Как связаны закон о защите ПДн, видеокамеры и умные домофоны в МКД

При внедрении в ЖКХ цифровых решений возникают вопросы соблюдения законодательства, в том числе о персональных данных. Так, Минцифры РФ указало, что при установке умных домофонов происходит обработка биометрии. Читайте обзор НПА, письма ведомства, мнений экспертов и судов по вопросу использования домофонии и камер в МКД. При использовании умных домофонов в МКД происходит обработка биометрии физлиц Для создания безопасных условий проживания в МКД и контроля за придомовыми территориями в России уже используют умные домофоны, например, в многоквартирных домах Санкт-Петербурга. Системы оснащены видеокамерами и управляются через приложение на телефоне. При поступлении на домофон звонка житель квартиры может посмотреть, кто пришёл и открыть дверь, даже находясь далеко от дома. Видеокамеры домофона фиксируют происходящее и в темноте: УО и жители могут ловить вандалов, портящих общее имущество. Изображение лица и отпечаток пальца являются биометрическими персональными данными При использовании такого решения встаёт вопрос об обработке биометрических данных. Согласно ч. 1 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ, ими являются сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность. Самые распространённые виды биометрии: отпечаток пальца, изображение лица, сетчатка глаза, рисунок вен и запись голоса. Использовать биометрические ПДн для установления личности можно только при наличии письменного согласия, за исключением случаев, предусмотренных ч. 2 ст. 11 № 152-ФЗ – в том числе: в связи с реализацией международных договоров РФ о выдворении и с осуществлением правосудия и исполнением судебных актов; для проведения обязательной государственной дактилоскопической регистрации, обязательной государственной геномной регистрации; в случаях, предусмотренных законодательством РФ – об обороне, о безопасности, противодействии терроризму, транспортной безопасности. Согласно ч. 7 ст. 2 Федерального закона от 29.12.2022 № 572-ФЗ, под идентификацией понимается совокупность мероприятий по установлению сведений о лице, их проверке и сопоставлению с идентификатором. Результатом является установление такого лица. Без согласия проводить такие действия можно: при оперативно-разыскной, контрразведывательной или разведывательной деятельности; для обороны страны, обеспечения безопасности государства и охраны правопорядка; для изготовления, оформления и контроля обращения документов, удостоверяющих личность; для обеспечения санитарно-эпидемиологического благополучия (ч. 2 ст. 1 № 572-ФЗ).
Минцифры РФ: при обработке биометрии компании должны использовать единую биометрическую систему Разъяснения по вопросу аутентификации при использовании умных домофонов в МКД дало Минцифры РФ в письме от 28.12.2023 № П24-2-04-070-257558: Если организация не подпадает под исключения, указанные в ч. 2 ст. 1 № 572-ФЗ, и осуществляет обработку биометрических ПДн: изображение лица человека, полученное с помощью фотовидеоустройств, запись голоса человека – для аутентификации, то она обязана получать на это письменное согласие субъекта ПДн. В том числе это нужно делать и при использовании домофонии, если она подразумевает распознавание человека. Это должно происходить исключительно с использованием ЕБС и единой системы идентификации и аутентификации (ЕСИА) в соответствии с ч. 1 ст. 9 № 572-ФЗ. Аутентификацию физических лиц на основе биометрии организации могут проводить, используя единую биометрическую или иную информационную систему в соответствии со ст. 10, ч. ч. 1, 4 ст. 16 № 572-ФЗ. Обязательным требованием при использовании информационных систем организаций является прохождение аккредитации в соответствии с постановлением Правительства РФ от 22.05.2023 № 810. Если же компания проводит идентификацию или аутентификацию физлиц через единую биометрическую систему, то проходить аккредитацию не нужно.
Выполнение требований № 572-ФЗ о биометрии может привести к росту платы за умный домофон Письмо Минцифры РФ стало темой обсуждений в отраслевых Телеграм-каналах, в том числе экспертов: В результате применения требований № 572-ФЗ плата за умный домофон вырастет. Эксперты отметили, что запросы через Единую биометрическую систему платные (приказ Минцифры от 19.05.2021 № 474). В 2022 году Минцифры предлагало отменить взимание платы «в связи с преобразованием ЕБС в государственную информационную систему». Полностью это сделать не получилось, но тариф снизился с 50 до 30 рублей. Письмо не является нормативным актом, а согласие на обработку данных можно прописать в договоре управления. К тому же, как отметили наши коллеги, число установленных в МКД домофонов, использующих биометрические данные, невелико. Там, где такая умная техника есть, легко можно собрать с жителей согласие на обработку биометрии.
Видеонаблюдение в общедоступных местах не является нарушением закона о защите ПДн Но всё-таки обычно в российских МКД используются домофоны без обработки биометрии. А вопрос об обработке персональных данных чаще встаёт при установке в доме или во дворе видеокамер. Об этом напомнила глава Экспертного совета Ассоциации «Р1» Елена Шерешовец, рассказав о письме Минцифры РФ. В помощь управляющим организациям она опубликовала подборку судебной практики по видеокамерам. Жители домов иногда подают иски, считая, что видеонаблюдение нарушает № 152-ФЗ. Как отметила эксперт, суды демонстрируют следующий подход: Использование системы видеонаблюдения в многоквартирном доме не является обработкой персональных данных, в связи с чем установка таких систем не подпадает под положения № 152-ФЗ. Например, собственники квартиры пытались добиться от ТСЖ демонтажа системы видеонаблюдения и выплаты компенсации морального вреда. Они утверждали, что камеры лишают их права на тайну частной жизни. Но оборудование было установлено на основании решения ОСС. Суд не усмотрел нарушения: камеры не способны фиксировать состояние внутри квартиры истцов. Факт размещения в общедоступном месте видеонаблюдения не является деятельностью по обработке ПДн (определение Восьмого кассационного суда общей юрисдикции от 19.11.2019 по делу № 88-100/2019). К таким же выводам пришёл Третий КСОЮ в определении от 27.01.2021 по делу № 88-235/2021. Собственники заявили, что камеры нарушают положения законодательства о персональных данных. Но суд указал, что установка видеокамеры на фасаде МКД с направлением на придомовую территорию «не свидетельствует о совершении действий по хранению, использованию, распространению сведений о частной жизни истца». В некоторых ситуациях установка камер видеонаблюдения может быть признана незаконной – например, если не была согласована на ОСС (определение Третьего кассационного суда общей юрисдикции от 12.02.2020 по делу № 88-2343/2020). Но, как отметила Елена Шерешовец, такие споры выходят за рамки вопроса соблюдения НПА о персональных данных при использовании систем видеонаблюдения. Ольга Шевлягина Главный редактор 7 февраля 2024
Источник: РосКвартал® — интернет-служба №1 для управляющих организаций https://roskvartal.ru/deyatelnost-uk/15811-kak-svyazany-zakon-o-zaschite-pdn-videokamery-i-umnye-domofony-v-mkd
скопировано 06.11.2024