Заявитель посетил банк для совершения платежа. Для осуществления операции работник банка потребовала от заявителя совершить фотографирование лица для целей идентификации заявителя. Заявитель не получил обоснования потребности фотографирования для оказания услуги и был вынужден пройти эту процедуру. Письменного согласия на фотографирование заявитель не предоставлял.
Заявитель направил в банк обращение с требованием прекратить обработку его персональных данных и с запросом о предоставлении информации, касающейся их обработки. Банк направил разъяснения по указанным вопросам, а также информацию об уничтожении фотоизображения.
Заявитель обратился в Роскомнадзор, но регулятор отказал в возбуждении дела об административном правонарушении согласно ч.2 ст.13.11 КоАП РФ, заявитель обратился в суд.
Суд отметил, что в соответствии с п. 6 Перечня персональных данных, записываемых на электронные носители информации, содержащиеся в основных документах, удостоверяющих личность гражданина Российской Федерации, по которым граждане Российской Федерации осуществляют выезд из Российской Федерации и въезд в Российскую Федерацию н10 № 125, цветное цифровое фотографическое изображение лица владельца документа является биометрическими персональными данными владельца документа.
Требования к формату изображения лица, установлены Национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 19794-5-2013, утвержденным приказом Федерального агентства по техническому регулированию и метрологии Российской Федерации от 06.09.2013 № 987-ст.
Обработка фотографических изображений, которые законодательным актом Российской Федерации отнесены к биометрическим персональным данным, должна осуществляться с согласия в письменной форме, с соблюдением требований предусмотренных ч. 4 ст. 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». В иных же случаях обработка фотографических изображений может осуществляться в случаях, установленных ст. 6 152-ФЗ.
Однако в итоге суд отметил, что достоверно установить, соответствует ли фотография установленным Национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 19794-5-2013 без проведения контрольно-надзорных мероприятий, не представляется возможным. Соответственно это не БПД и достаточно согласия на фотографирование.
