В ходе проведения аудитов по ПД постоянно сталкиваюсь с тем, что в уведомлениях РКН отражена информация о биометрических ПД. При этом фактически биометрические ПД не обрабатываются. Это излишне привлекает внимание РКН.
Предлагаю рассмотреть обоснование позиции, при которой фото на пропуске, изображение на мониторе охранника в СКУД, записи с видеонаблюдения или голос в телефонных разговорах не могут считаться биометрическими ПД.
Основные аргументы.
Согласно ч. 1 ст. 11 ФЗ-152, биометрическими ПД являются сведения, которые:
1. Характеризуют физиологические и биологические особенности человека.
2. Позволяют установить его личность исключительно на их основе.
3. Используются оператором именно для идентификации личности.
На практике часто встречается мнение, что любые фото, видеоизображения или голосовые записи автоматически относятся к биометрии. Однако их нельзя безусловно считать таковыми, так как:
• По фото или видео невозможно гарантированно установить личность человека без дополнительных методов идентификации.
• Голос также может изменяться и не является уникальным.
• Человеческое восприятие субъективно: одна и та же внешность может восприниматься по-разному.
• Есть множество факторов, которые влияют на идентификацию: возрастные изменения, травмы, грим, изменение прически, пластические операции, наличие двойников или близнецов.
Пример тому – история о «человеке, похожем на генерального прокурора в бане». Она иллюстрирует, что визуальное сходство еще не означает достоверной идентификации личности.
Что можно считать биометрическими ПД?
Настоящие биометрические данные – это сведения, которые:
• Уникальны для каждого человека и не изменяются со временем.
• Не зависят от субъективного восприятия.
Примеры: отпечатки пальцев, радужка глаза, генетические данные.
Почему фото и видео в системах безопасности – не биометрия?
Когда фото используется на пропуске или выводится на экран охранника, оно не служит для автоматической идентификации, а лишь помогает визуально сравнить человека с изображением. Это не подпадает под определение биометрической обработки.
То же касается записи телефонных разговоров. Голос может фиксироваться, но он не применяется для идентификации личности без специальных технологий.
Вывод:
Фото, видео и голосовые записи – это обычные ПД, а не биометрические. Их обработка регулируется ФЗ-152, но не подпадает под специальные нормы, касающиеся биометрии. Это подтверждается рядом нормативных актов (ФЗ-572 от 29.12.2022, Постановления Правительства № 408 от 01.04.2024 и № 772 от 30.06.2018).