СЗПДн. Анализ. Роскомнадзор и биометрия

На днях довелось поучаствовать в обсуждении результатов проверки одного оператора с Управлением Роскомнадзора по КК. Впечатление об этом органе у меня испортилось. До этого считал и надеялся, что к логичным и аргументированным доводам они прислушиваются.

На основании того, что у оператора обрабатываются ксерокопии паспортов, Роскомнадзор сделал вывод что оператор обрабатывает биометрические ПДн и выкатил предписание о нарушениях при подаче уведомления и отсутствии согласия на обработку биометрических ПДн.

 Основным аргументом Роскомнадзора, объясняющим такую позицию был “мы получили от руководства четкие указания категорировать фотографии паспорта и все их копии как биометрические ПДн. Если не согласны – можете оспорить в суде”. Дополнительным озвученным аргументом было “Фотография может использоваться только для идентификации человека. Соответственно либо Вы используете и тогда это биометрия, либо вы не используете и тогда это избыточные данные”.

Когда оператор, желая не вступать в конфликт и устранить нарушения малой кровью, решил уничтожить все обрабатываемые фотографии – Роскомнадзор сделал ещё более хитрый ход. Потребовали приказ и акте назвать “об уничтожении биометрических ПДн” и по тексту написать соответственно.  Вот так РКН подстраховывается делая спорные выводы.

В дополнение к этому уже мелочи:

·       Если в рамках проверки был предоставлен перечень лиц допущенных к обработке ПДн, но Роскомнадзор считает что перечень не полный, то пишут не стесняясь – “не были предоставлены документы …, не установлен перечень лиц …”.

·       Роскомнадзор так и не разобрался в термине Лицо ответственное за обработку ПДн по поручению оператора (ЛООПДППО). Приходят к ЛООПДППО и пишут в акте нарушение – “в договоре с … отсутствует существенное условие об обеспечении конфиденциальности и безопасности персональных данных при их обработке”.

UDP. В ходе решения проблемы позвонили в московский центральный РКН - там сказали что конечно же скан паспорта не является биометрией.


После того как мы предложил включить в конференцию Московский и Краснодарский РКН - они сказали что в случае таких расхождейний надо писать официальный запрос письмом.


И наконец на официальный запрос письмом с описанием всей проблематики РКН ответил что их управление не уполномочено комментировать законы РФ.