В учебном кабинете школы были установлены камеры видеонаблюдения. Мама одной ученицы написала в адрес администрации школы заявление, в котором выразила несогласие на установку камер, при этом она утверждает, что камеры установлены незаконно, ведется сбор персональных данных, в том числе биометрических. Также она указала, что она не давала согласие на обработку этих данных.
Нарушила ли администрация школы закон в данной ситуации?

1. Законодательством прямо не запрещена установка устройств видеофиксации в учебных классах.

Вместе с тем надлежит учитывать, что изображение гражданина, получаемое в процессе видеофиксации, в соответствии с п. 1 ст. 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) является его персональными данными*(1), а потому должен соблюдаться режим конфиденциальности полученной информации, установленный действующим законодательством (ст. 7 Закона N 152-ФЗ).

По общему правилу обработка персональных данных может осуществляться с согласия субъекта персональных данных или его представителя (п. 1 ч. 1 ст. 6, п. 1 ч. 2 ст. 10, ч. 1 ст. 11 Закона N 152-ФЗ). Исчерпывающий перечень исключений приведен в пп. 2-11 ч. 1 ст. 6, пп. 2-10 ч. 2 ст. 10, ч. 2 ст. 11 Закона N 152-ФЗ. В частности, обработка персональных данных может осуществляться в отсутствие согласия субъекта персональных данных, если это необходимо для достижения целей, предусмотренных законом, осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона N 152-ФЗ). Обратим внимание, что законодатель в данной норме употребляет термин "законодательство РФ", который включает в себя не только федеральные законы, законы субъектов РФ, но и подзаконные нормативные правовые акты. Кроме того, обязательные правила могут устанавливаться локальными актами самой организации, и иметь правовое значение для ее внутренней деятельности (смотрите п. 1 ч. 3 ст. 28 Федерального закона от 29 декабря 2012 г. N 273-ФЗ "Об образовании в Российской Федерации", далее - Закон N 273-ФЗ).

Так, на образовательную организацию возлагается обязанность создавать безопасные условия обучения, в том числе при проведении практической подготовки обучающихся, работников образовательной организации; соблюдать права и свободы обучающихся, родителей (законных представителей) несовершеннолетних обучающихся, работников образовательной организации (пп. 2, 3 ч. 6 ст. 28 Закона N 273-ФЗ).

Образовательная организация несет ответственность за невыполнение или ненадлежащее выполнение функций, отнесенных к ее компетенции, за жизнь и здоровье обучающихся при освоении образовательной программы, а также за жизнь и здоровье работников образовательной организации, за реализацию не в полном объеме образовательных программ в соответствии с учебным планом, качество образования своих выпускников (ч. 7 ст. 28 Закона N 273-ФЗ).

Полагаем, что оснащение учебных кабинетов системами видеонаблюдения в целях обеспечения соблюдения законов и иных нормативных правовых актов, обеспечения личной безопасности обучающихся и работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества не противоречит ни Закону N 273-ФЗ, ни трудовому законодательству (п. 1 части первой ст. 86 ТК РФ). Более того, видеофиксация учебного процесса может быть также оправдана защитой интересов оператора персональных данных на случай возникновения конфликтной ситуации, если при этом не нарушаются права и законные интересы субъектов персональных данных (п. 7 ч. 1 ст. 6 Закона N 152-ФЗ). Согласия законных представителей обучающихся при этом также не требуется.

Таким образом, оборудование учебных классов системой видеонаблюдения является правом образовательной организации и в контексте Закона N 152-ФЗ не требует получения согласия для этого ни работников, ни законных представителей обучающихся, если соблюдены требования Закона N 152-ФЗ в части обеспечения безопасности обработки персональных данных.

О легитимности видеонаблюдения будет свидетельствовать локальный акт образовательной организации, регламентирующий порядок организации, цели, задачи видеонаблюдения, меры по охране полученных персональных данных, сроки хранения, порядок уничтожения, ответственных лиц и т.п., размещенный в открытом доступе, с тем чтобы все заинтересованные лица могли с ним ознакомиться.

2. Подчеркнем, что изображение гражданина, полученное в процессе видеофиксации учебного процесса, не является биометрическими персональными данными.

Частью 1 ст. 11 Закона N 152-ФЗ определено, что под биометрическими персональными данными понимаются сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.

То есть это такие характеристики человека, которые остаются неизменными на протяжении всей жизни (дактилоскопические данные, радужная оболочка глаз, ДНК и другие), и которые обрабатываются оператором исключительно в целях идентификации субъекта. Причем оба эти условия должны иметь место в совокупности. Иными словами, если информация, получаемая оператором в процессе видеонаблюдения, не связана с проведением процедур установления личности гражданина, то данные действия не могут считаться обработкой биометрических персональных данных и ст. 11 Закона N 152-ФЗ не регулируются (смотрите письмо Роскомнадзора от 17 июля 2020 г. N ОП-П24-070-19433 "Разъяснения Министерства цифрового развития, связи и массовых коммуникаций РФ о некоторых нормах Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных")

Роскомнадзор неоднократно озвучивал позицию, что к числу биометрических персональных данных относятся только те изображения, которые созданы с соблюдением ряда требований, установленных специальными стандартами и нормативными актами, в частности, цветное цифровое фотографическое изображение лица в российском паспорте, загранпаспорте, водительском удостоверении, системах биометрической идентификации (смотрите ГОСТ Р ИСО/МЭК 19794-5-2013, утвержденный и введенный в действие приказом Росстандарта от 06 сентября 2013 г. N 987-ст).

То есть под биометрическими персональными данными понимается изображение лица, которое изготовлено с помощью фото и видеоустройств, зашифровано и предназначено для хранения представлений лица в записи биометрических данных в целях последующей идентификации.

Видеонаблюдение в учебных кабинетах не преследует цели установления личности обучающихся или работников, оно предназначено для достижения совершенно иных целей, а потому видеоизображение в данном случае относится к обычным персональным данным, обработка которых подпадает под исключения, установленные пп. 2, 7 ч. 1 ст. 6 Закона N 152-ФЗ.

Ответ подготовил: Эксперт службы Правового консалтинга ГАРАНТ Амирова Лариса