Прошу оценить применимость статьи 15 Федерального закона от 29.12.2022 № 572-ФЗ и статьи 10.1 152-ФЗ к описанной ниже ситуации. Это главные вопросы, от ответа на которые зависит, продолжать проект или останавливать и удалять накопленное. КТО СПРАШИВАЕТ. Небольшой интернет-проект — сайт спортивного сообщества (совместные любительские велопоездки). Оператор персональных данных — физическое лицо, самозанятый (плательщик НПД). Проект принимает добровольные членские взносы через платёжный сервис, то есть признак предпринимательской деятельности присутствует. 432 зарегистрированных пользователя, из них 75 активных за последние 90 дней. Всё в России. Регистрация пользователей — через мессенджеры, паспортных данных мы не собираем. ЧТО ДЕЛАЕТ СИСТЕМА (фактически, без юридических квалификаций). Уже работает, пользователям пока не видно: 1. Участники поездок загружают фотографии в общие галереи. В базе 48 526 фотографий. 2. Программа автоматически находит на фотографиях лица. Найдено 58 101 лицо на 17 866 фотографиях. 3. Для каждого лица вычисляется массив из 512 чисел (результат работы нейросети). Восстановить по нему фотографию нельзя, но два массива можно сравнить и получить оценку «вероятно, это один человек». 4. Массивы хранятся в нашей базе на нашем сервере, наружу не передаются ни в каком виде. 5. Похожие массивы автоматически группируются в наборы (сейчас 1921 набор). Наборы безымянные: система не знает, кто на них изображён. Планируется добавить: 6. Экран, где зарегистрированный пользователь смотрит на предложенный набор фотографий с одним лицом и подтверждает «да, это я» либо «нет, это не я». 7. После подтверждения человек видит список СВОИХ фотографий со всех поездок сообщества. 8. Настройку видимости, которой управляет сам человек: показывать ли другим, что он изображён на фотографии. Три состояния — никому (по умолчанию), только взаимным подписчикам («друзьям»), всем. Настройка отзывается в любой момент. Технические ограничения: нет возможности загрузить произвольное фото и найти по нему человека, единственный вход — подтверждение собственного набора; фотография, предъявленная для подтверждения, не сохраняется. Сейчас результат виден только самому человеку, и пункт 8 — это как раз планируемый отход от этого правила, ради которого и задан вопрос 6 ниже. ОТДЕЛЬНО ВАЖНО: на групповых фотографиях неизбежно оказываются люди, не зарегистрированные в сервисе (гости поездок, случайные прохожие, иногда дети). Их лица программа тоже находит, и для них тоже вычисляются массивы чисел. Согласия у них нет и получить его практически неоткуда. ВОПРОСЫ. Часть 1 статьи 15 ФЗ № 572-ФЗ устанавливает, что в информационных системах «организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, организаций финансового рынка, иных организаций, индивидуальных предпринимателей, нотариусов» запрещена обработка, включая сбор и хранение, используемых в целях идентификации биометрических персональных данных, кроме обработки для размещения в единой биометрической системе. При этом статья 2 того же закона определяет идентификацию как установление личности из неограниченного круга лиц. 1. Распространяется ли этот запрет на закрытую систему, которая сравнивает лица только между фотографиями своих собственных зарегистрированных пользователей и не оказывает услуг идентификации кому-либо третьему? 2. Является ли поиск среди заведомо ограниченного и известного круга (432 зарегистрированных пользователя) идентификацией в смысле определения, привязанного к неограниченному кругу лиц? 3. Распространяется ли норма на оператора — физическое лицо, самозанятого? В тексте нормы перечислены организации, индивидуальные предприниматели и нотариусы. 4. Меняется ли ответ в зависимости от того, что делает пользователь: подтверждает, что набор фотографий — это он сам, в своём же аккаунте, либо система ищет его лицо среди всех фотографий? 5. Какая статья КоАП применима при нарушении в нашем случае — 13.11 часть 2 или 13.11.3? Разница принципиальная: в первом случае для граждан 10 000–15 000 рублей, во втором суммы на порядок больше. Ограничен ли круг субъектов статьи 13.11.3 участниками единой биометрической системы и аккредитованными организациями, или слова «иных информационных системах» охватывают любого оператора? 6. Требуется ли отдельное согласие на распространение персональных данных (статья 10.1 152-ФЗ) сверх согласия на обработку, если человек САМ включает настройку из пункта 8 и разрешает показывать другим пользователям, что он изображён на фотографии? Достаточно ли для этого его собственного согласия — с учётом того, что на том же снимке присутствуют другие люди, чьи лица не подписываются, но сам факт совместного присутствия становится виден? И меняется ли ответ, если показ ограничен только взаимными подписчиками, а не всеми посетителями сайта? 7. Законно ли автоматическое вычисление массивов чисел для лиц людей, не давших согласия (см. абзац выше), если результат никому не показывается и служит только для того, чтобы отделить их лица от лиц согласившихся пользователей? Статья 152.1 ГК РФ допускает обнародование изображения гражданина без согласия при съёмке в местах, открытых для свободного посещения, — распространяется ли это исключение на биометрическую обработку того же изображения, или это разные режимы? ЧТО МЫ УЖЕ ЗНАЕМ, подтверждать не нужно: обработка биометрии требует согласия в письменной форме по части 1 статьи 11 152-ФЗ, исключения части 2 к нам не относятся; фотография сама по себе биометрическими данными не является и становится ими при использовании для установления личности; цель обработки должна быть конкретной и заранее определённой по части 2 статьи 5 152-ФЗ. Нас устроит любой из трёх ответов: можно (тогда при каких условиях); можно, но не в таком виде (тогда что именно изменить); нельзя (тогда мы останавливаем сбор и удаляем накопленное, процедура удаления у нас готова).

Прошу проконсультировать по ситуации с незаконными требованиями о погашении задолженности и неправомерным использованием персональных данных. Моя мама оформляла микрозаймы, все обязательства по ним были полностью исполнены. Тем не менее в настоящее время мне (её дочери) и её сыну поступают регулярные звонки (примерно раз в два дня) и сообщения с требованиями погасить якобы непогашенную задолженность. Звонки идут с разных номеров. Лица, требующие оплаты, не представляются, не указывают должность и наименование организации, не предоставляют никаких подтверждающих документов: ни реквизитов кредитора, ни копии договора займа, ни расчёта задолженности (суммы, процентов, даты просрочки и т. п.). При этом суммы долга каждый раз называются разные. В отдельных случаях звонившие представляются компаниями CushUP и Digicash, которые включены Банком России в список организаций с признаками нелегальной деятельности на финансовом рынке. Кроме того, в сообщениях родственникам присылают фото мамы с паспортом — то есть происходит распространение персональных данных без согласия субъекта. На просьбы предоставить подтверждающие документы и идентифицировать себя ответа не поступает. Прошу разъяснить, какие правовые механизмы можно применить для прекращения звонков и сообщений, привлечения виновных лиц к ответственности, а также для защиты персональных данных мамы и родственников. Также прошу подсказать пошаговый алгоритм действий.

Добрый день! Являюсь студенткой 2 курса. В апреле-мае получала дополнительное (профессиональное обучение), которое нам предоставил университет. Параллельно мы вступили в РСО (российские студенческие отряды). Изначально нам сказали, что образование бесплатное и предоставляется за счет государственного гранта (Постановление Правительства РФ номер 876).Однако по условию, мы должны будем отработать свое дополнительное образование 2 месяца, так срок нашего обучения составлял 2 месяца.То есть как такового контракта о каком-то целевом образовании мы естественно не подписывали. По условиям нам предоставили несколько организаций на выбор, где мы будем должны отработать. Мы хотели приехать сюда с целью закрыть учебную практику от университета и параллельно отработать свое проф обучение (мы учились на делопроизводителей). Сроки моей учебной практики составляют 2 недели (с 22 июня по 5 июля). Я нахожусь в этой организации с 22 июня, однако трудоустроена с 29 числа. Условия труда здесь просто ужасные (график 6-1, 12 часовая смена с неоплачиваемыми переработками). Я захотела уволиться, на что мне сказали, что мою учебную практику в таком случае мне не закроют, на вопрос почему, мне сказали, что моя учебная практика не закроется, пока я не отработаю делопроизводство, так как такие сроки установила организация. На мои вопросы о том, что будет в случае, если я все равно уволюсь, мне сказали, что практику мне не закроют (хотя все печати и подписи мне уже проставили задним числом) напишут на меня плохую характеристику, что может повлечь отчисление из универа (хотя не понимаю, как мое дополнительное образование влияет на мое основное образование). В связи с этим мне приходится здесь находится. Подскажите пожалуйста, могу ли я уволиться после 12 июля (так как с момента моего трудоустройства как раз пройдет 2 недели- срок моей практики) и пройти практику в другой организации и не отрабатывать свою дополнительную специальность. Общалась со своим куратором из универа по поводу смены места практики, она сказала, что приказ уже подписан и она не может его поменять, хотя все говорят, что приказ спокойно можно изменить. Хотела также уточнить, что организатор нашего проф обучения, ссылается на то, что они ответственны за наше трудоустройство и что это закреплено в уставе РСО (хотя я читала его, там не было ни слова об обязательной отработке), также она ссылается на согласия, которые мы подписывали: согласие на обработку персональных данных, согласие на распространение персональных данных и бланк вступления рсо (ни в одном из них также нет ни слова про 2-месячную отработку). Хотела добавить, что сертификат по окончании доп.образования по делопроизводству нам уже вручили.

Я учусь на последнем курсе в ВУЗЕ. Заставляюь подписать согласия на обработку и распространение персональных данных, угражая тем, что без них не выдадут диплом. Правомерно ли такое? В согласиях есть сомнительные пункты, например, согласие на обработку и распространение изображения и голоса.

Здравствуйте. Меня обвиняют по статье 137ук рф, так как выложила фото паспорта вк своей квартиросъемщицы. Фото она сама отправила моему риелтору, а она уже мне. Можно ли переквалифицировать статью из уголовной в административную, как распространение персональных данных?

В чате жк на 3370 человек- девушка, которая была со мной знакома в 2023 году, и видела меня всего 2 раза, осквернила мою личность. Я работаю в этом жк в кофейне бариста. Она написала что делаю кофе ужасный - Хотя её никогда у меня не было. Сделала антирекламу заведения. А так же распространила личные данные, которые никому неизвестны, о том, что это кофейня моего молодого человека. Так-же она заявила что я не соблюдаю нормы санпина и могу работать с нарушениями, хотя откуда она это может знать?Отправила девочке, задавшей вопрос о том, что это за бариста мою фотографию в личные сообщения и написала что у меня не получилось ни в одной из сфер, какое право она имеет так делать? И уж точно не ей судить кому там нужно работать. Так же считаю некомпетентным писать на всю аудиторию про зп(что тоже ложь) и поиски сотрудников(у нас долго работали девочки, потому что все устраивало) И никакого отношения ко мне она вообще не имеет

Кто-то из собственников МКД запросил в управляющей организации реестр собственников МКД. После получения реестр был опубликован в общем чате жильцов в ватсап, где помимо собственников присутствуют и квартиранты. По факту опубликованы мои данные (ФИО, адрес, размер жил. площади) БЕЗ МОЕГО СОГЛАСИЯ, является ли это нарушением закона о персональных данных и как привлечь за это к ответственности физических лиц которые опубликовали данные в чате ватсап?

В сети группы в ВК выкладывали посты о живодерском канале. В комментариях были выложены личные данные мои и моей несовершеннолетней дочери. На просьбу удалить каналы администраторы группы не реагировали. На просьбу удалить личные данные среагировала только одна, но через неделю, т. е. все это время данные весели. В другой группе данные до сих пор в открытом доступе. Можно ли как то наказать администраторов этих групп и людей, которые распространяли данные? Так же в комментариях были оскорбительные высказывания и угрозы от разных людей, можно ли наказать их тоже, так как моя дочь из-за этого находилась под давлением и в стрессе.

Мой знакомый агитирует против меня большое количество людей из моего города.Распростроняет мою личную информацию и призывает к тому, чтобы причинить мне моральный и физический вред.Вещает он это в телеграм канале на 100 человек.Эти люди поддерживают идею о том, чтобы причинить мне вред.Существует ли способ остановить это и привлечь виновных к ответственности?

Здравствуйте. Сосед по многоквартирному дому собирает информацию обо мне, которую я не хочу распространять(беседует с родственниками, другими лицами). Результаты публикует в им самим созданной группе жильцов дома в сети телеграм. Во всем этом признался сам. Как мне правильно сформулироват заявление в полицию, так как я не согласна с его действиями?