Comments 10
Это своего рода smart-камера получается. Причем универсальная, независящая от производителя.
А почему вы не называете точки, в которых установлена эта чудесная система? Мне кажется, их список надо сделать публичным, чтобы все желающие могли бы прийти и увидеть ее в действии.
Так же вы упомянули о размещении данный в Microsoft Azure, как это соотностится ст. 12 того же закона?
Дело в том, что собираемые данные не являются персональными и не требуют согласия на обработку, т.к., во-первых, собираются в публичном месте, во-вторых, лицо человека не является достаточной информацией для установления его личности без специальных оперативно-розыскных процедур. Ну и, в-третьих, мы не занимаемся установлением личности субъекта.
Вот фрагмент разъяснений Роскомнадзора «О вопросах отнесения фото- и видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки»
"…
Аналогичная позиция и с материалами видеосъемки в публичных местах и на охраняемой территории. До передачи их для установления личности снятого человека они не являются биометрическим персональными данными, обработка которых регулируется общими положениями Федерального закона «О персональных данных», поскольку не используются оператором (владельцем видеокамеры или лицом, организовавшим ее эксплуатацию) для установления личности. Однако указанные материалы, используемые органами, осуществляющими оперативно-розыскную деятельность, дознание и следствие в рамках проводимых мероприятий, являются биометрическими персональными данными, в случае, если целью их обработки является установление личности конкретного физического лица. ..."
Вот только в разъяснения РКН относятся к видеозаписи без распознавания лиц и их идентификации. А данная система в том числе привязывает информацию о посещениях, покупках, оплатах картой, возможно, к данным со скидочной карты. Это уже совсем другая история.
А ваш аргумент про "сбор в публичном месте" вообще бредовый, так как в законе об охране ПДн нет таких пунктов. По вашей логике, если я начну собирать паспортные данные граждан в общественном месте, то на меня закон не действует что ли?
лицо человека не является достаточной информацией для установления его личности без специальных оперативно-розыскных процедур
Номер телефона, email, номер банковской карты тоже не позволяют установить личность. Но за их неправильную обработку могут наказать.
Наконец, не стоит всерьез воспринимать разъяснения РКН, так как они не имеют юридической силы. Юридическую силу имеет закон и подзаконные акты.
Ниже есть ссылка на ст. 152 ГК. В этой статье есть тоже важный момент:
Такое согласие не требуется в случаях, когда:
…
2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования;
Здесь речь о том, что если вы, например, репортер и фотографируете концерт, то вам не надо у каждого отдельного посетителя спрашивать разрешение на использование фото. Но в данной системе именно лицо является основным "объектом использования" и пункт 2 не применим.
Также можете ознакомиться с Разъяснениями Роскомнадзора «О вопросах отнесения фото- и видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки»
И соответственно на второй ваш вопрос ответ прост, фотография лица не является персональными данными.
Т.е. когда покупается продукт (железо+софт), но дальнейшая эксплуатация не зависит от сервисов продавца?
Спрашиваю здесь т.к. у читателей хабра мог возникнуть похожий вопрос.
Как нас анализируют в магазинах и ресторанах — продолжение истории