-
Вопрос № 00233200
Вопрос: могу ли я продавать/лицензировать такой полностью локальный модуль физическим лицам, не становясь оператором их биометрических данных и не подпадая из-за самой продажи ПО под требования 572-ФЗ? Имеет ли значение, что модуль платный, если всю обработку выполняет сам покупатель на своём устройстве?
Я разрабатываю систему безопасности с видеоаналитикой. Раньше в коммерческой версии было собственное распознавание лиц, но я полностью убрал биометрию из B2B-продукта из-за требований 152-ФЗ и 572-ФЗ.
Сейчас рассматриваю отдельный модуль распознавания лиц только для физических лиц и исключительно для домашнего, личного/семейного использования. Модуль работает полностью локально на компьютере покупателя: фотографии и биометрические шаблоны хранятся только у него в зашифрованном виде, на мои серверы не передаются, доступа к базе у меня нет. Организациям и коммерческим объектам модуль предоставляться не будет.
По п. 1 ч. 2 ст. 1 Федерального закона №152-ФЗ его действие не распространяется на обработку персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных.
При этом ст. 15 Федерального закона №572-ФЗ регулирует обработку биометрических персональных данных вне ЕБС в информационных системах организаций, иных организаций, ИП и других перечисленных субъектов.
Продавая полностью локальный модуль физическим лицам для личного использования, Вы не становитесь оператором биометрических данных покупателей. Платность продукта роли не играет - определяющим является отсутствие доступа к данным с Вашей стороны. Планируете ли Вы включать в пользовательское соглашение явное ограничение, запрещающее коммерческое применение модуля юридическими лицами и индивидуальными предпринимателями? Данная ситуация находится на стыке права защиты персональных данных и лицензионного договорного права, где общая логика уступает специальным разъяснениям регулятора. Без корректно составленного лицензионного соглашения, прямо ограничивающего категорию пользователей и цели использования, риск переквалификации Вас в оператора остаётся реальным - подобные случаи уже фиксировались в практике Роскомнадзора в последние 12 месяцев. Желаю удачи в решении вопроса! С уважением, юрист Грачёв Георгий!
Да, планирую это зафиксировать сразу в двух формах.Во-первых, перед активацией модуля в самой программе пользователь должен будет явно подтвердить, что использует модуль исключительно локально, для личных и семейных нужд, без коммерческого и профессионального применения.
На моей стороне будут храниться только служебные метаданные принятия условий: аккаунт/лицензия, дата и время, версия условий, без каких-либо биометрических данных.Во-вторых, клиент будет отдельно подписывать бумажный документ, где прямо указано, что модуль предоставляется только для личного/семейного использования и не может использоваться организациями, ИП, для контроля работников, клиентов, посетителей и на коммерческих объектах.
При такой конструкции, при условии что биометрические данные действительно остаются только на устройстве клиента и у меня отсутствует к ним доступ, правильно ли я понимаю, что риск признания меня оператором существенно снижается и сама продажа модуля не делает меня оператором биометрических данных?
В ходе платной консультации я выявлю все скрытые нюансы, ознакомлю Вас с ними, распишу дальнейший план действий и отвечу на все Ваши вопросы! За консультацию / составленный документ даю гарантию качества, так как являюсь узконаправленным специалистом в данной области права! При составлении документов - консультация бесплатная (мои контакты в профиле)!
Продажа такого модуля физлицам не делает вас оператором биометрических данных, поскольку вы не определяете цели и средства их обработки (ст. 3 152-ФЗ) и не имеете доступа к данным. Требования 572-ФЗ в первую очередь адресованы организациям, использующим биометрию для идентификации/аутентификации (ст. 15), А не разработчикам локального ПО для личного использования. Платность значения не имеет.
Однако я не могу это подтвердить окончательно: вопрос о том, подпадает ли продажа ПО под 572-ФЗ, в результатах поиска прямо не раскрыт. Рекомендую получить письменную консультацию юриста по персональным данным.
