Считается ли изображение лица персональными данными: ответ минцифры
Что произошло
Изображение лица человека само по себе считается идентификатором персональных данных, а не персональными данными. Об этом BES.media сообщили в министерстве искусственного интеллекта и цифрового развития Казахстана.
Почему в соцсетях заговорили о штрафах за фотографии клиентов
В социальных сетях распространилась информация о том, что с 25 августа лицо человека считается персональными данными. Авторы публикаций утверждали, что малый бизнес могут оштрафовать на 60 МРП за размещение фотографии клиента без отдельного письменного согласия. В частности, эту тему обсуждали пользователи Threads. В публикациях говорилось, что новые требования могут усложнить работу бизнеса и SMM-специалистов.
Считается ли изображение лица персональными данными
В министерстве искусственного интеллекта и цифрового развития пояснили, что изображение лица относится к идентификаторам персональных данных. Согласно Закону "О персональных данных и их защите", идентификатор персональных данных – это информация, которая позволяет установить личность человека или связать отдельные сведения о нём для его идентификации.
К таким идентификаторам относятся фамилия, имя и отчество в совокупности, если отчество указано в удостоверяющем личность документе, индивидуальный идентификационный номер (ИИН), изображение лица, а также биометрический вектор лица и его производные, которые можно восстановить до первоначального значения.
"Идентификаторы персональных данных сами по себе не относятся к персональным данным. В случае если изображение лица субъекта используется без дополнительных сведений (полного Ф.И.О., ИИН), то указанное будет отнесено к идентификатору персональных данных. Вместе с тем право на собственное изображение регламентировано статьёй 145 Гражданского кодекса, где предусмотрено требование по получению согласия", – сообщили в министерстве.
Нужно ли получать письменное согласие на публикацию фотографии
В ведомстве пояснили, что право человека на собственное изображение регулируется гражданским законодательством, которое предусматривает получение согласия. При этом сбор и обработка персональных данных должны соответствовать конкретным, заранее определённым и законным целям. Обрабатывать избыточные сведения, которые не нужны для достижения этих целей, нельзя.
"Необходимо учитывать цели и сроки получения согласия", – отметили в министерстве.
Если согласие получают на сбор и обработку персональных данных, в его форме необходимо указать, что человек разрешает использовать изображение своего лица, в том числе распространять его в социальных сетях. Такое согласие можно получить и отдельно.
В министерстве также пояснили, что в форме согласия необходимо перечислить все общедоступные источники, в которых планируется распространять персональные данные человека.
Эти требования действуют независимо от формата публикации. Они распространяются в том числе на Stories, Reels и другие временные или постоянные публикации в социальных сетях.
Какие штрафы предусмотрены за нарушение
В министерстве пояснили, что вопросы использования и публикации изображения человека без его согласия регулируются гражданским законодательством и рассматриваются в суде.
При этом за нарушение законодательства о персональных данных предусмотрена административная ответственность по статье 79 КоАП Казахстана, а также уголовная ответственность по статье 147 Уголовного кодекса.
Согласно статье 79 КоАП, штрафы составляют:
- для физических лиц – 30 МРП, или 129 750 тенге;
- для должностных лиц – 60 МРП, или 259 500 тенге.
Куда обращаться, если фотографию опубликовали без согласия
В министерстве объяснили, что порядок защиты прав зависит от того, какие сведения распространяются вместе с изображением человека. Если фотографию публикуют без согласия вместе с дополнительными данными, которые позволяют установить личность, человек может обратиться в Комитет по информационной безопасности министерства искусственного интеллекта и цифрового развития. Комитет рассмотрит обращение в рамках законодательства о персональных данных.
Если же без согласия распространяется только изображение лица, вопрос защиты права на собственное изображение регулируется гражданским законодательством. В таком случае необходимо обращаться в суд.
