-
Вопрос № 00106294
Здравствуйте
Я запускаю небольшой креативный бизнес в России: создаю арт-объекты «Голос в камне». Клиент присылает аудиозапись (например, голос бабушки, которая уже нет в живых, смех ребёнка или признание в любви), и я отдаю готовую картину.
На изделии размещён QR-код, при сканировании которого воспроизводится оригинальная аудиозапись (файл хранится в облаке — например, Google Drive или Яндекс.Диск).
У меня есть несколько вопросов по ФЗ-152 «О персональных данных»:
1. Какие риски возникают, если клиент присылает запись голоса своего родственника( отца, матери, мужа, ребенка)?
2. Нужно ли мне получать письменное согласие от владельца голоса (или его родственников, если человек уже нет в живых), чтобы законно обрабатывать и хранить запись?
3. Если я удаляю аудиофайл с локальных устройств после отправки заказа, но оставляю его в облаке только для работы QR-кода, считаюсь ли я оператором ПДн?
4. Как правильно оформить согласие клиента при приёме заказа (например, через Telegram или форму на сайте), чтобы минимизировать риски?
Я планирую разместить на сайте/в Telegram Политику обработки ПДн и собирать подтверждение от клиента перед приёмом аудио.
Буду благодарна за разъяснения с учётом практики Роскомнадзора и реальных рисков для малого бизнеса.
Спасибо.
Это очень сложный вопрос, требующий очного консультирования. Существует множество аспектов, которые необходимо учесть при организации подобного бизнеса.
На начальном этапе требуется юридическое сопровождение. Необходимо получить письменное согласие владельца голоса (живого человека). В случае смерти человека согласие должны дать его наследники или родственники, которые имеют право представлять его интерес
Согласие должно быть конкретным, информированным и однозначным. Голос человека относится к биометрическим персональным данным, поэтому ваша деятельность подпадает под действие закона о защите персональных данны
Нарушение прав субъекта персональных данных может повлечь за собой административную ответственность и штрафы. Также возможны жалобы в Роскомнадзор. Кроме того, могут возникнуть проблемы с законностью обработки данных, что приведет к приостановке деятельности.
Здравствуйте. Кратко:
Голос — персональные данные; при использовании для идентификации — биометрические (строже требования).
Берите отдельное согласие: от владельца; если человек умер — подтверждение прав заказчика/наследников; для ребёнка — согласие родителей.
Вы — оператор, если определяете цели/способы; облако — обработчик по договору.
Оформляйте согласие кратким текстом (оператор, цель, перечень данных, срок хранения, передача третьим лицам, право отзыва) с чекбоксом/эл.подписью; заключайте договор с облачным провайдером и шифруйте файлы. Проконсультируйтесь с юристом и учитывайте практику Роскомнадзора.
