Является ли фотография (в бумажном виде) обучающегося на студенческом билете, в личном деле биометрическими данными, требующими соответствующего согласия на их обработку, или же они обрабатываются в общем порядке?
Фотография студента на студенческом билете не является биометрическими персональными данными.
Согласно ч. 1 ст. 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» под биометрическими персональными данными понимаются сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
То есть это такие характеристики человека, которые остаются неизменными на протяжении всей жизни (дактилоскопические данные, радужная оболочка глаз, ДНК и другие), и которые обрабатываются оператором исключительно в целях идентификации субъекта. Причем оба эти условия должны иметь место в совокупности.
Так, например, фотоизображение очень часто используется для установления личности человека. Однако фотография не всегда обладает свойством биометрических персональных данных. Роскомнадзор неоднократно озвучивал позицию, что к числу биометрических персональных данных относятся только те фотографии, которые созданы с соблюдением ряда требований, установленных специальными стандартами и нормативными актами, в частности цветное цифровое фотографическое изображение лица в российском паспорте, загранпаспорте, водительском удостоверении, системах биометрической идентификации (смотрите п. 5.1 ГОСТ Р ИСО/МЭК 19794-5-2013, утвержденного и введенного в действие приказом Росстандарта от 06 сентября 2013 г. № 987-ст, письмо Роскомнадзора от 29 августа 2022 г. № 08-78032). В п. 11 Порядка обработки, включая сбор, хранение, биометрических персональных данных, в том числе требования к параметрам биометрических персональных данных, утвержденного приказом Минцифры от 12 мая 2023 г. № 453, приведены требования, которым должны соответствовать параметры биометрических персональных данных изображения лица, размещаемых в единой биометрической системе.