При обработке биометрических персональных данных оператор обязан направить уведомление в Роскомнадзор. Рассмотрим обязательные сведения, которые необходимо включать в такое уведомление согласно требованиям законодательства.

Содержание

При обработке биометрических персональных данных оператор обязан направить уведомление в Роскомнадзор. Рассмотрим обязательные сведения, которые необходимо включать в такое уведомление согласно требованиям законодательства.

Обязательные сведения для уведомления

  • Наименование и контактные данные оператора
  • Цели обработки биометрических данных
  • Категории обрабатываемых биометрических данных
  • Правовое основание обработки

Подробный перечень информации

Раздел уведомленияЧто указать
Сведения об оператореПолное наименование, ИНН, юридический адрес
Цели обработкиКонкретные задачи использования биометрии
Категории данныхТипы биометрических показателей (отпечатки, сканы лица и др.)
Сроки обработкиПериод хранения биометрических данных

Виды биометрических данных

  1. Изображение лица (фотография, видеоизображение)
  2. Отпечатки пальцев
  3. Сетчатка глаза или радужная оболочка
  4. Голосовые образцы
  5. ДНК-профиль

Дополнительные требования

1. Информация о субъектах данных

  • Категории субъектов (сотрудники, клиенты и т.д.)
  • Объем обрабатываемых данных
  • Источники получения биометрических данных

2. Сведения о безопасности

АспектТребования
Меры защитыОписание технических и организационных мер
Доступ к даннымПеречень лиц, имеющих доступ
Передача данныхСведения о возможной передаче третьим лицам

Порядок подачи уведомления

  • Форма установленного образца
  • Электронная подача через портал Роскомнадзора
  • Срок подачи - до начала обработки данных
  • Необходимость актуализации при изменениях

Ответственность за нарушения

  1. Административные штрафы по ст. 13.11 КоАП РФ
  2. Возмещение убытков субъектам данных
  3. Возможность приостановки деятельности
  4. Уголовная ответственность в особых случаях

Рекомендации по составлению

  • Использовать официальные формулировки
  • Указывать конкретные, а не общие цели
  • Приводить ссылки на нормативные акты
  • Обеспечивать полноту и достоверность сведений

Другие статьи

Как получить венчурные инвестиции и прочее