Подпись клиента - Форум по вопросам информационной безопасности

Доброго дня всем обитателям форума!

Вопрос простой: является ли персональными данными собственноручная подпись?

Интересный вопрос.

Например, при оплате в продуктовом магазине банковской картой, иногда нужно подтверждать транзакцию собственноручной подписью на чеке. Получается, кассир и другие соответствующие сотрудники торговой организации, должны быть допущенными к обработке ПДн покупателей, либо подписать с покупателем соглашение о неразглашении ПДн.

Мне кажется, да, но конечно зависит от контекста.

2 Влад

Это юмор?) если, что подпись в чеке не позволяет определить лицо.

Константин, так в чеке могут быть указаны (точно не знаю) данные о держателе карты, например, Ivanov Ivan. Вместе с подписью это позволит идентифицировать личность.

2 Влад

Так даже фамилия имя не помогут вас определить. Сколько таких Ивановых Иванов по миру ходит)

По почерку, по подписи, можно узнать дополнительные сведения о человеке, включая данные о здоровье. Так что, не факт, что Ивана Иванова нельзя будет идентифицировать на фоне "тёзок".

Это уже паранойя

Если возвращаться к изначальному вопросу, то, наверное, подпись будет считаться ПДн, если сам владелец подписи так посчитает.

С другой стороны, как это сделать с юридической точки зрения, я не представляю. Каким-либо образом нужно будет закрепить графическое изображение своей подписи, но т.к. каждая вновь созданная рукописная подпись уникальна (нельзя нарисовать даже линию с одинаковыми технологическими характеристиками), то всегда можно будет доказать, что та подпись ПДн, а это уже не ПДн.

Другое дело факсимиле. Каждый новый оттиск штампа с факсимиле - это с юридической точки зрения клон исходника.

"Автограф" (или "роспись" - чтобы выделить именно рукописное начертание), сам ПДн не является, это один из реквизитов в наборе (то есть без расшифровки автограф, как и группа крови, код ДНК, отпечаток пальца, однозначно не определит ФИО владельца, но имея ФИО можно извлечь дополнительную информацию о владельце). Его наличие совместно с ФИО можно при желании притянуть под биометрические персональные данные с соответствующими последствиями (например, ведомость зарплаты). Но это скорее казуистика.