Является ли фотография пациента биометрическими персональными данными.

Ответ на этот вопрос получен от Роскомнадзора:

Ведомство напоминает, что биометрическими персональными данными признаются сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (ч. 1 ст. 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных").

Требования к формату изображения лица, предназначенного для хранения в записи биометрических данных, установлены Национальным стандартом РФ ГОСТ Р ИСО/МЭК 19794-5-2013 «Информационные технологии. БИОМЕТРИЯ. Форматы обмена биометрическими данными. Часть 5. Данные изображения лица». Документ интересен, в том числе, и для тех, кто создает фототеку пациентов с результатами «до и после».

Поскольку по этим фотографиям можно опознать человека, установить его личность, то они являются биометрическими. Сбор, хранение, обработка таких биометрических персональных данных разрешена только при наличии письменного согласия гражданина.