи и массовых коммуникаций РФ от 10 марта 2022 г. № П24-4819-ОГ “О рассмотрении обращения”

Вопрос: Учебное заведение проводит видеозапись на экзаменах. Данная видеозапись может впоследствии использоваться для контроля за соблюдением участниками экзаменов процедуры их проведения (контроль против списывания, сохраняется). Эта видеозапись сохраняется, чтобы потом преподаватели мог отсмотреть ход экзамена и выяснить, было ли нарушение правил проведения экзаменов. Прошу разъяснить, являются ли подобные видеозаписи биометрическими персональными данными?

Ответ: Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации рассмотрело Ваше обращение, зарегистрированное в Министерстве 11.02.2022, и в части компетенции сообщает следующее.

В соответствии с частью 1 статьи 11 Федерального закона от 27.07.2006 N 152-ФЗ (с изменениями и дополнениями) "О персональных данных" сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи. Следовательно, к биометрическим персональным данным относятся физиологические данные (дактилоскопические данные, радужная оболочка глаз, голос, анализы ДНК и другие), а также иные физиологические или биологические характеристики человека, в том числе, изображение человека (фотография и видеозапись). Биометрические персональные данные будут являться таковыми при наличии следующих условий: они признаны таковыми в силу положений нормативных правовых актов; они характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность; они используются оператором для установления личности субъекта персональных данных.

Таким образом, отнесение сведений персонального характера к биометрическим персональным данным и их последующая обработка должны рассматриваться в рамках проводимых оператором мероприятий, направленных на установление личности конкретного лица, если иное не предусмотрено федеральными законами и принятыми на их основе нормативными правовыми актами.

Следует иметь в виду, что видеонаблюдение может осуществляться только для конкретных и заранее определенных целей. Эти цели должны быть обусловлены соответствующими нормативными правовыми актами, устанавливающими правовые основания видеонаблюдения (видеосъемки). При этом необходимо различать случаи применения оборудования в целях видеонаблюдения и применения систем, осуществляющих распознавание лиц и обработку биометрических персональных данных.

Также обращаем внимание, что в соответствии со статьей 19 Закона о персональных данных оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.