Что такое биометрические персональные данные
К биометрии могут относиться характеристики лица, голоса или другие особенности человека, используемые для установления личности. Наличие технического файла само по себе ещё не раскрывает правовой режим обработки.
Для компании отправная точка — конкретный сценарий. Нужно понять, какие признаки анализируются и действительно ли по ним устанавливают личность сотрудника, клиента или другого человека.
Почему важна цель установления личности
Если система сопоставляет изображение с образцом для подтверждения личности, цель обработки имеет прямое значение. Обычное хранение изображения и использование признаков для такого сопоставления требуют разных оценок.
Например, фотография в материалах мероприятия и изображение в системе идентификации посетителей могут использоваться по-разному. Отнесение к биометрии нельзя решать только по формату файла или названию сервиса.
Когда фото и голос требуют отдельной оценки
Фото и запись голоса способны содержать персональные данные и вне биометрического сценария. Отсутствие биометрической идентификации не делает их автоматически свободными для использования.
Руководителю полезно проверить функции системы, действия подрядчика и цели компании. Маркетинговое описание продукта не заменяет понимания того, как именно обрабатываются особенности человека и определяется его личность.
Чем биометрия отличается от других категорий данных
Биометрия отличается от специальных категорий сведений, например информации о здоровье: критерии отнесения у них разные. Один процесс при этом может затрагивать несколько видов данных.
Для биометрической обработки предусмотрены отдельные условия и исключения. Нельзя считать обычное согласие на работу с контактами достаточным для любого нового сценария или обещать, что согласие всегда является единственным возможным основанием.