Определение Верховного суда РФ от 05 марта 2018 г. № 307-КГ18-101

Роскомнадзор потребовал от организации получать от посетителей, которым организация оформляет пропуска с их фотографиями, согласия на обработку их биометрических персональных данных.

Арбитражные суды апелляционной и кассационной инстанций признали такое требование правомерным. Согласно ч. 1 ст. 11 Закона о персональных данных сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, по общему правилу могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных. К биометрическим персональным данным относится в том числе изображение человека (фотография и видеозапись).

В данном случае пропуск с фотографией используется оператором для установления личности субъекта персональных данных, в связи с чем оператору требуется получить письменное согласие на обработку персональных данных.