ПП 1119 - Форум по вопросам информационной безопасности

Уважаемые коллеги при углубленном прочтении и осознании ПП 1119 наткнулся на такой вопрос к какой категории ПДн отнести привязку фотография + паспортные данные: специальная, биометрическая или иная. Мне кажется что это специальная категория в соответствии с пунктом:
Информационная система является информационной системой, обрабатывающей специальные категории персональных данных, если в ней обрабатываются персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов персональных данных.
Мы можем практически однозначно установить расу человека и поэтому привязка фото + паспортные данные= специальной категории.
Что вы думаете по поводу этого вопроса?

Если фотография обрабатывается для установления расовой принадлежности - тогда да.

Если вы хотите защититься подороже - то конечно, специальная. Если нет - то иная. Также в зависимости от того, интегратор вы, регулятор, или оператор, у вас может быть разная точка зрения :)
Подобными рассуждениями можно и фамилию под расовую принадлежность подвести, потому как Петров будет на 99,9% европеидной расы, в крайнем случае с примесью монголоида, а Лумумба наверняка темнокожим.

Вы не можете установить расу по фотографии в общем случае. Негроида от бушмена вы не отличите, а еще есть скажем австралоиды. Педивикия нам говорит, что "разные школы антропологов выделяли от четырёх до семи основных рас и десятки малых антропологических типов, единая классификация рас до сих пор отсутствует". Если учесть еще метисов-мулатов и прочая, то вопрос определения расы по фото становится крайне спорным. Таким образом, доказать, что паспортное фото является данными, касающимися расовой принадлежности, будет крайне сложно. Если, конечно, как уже сказали, вы не храните его именно с целью определения расовой принадлежност.

> Мы можем практически однозначно становить расу человека

Разве что на уровне "негр - не негр", только при фотографии соответствующего качества, да и то не всегда. Этот боян порвали много лет назад.

"Практически однозначно" расовая принадлежность устанавливается только на основе анализа ДНК. Причем даже в этом случае ответ выглядит как "в геноме присутствуют 42% европеоидных и 58% монголоидных генов с погрешностью 8%".

А опытный гепатолог по фотографии может установить, есть у человека цирроз или нет. Состояние здоровья?

Ага, веревочка на шее - видимо крестик - православный - религиозная принадлежность. В очках и лысый - состояние здоровья. Про лысых еще какое-то поверье относительно интимной жизни, да. Сморщенный лоб - философ.

Люди а где вы увидели в предложении слово цели? там только сказано что обрабатываются

А где вы в свою очередь нашли там слова "фотография" или "паспортные данные"? Повторюсь, расу мы можем установить по одной только фамилии примерно с такой же достоверностью. А то еще и вероисповедание.

В данном случае, как и во многих других, неопределенность возникает из-за принципиальной нелепости подхода самого 152-ФЗ, который защищает "данные" вместо субъектов, и зачем-то наделяет информацию кучей совершенно несвойственных ей черт - например, подверженности рискам, относимости к чему-либо и так далее.

Для того, чтобы данные стали касаться какого-то свойства индивидуума - будь то здоровье, или раса, или что-то еще, их надо специально использовать определенным образом, связывающим эти данные и особенности индивидуума. При этом с той или иной степенью достоверности будем получать характеристику того самого индивидуума.
Сами по себе "данные" не могут касаться расовой принадлежности, у данных нет расы. Даже если вы запишете "Федя - негр", то это не будет расовой принадлежностью, если вы не используете данное определение именно для установления расовой принадлежности Феди (например, запишете в комментарий). Вполне возможно, что данным словом вы характеризуете его работоспособность, скажем, безотносительно пигментации - почему нет.

AIB
И к какому же из расово-антропологических типов, а их более 30, вы по фотографии установите?! Специалисты не оперируют понятиями европеоид, монголоид, негроид. Это только в популярных книжках для дилетантов. И с вероисповедованием тоже того. Черный как сапог афроамериканец кто: протестант, мусульманин? А по фото славянской девочки можно установить, что она террористка-мусульманка? А калмык или якут православный?