+7 (836) 233 80 08

Правовые вопросы видеонаблюдения (часть 2)


Screenshot from 2019-08-01 12-28-11.png

Теперь о втором условии - ненарушении прав и свобод.

Статья 152.2 ГК РФ запрещает без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни, а также определяет случаи, когда данный запрет не применяется:

  1. реализация перечисленных выше действий осуществляется в государственных, общественных или иных публичных интересах;
  2. если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле.

За исключением случаев, предусмотренных подпунктами 1 - 3 пункта 1 статьи 152.1 ГК РФ, обнародование изображения гражданина, в том числе размещение его самим гражданином в сети "Интернет", и общедоступность такого изображения - сами по себе не дают иным лицам права на свободное использование такого изображения без получения согласия изображенного лица. 

Вместе с тем, обстоятельства размещения гражданином своего изображения в сети "Интернет" могут свидетельствовать о выражении таким лицом согласия на дальнейшее использование данного изображения, например, если это предусмотрено условиями пользования сайтом, на котором гражданином размещено такое изображение (см.: Апелляционное определение Санкт-Петербургского городского суда от 27 марта 2018 года № 33-5712/2018).

Право на неприкосновенность частной жизни, личную и семейную тайну означает предоставленную человеку и гарантированную государством возможность контролировать информацию о самом себе, препятствовать разглашению сведений личного, интимного характера; в понятие "частная жизнь" включается та область жизнедеятельности человека, которая относится к отдельному лицу, касается только его и не подлежит контролю со стороны общества и государства, если носит непротивоправный характер (см.: Определение Конституционного Суда РФ от 28.06.2012 N 1253-О "Об отказе в принятии к рассмотрению жалобы гражданина Супруна Михаила Николаевича на нарушение его конституционных прав статьей 137 Уголовного кодекса Российской Федерации").

Следует учитывать, что понятие “частная жизнь” включает в себя жизнедеятельность личности в месте проживания, то есть внутри квартиры, земельного участка, на котором расположен частный дом и пр. и не распространяется при осуществлении видеонаблюдения внутри или снаружи подъезда для защиты имущества и предупреждения правонарушений.

Правовые основы для распознавания объектов

NB: Для распознавания объектов и организации системы  контроля и управления доступом (СКУД):

  • необходимо получить согласие лиц, которым предоставляется допуск в здание/помещение; 
  • обновить политику обработки персональных данных в связи с обработкой биометрических персональных данных;
  • реализовать меры по защите от незаконного допуска к персональным данным.
Федеральный закон от 27 июля 2006 года № 152-ФЗ “О персональных данных”

При осуществлении контроля допуска в здание/помещение организации применяются различные способы:  

  • выдача пропусков, 
  • внедрение системы распознавания 
  • лица человека, 
  • радужной оболочки глаза, 
  • отпечатков пальцев, 
  • ладоней 
  • и т. д. 

Для внедрения и использования подобных систем контроля и управления доступом необходимо получить письменное согласие лиц, которым предоставляется допуск в здание/помещение организации, согласно требованиям Федерального закона от 27 июля 2006 года № 152-ФЗ “О персональных данных”. 

Именно данный Закон регулирует отношения, связанные с обработкой персональных данных, осуществляемой органами публичной власти, юридическими и физическими лицами. Целью Закона № 152-ФЗ является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Согласно положениям Закона № 152-ФЗ Оператор (субъект, осуществляющий обработку персональных данных) должен получить согласие субъекта персональных данных на обработку персональных данных последнего. При этом законодательством устанавливаются случаи, когда данное согласие не требуется (например, участие лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах). 

Биометрические персональные данные выступают особым видом персональных данных, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных, то есть идентификация.

Осуществлять обработку биометрических персональных данных можно только с письменного согласия субъекта персональных данных. Часть 4 статьи 9 Закона № 152-ФЗ устанавливает требования к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.

В противном случае оператор (или иное лицо, получившее доступ к персональным данным) будет привлечён к административной ответственности по ч. 2 ст. 13.11 КоАП РФ.

Обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в следующих случаях:

  1. в связи с реализацией международных договоров Российской Федерации о реадмиссии;
  2. в связи с осуществлением правосудия и исполнением судебных актов;
  3. в связи с проведением обязательной государственной дактилоскопической регистрации;
  4. в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации; 
  5. в случаях, предусмотренных законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации.

Нельзя забывать о том, что Оператор персональных данных до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, то есть уведомить Роскомнадзор.

Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных в случаях, указанных в ч. 2 ст. 22 Закона № 152-ФЗ.

Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения установленных обязанностей, если иное не предусмотрено действующими федеральными  законами. 

Одной из обязанностей Оператора является принятие необходимых правовых, организационных и технических мер или обеспечение их принятия для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.


1 Августа 2019

Возврат к списку

 

Лента новостей