Фото + ФИО персональные данные? - Форум по вопросам информационной безопасности

Коллеги. Вопрос. Есть у нас на предприятии СКУД и там база данных. в ней фото + фио только сотрудников содержатся. Позволяют ли эти данные однозначно определить субъекта ПДн?

Если данная информация используется для идентификации человека, то да вы обрабатываете биометрические ПДн

Более того, даже если она в этом качестве в настоящее время не используется (допустим, пока только впуск-выпуск по внутреннему id аппаратного идентификатора), но позволяет однозначно определить человека, эта СКУД будет ИСПДн и должна защищаться по требованиям к ней.

Евгений | 58162
Если данная информация используется для идентификации человека, то да вы обрабатываете биометрические ПДн - устаревшая информация. В новых комментариях РКН думает по другому.

Практик | 58163
но позволяет однозначно определить человека,в этом-то и суть, позволяет ли однозначно определить?

Евгений | 58162
А вы читали последний комментарий роскомнадзора к 152-ФЗ?
Там дали совершенно иную позицию по биометрическим ПДн

2 Автор: конечно, экзотика возможна,
но сочетание официального фото (без паранжи анфас), ФИО и места работы (принадлежность базы данных) очень трудно считать не позволяющими однозначно определить личность. Особенно, если учесть, что функционал системы как раз идентификация (то есть невозможность использования чужого пропуска).

МИНИСТЕРСТВО СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ
РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ,
ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ

РАЗЪЯСНЕНИЯ

ВОПРОСЫ,
КАСАЮЩИЕСЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ,
СОИСКАТЕЛЕЙ НА ЗАМЕЩЕНИЕ ВАКАНТНЫХ ДОЛЖНОСТЕЙ, А ТАКЖЕ ЛИЦ,
НАХОДЯЩИХСЯ В КАДРОВОМ РЕЗЕРВЕ
----------------------------
ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ,
ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ

РАЗЪЯСНЕНИЯ

О ВОПРОСАХ
ОТНЕСЕНИЯ ФОТО- И ВИДЕО- ИЗОБРАЖЕНИЯ, ДАКТИЛОСКОПИЧЕСКИХ
ДАННЫХ И ИНОЙ ИНФОРМАЦИИ К БИОМЕТРИЧЕСКИМ ПЕРСОНАЛЬНЫМ
ДАННЫМ И ОСОБЕННОСТИ ИХ ОБРАБОТКИ

Andrei | 58236
Что это?