Инспекторы из Роскомнадзора проверили, как в плавательном бассейне соблюдается Закон о персональных данных. Нашли нарушение – на пропусках посетителей размещались фотографии, а согласия на это как на использование биометрических персданных у людей не брали.
Штраф организации сразу не назначили, а выдали предписание об устранении данного нарушения.
Организация с ним не согласилась и подала в суд.
Она сослалась на порядок посещения бассейна, который предусматривает предоставление фотографии на пропуск, а также на условия договора оказания услуг спортивного сооружения «Плавательный бассейн», которые предполагают согласие посетителей на обработку их персданных.
Суд первой инстанции согласился с компанией и решил, что нарушения в ее действиях нет. В соответствии с ч. 4 ст. 9 Закона о персданных от 27.07.2006 № 152-ФЗ она заручалась согласием посетителей на использование их личных данных, в том числе их фотографий.
Однако судьи апелляции, кассации и Верховного Суда РФ поддержали проверяющих.
Фотография – это не обычные персданные, а биометрические. Для них в указанном законе отведена специальная статья 11.
Согласно ей для обработки таких данных у человека нужно брать отдельное согласие.
Организация этого не сделала, поэтому предписание законно.
ОПРЕДЕЛЕНИЕ Верховного Суда РФ от 05.03.2018 № 307-КГ18-101
Документ включен в СПС «КонсультантПлюс»
