Журнал "Information Security/ Информационная безопасность" #6, 2024

Отнесение фотографии или видеозаписи к персо- нальным данным зависит от цели обработки такой информации. Перечень оснований для обработки персо- нальных данных без согласия субъекта пер- сональных данных уста- новлен с ч. 2 по ч. 11 ст. 6 закона № 152-ФЗ, в остальных случаях за обработку без согласия пред- усматривается ответственность по ч. 2 ст. 13.11 КоАП РФ. Что говорит законодательство? Российское законодательство допускает обнародование фото- графии или видеозаписи граж- данина без его согласия в слу- чае, если изображение было получено на публичном меро- приятии, кроме случаев, когда такое изображение является основным объектом использо- вания (п. 2 ч. 1 ст. 152.1 ГК РФ). Вместе с тем законодательство устанавливает, что для распро- странения персональных данных субъекта (например на сайте компании) требуется его согла- сие (ч. 1 ст. 10.1 закона № 152- ФЗ), составленное с учетом тре- бований к содержанию такого документа от Роскомнадзора (приказ от 24.02.2018 № 18). В связи с этим возникает зако- номерный вопрос: относится ли изображение гражданина на фотографии или на видеозаписи к персональным данным? Является ли изображение гражданина персональными данными? Как разъяснял Роскомнадзор, отнесение фотографии или видеозаписи к персональным данным зависит от цели обра- ботки такой информации. Если оператор использует изображе- ние для идентификации лица, то оно будет рассматриваться в качестве биометрических пер- сональных данных по ч. 1 ст. 11 закона № 152-ФЗ (письмо Рос- комнадзора от 29.08.2022 № 08- 78032). Если фотография обра- батывается вместе с другими сведениями о человеке, то фотография будет являться пер- сональными данными, обраба- тываемыми совместно с други- ми персональными данными (не биометрическими). Если же такой цели нет, изоб- ражение не содержит других относимых к персоне сведений, получено при проведении пуб- личного мероприятия, не является основным объектом использования и не предна- значено для идентификации изображенного лица, то такая фотография или видеозапись не рассматривается в качестве персональных данных. Но что подразумевает Граж- данский кодекс под понятием "публичное мероприятие"? Подходы к понятию "публичное мероприятие" Гражданский кодекс в опре- делении понятия "публичное мероприятие" ограничивается приведением примеров, назы- вая в качестве таковых собра- ния, съезды, конференции, кон- церты, представления, спортив- ные соревнования и подобные мероприятия. При этом признак открытости не является в дан- ном случае их определяющим свойством, поскольку публич- ное мероприятие и место, открытое для свободного посе- щения, рассматриваются в качестве двух разных понятий (п. 2 ч. 1 ст. 152.1 ГК РФ). Иной подход содержится в законе № 54-ФЗ, где термин "публичное мероприятие" обла- дает отличительными призна- ками, такими как открытость, целенаправленность, наличие определенной формы выраже- ния (п. 1 ст. 2 закона № 54- ФЗ). Открытость означает доступность каждому для уча- стия, цель связана с свободным выражением и формированием мнений, участием в политиче- ской, экономической, социаль- ной и культурной жизни страны, а форма выражается через такие способы проведения, как собрание, митинг, демонстра- ция, шествие или пикетирова- ние. Несмотря на наличие двух разных подходов к трактовке понятия "публичное мероприя- тие", использовать дефиницию, изложенную в законе № 54-ФЗ, применительно к отношениям по обработке персональных данных нельзя, поскольку заявленная цель данного пра- вового регулирования заклю- чается в упорядочении отно- шений в общественно-полити- ческой сфере, включая прове- дение таких акций для пред- выборной агитации или агита- ций по вопросам референдума (ст. 1 закона № 54-ФЗ). Исходя из трактовки Граж- данского кодекса, публичное мероприятие необязательно должно быть свободным для посещения, и некоторые ограничения на участие могут устанавливаться. Например проведение только для лиц, при- обретших билеты на концерт. 60 • СПЕЦПРОЕКТ Персональные данные на корпоративных мероприятиях: что скрывается за кадром жесточение норм ответственности операторов за неправомерную обработку персональных данных в 2024 г. заставляет искать новые способы минимизировать риски в этой области. В преддверии новогодних корпоративов для многих организаций становится актуальным вопрос избегания штрафов при размещении фотографий, полученных при проведении мероприятия. У Алексей Майоров, юрист в области информационного права юридической компании Lukash&Partners Фото: Lukash & Partners