Фото для примерки и персональные данные

Фото — персональные данные. Изображение, по которому можно узнать человека, относится к персональным данным [1].

Когда фото — биометрия. Закон называет биометрическими персональными данными сведения о физиологических и биологических особенностях человека, по которым можно установить личность, если оператор использует их для установления личности [2]. Фото становится биометрическими данными, если сервис использует его, чтобы установить личность, например сравнивает лицо с базой. Для примерки это обычно не нужно, но проверьте условия сервиса. Для обычной обработки фото нужно согласие, оформленное отдельно от других документов. Для биометрии нужно письменное согласие и действуют особые правила [1][2].

Что спросить у сервиса:

• на каком основании он обрабатывает фото и где взять согласие или политику [1];
• сколько хранит фото и как удалить;
• передаёт ли фото третьим лицам и использует ли для обучения;
• где хранятся данные.

Если вы магазин и покупатели загружают фото на вашем сайте, оператором чаще всего будете вы. Нужны политика обработки персональных данных, отдельное согласие покупателя, договор-поручение с сервисом и уведомление Роскомнадзора об обработке. Если сервис за границей, нужно ещё уведомление о трансграничной передаче [1][5].