Персональные данные в звуковой форме - Форум по вопросам информационной безопасности

Добрый день. Ситуация такова. Имеется личный прием посетителей в гос. учреждении. В местах приема (рабочие места сотрудников в зале) установлены микрофоны для разрешения различных спорных ситуаций.

То есть, имеется сотрудник, принимающий персональные данные в бумажной форме (иногда в устной от заявителя), имеется микрофон который фиксирует звук. Звук хранится на компьютере локально и через некоторое время отправляется на сервер и хранится там. В этих записях соответственно могут быть персональные данные которые заявитель озвучивает. Зал является открытым, имеются таблички о ведении аудиозаписи.

Суть вопроса. Есть желание у руководства аттестовать эту систему обработки и хранения голосовых записей. Система разумеется не ГИС, но будет ли она являться ИСПДн? Аттестация добровольная. Будут ли данные, записанные с микрофона являться персональными данными? Если да, нужно ли прописывать их обработку в согласие на обработку которое уже имеется. И вообще интересует правовая сторона вопроса.

Например, видеозапись не является обработкой пдн, если не используется для идентификации. Аудиозапись тоже не используется для идентификации, но там же присутствуют Пдн, соответсвенно их нужно защищать по закону. С другой стороны, зал можно считать общественным местом, тем более висят таблички, и заявитель своей волей проговаривает их вслух. Но, если например, кто то на улице крикнет в веб камеру свои ПДн, это же не обязывает владельцев вебкамеры защищать эти ПДн, которые также могут хранится у них на серверах?

Немного сумбурно, но надеюсь суть ясна. Если что дополню в комментариях

Для Андрея:

Формально законодательство не ограничивает вид персональных данных и форму их обработки. Если понятие персональные данные "широковато" и практика разных отраслей способствует конкретизации их видов, то форма обработки, как правило, не вызывает особых проблем.
Смотря что "персонального" содержат звуковые файлы. Одно дело голос человека, его тембр, акцент, голосовой "словесный идентификатор". Тут можно пойти по пути с видео. Если записи (выделенные части записей) используются в дальнейшем для идентификации человека или какого-либо индивидуального подтверждения / согласия, то мероприятия по защите информации можно строит схожим образом с мероприятиями по защите видеозаписей, использующихся аналогичным образом.
Другой вариант, когда аудио запись содержит личное Ф.И.О., контактную информацию и персональные данные документов человека (паспортные, ИНН, СНИЛСа и т.д.). В этом случае меняется только форма представления (из символьного начертательного в звуковую). Здесь сами персональные данные не становятся менее персональными. При таком подходе рассмотрения вопроса видится необходимым включение аудиозаписей в согласие, которое Вы берёте у человека перед обработкой персональных данных.
Т.о. главное сначала выяснить чего персонального содержится в аудиозаписи, а с учетом этого потом определять меры по их защите.

Отдельно: Разве можно сравнивать случай, когда человек находится в госучреждении на личном приеме и вынужден использовать свои персональные данные для решения вопроса с уполномоченным должностным лицом этого учреждения, и случай поведения человека на улице, выкрикивающего свои персональные данные на чьи-то видеокамеры? Такое сравнение будет некорректным. И прежде всего дело тут не в добровольности, а цели действия. В первом случае целью человека явно не является придание публичности своих персональных данных (если же в Вашем согласии на обработку персональных данных не указано обратное).