Не относятся к биометрическим персональным данным:

данные, полученные при сканировании паспорта оператором персональных данных для подтверждения осуществления определенных действий конкретным лицом (например, заключение договора на оказание услуг, в том числе банковских, медицинских и т.п.), т.е. без проведения процедур идентификации (установления личности);

данные, полученные при осуществлении ксерокопирования документа, удостоверяющего личность;

фотографическое изображение, содержащееся в личном деле работника;

подпись лица, наличие которой в различных договорных отношениях является обязательным требованием, и почерк, в том числе анализируемый уполномоченными органами в рамках почерковедческой экспертизы;

рентгеновские или флюорографические снимки, характеризующие физиологические и биологические особенности человека и находящиеся в истории болезни (медицинской карте) пациента (не имеет значения, бумажной или электронной), поскольку они не используются оператором (медицинским учреждением) для установления личности пациента;

материалы видеосъемки в публичных местах и на охраняемой территории.

4. Общедоступные персональные данные - это сведения, доступные неограниченному кругу лиц, информация из открытых справочников, к которой доступ имеет любой желающий, в частности из таких общедоступных источников персональных данных как справочники и адресные книги.

Согласно части 1 статьи 6 Закона о персональных данных одним из правовых оснований обработки персональных данных является наличие согласия субъекта персональных данных на обработку его персональных данных. Каждый субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

Согласие на обработку персональных данных может быть дано, если иное не установлено федеральным законом в любой позволяющей подтвердить факт его получения форме, в том числе в письменной форме, с использованием электронной подписи, акцептирования публичной оферты, получения на мобильный телефон и (или) электронную почту уникальной последовательности символов и иными способами и формами.

Закон о персональных данных предусматривает возможность дачи согласия в случае недееспособности субъекта персональных данных законным представителем субъекта персональных данных, в том числе законными представителями несовершеннолетнего являются его родители, а законным представителем лица, лишенного дееспособности, выступает его опекун.

Документами, подтверждающими законность представительства, могут являться свидетельство о рождении, акт о назначении опекуном, а в случае добровольного представительства надлежащим образом оформленная доверенность в простой письменной форме.

Обработка биометрических персональных данных несовершеннолетних в силу их недееспособности, в том числе с согласия в письменной форме законного представителя субъекта персональных данных на обработку его биометрических персональных данных, не допускается, за исключением случаев, предусмотренных частью 2 статьи 11 Закона о персональных данных.

Уполномоченным органом по защите персональных данных в России является Роскомнадзор (https://rkn.gov.ru/). По фактам нарушения обработки персональных данных гражданин может обратиться в территориальное управление Роскомнадзора.

Часть 2. Обработка персональных данных

Нашей героине захотелось получше разобраться в вопросах защиты персональных данных еще и по причине произошедших с ней накануне событий. Однажды Виктории нужно было поменять сим-карту – старая не подошла к новому смартфону. Поскольку фирменный отдел оператора сотовой связи был далеко от ее дома, Виктория решила зайти в ближайший магазин сотовой связи, где виднелся логотип нужного оператора.

На месте ей предложили новый тариф, но для этого нужно было заполнить несколько бумаг, на одной из которых было написано «Согласие на обработку персональных данных». Так как Виктория очень торопилась, читать было особо некогда, она подписала все бумаги, не заглядывая в текст. На тот момент для нее это было не важно, главное, что номер не поменялся.

Однако спустя несколько дней данная сыграла злую шутку – у нашей героини подозрительно быстро закончились деньги на балансе, а на телефон постоянно стали приходить рекламные смс от различных торговых сетей, в которых она даже ни разу не была. Более того, через две недели в своем почтовом ящике Виктория обнаружила адресованный ей конверт с предварительно одобренной неименной кредитной картой с лимитом, который превышал её совокупный доход за полгода.

Виктория начала выяснять, в чем была причина данных событий, и все привело к оператору сотовой связи. После повторного обращения в салон выяснилось, что, подписав бумаги, она лично дала свое согласие на подключение платных сервисов в тарифе, прием рекламных информационных сообщений от третьих лиц – партнеров мобильного оператора, и согласие на выпуск неименной моментальной кредитной карты от банка-партнера салона связи.

После этого Виктория решила наконец выяснить, как защититься от подобного произвола, и отправилась изучать законодательство по обработке персональных данных, после чего она узнала, кто такие операторы персональных данных, какие требования к ним предъявляет государство и какие права есть у граждан - субъектов персональных данных.

В соответствии с пунктом 3 статьи 3 Закона о персональных данных обработка персональных данных – это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Таким образом, законодательством перечень действий по обработке персональных данных не ограничен и не исключает возможности обработки персональных данных любыми способами.

Обработка персональных данных должна соответствовать определенным целям, а обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается.

Основополагающими началами обработки персональных данных являются заложенные в Законе о персональных данных принципы обработки персональных данных:

обработка персональных данных на законной и справедливой основе;

ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

недопустимость обработки персональных данных, несовместимой с целями сбора персональных данных;

обработка персональных данных, которые отвечают целям их обработки;
соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;

исключение обработки персональных данных, являющихся избыточными по отношению к заявленным целям их обработки и др.