Когда фото можно использовать без согласия:
- если требование о фотографировании прямо установлено федеральным законом или подзаконным актом (например, для прохода на режимные или охраняемые государственные объекты);
- если фото используется исключительно для обеспечения безопасности и пропускного режима, при этом правила закреплены во внутренних документах организации.
Когда нужно согласие:
- если фото собирается не по закону, а по инициативе компании (например, бизнес-центр фотографирует посетителей «для удобства»);
- если фото используется для иных целей, не связанных с пропускным режимом (например, маркетинг, публикация в отчётах или на сайте).
Обоснование по законодательству
- Ст. 3 ФЗ-152 — изображение, позволяющее идентифицировать человека, является персональными данными.
- Ст. 6 ч. 1 п. 2 ФЗ-152 — согласие не требуется, если обработка предусмотрена законом.
- Ст. 9 ФЗ-152 — во всех остальных случаях необходимо письменное согласие субъекта.
- Ст. 19 ФЗ-152 — оператор обязан обеспечить защиту фото как персональных данных.
Практика и позиция Роскомнадзора
Роскомнадзор подтверждает: фотография посетителя для пропускного режима — это персональные данные. В проверках выявляются нарушения, когда компании фотографируют посетителей без их согласия и без правового основания.
Пример: бизнес-центр при входе фотографировал всех посетителей и хранил фото в базе данных вместе с паспортными данными. Сотрудники центра ссылались на «внутренний порядок», но законного основания не было. Роскомнадзор обязал прекратить такую обработку и оформить письменные согласия.
Важный момент для организаций
Организация обязана обосновать, зачем фиксируется фото:
- если цель — безопасность и она закреплена в законе или регламенте, согласие не требуется;
- если фото делается по инициативе компании, согласие обязательно.
Кроме того, нужно определить срок хранения фото и порядок его уничтожения после достижения цели.
Рекомендации и выводы
Да, фото посетителя в журнале регистрации — это персональные данные. Чтобы не нарушить закон:
- Определите правовое основание для фиксации фотографий.
- Если фото требуется только внутренними правилами, оформляйте письменное согласие посетителей.
- Установите срок хранения фото и порядок их уничтожения.
- Включите процесс фиксации фотографий в комплект документов по ФЗ-152.
Компания ICTech поможет вашей организации разработать регламенты для журналов регистрации, формы согласий и полный пакет документов по ФЗ-152, чтобы система пропускного режима была законной и безопасной.
