В соответствии со статьей 3 Федерального закона от 27 июля 2006 г. No 152-ФЗ «О персональных данных» персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Документы-идентификаторы, а также документы, подтверждающие личность, различные свидетельства, удостоверения содержат в себе персональные данные: фамилию, имя, отчество, дату рождения, номера и даты выдачи документов и т. п.
Федеральный закон от 27 июля 2006 г. No 152-ФЗ «О персональных данных» устанавливает определенные правила: обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. В частности, базовым условием является согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона «О персональных данных». Закон допускает лишь ограниченный перечень действий при обработке персональных данных без согласия субъекта и определяет случаи, когда обработка персональных данных осуществляется исключительно при наличии письменной формы согласия.
Статья 9 Федерального закона «О персональных данных» гласит — согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Если для осуществления каких-либо действий с персональными данными привлекается третье лицо, то в согласии на обработку это лицо должно быть прямо определено (часть 3 статьи 6 Федерального закона «О персональных данных»). Указанный случай относится и к ситуации, когда данные пользователя загружаются для их распознавания в сторонний сервис, что возлагает на получателя персональных данных дополнительные обязательства по уведомлению субъекта персональных данных о владельце таких сервисов, месте их нахождения.
Smart ID Engine распознает документы и извлекает из них персональные данные непосредственно на устройстве пользователя и не передает их третьим лицам (например, сторонним сервисам и не хранит в «облаке»). Решения полностью автономны и обеспечивают безопасность работы с персональными данными, так как не создают копий и не передают данные для обработки через интернет. Они всегда работают только на устройствах пользователя (серверах, персональных компьютерах, мобильных телефонах и планшетах). После передачи извлеченных из документов персональных данных вся информация удаляется с устройства, что делает невозможным дальнейшее ее использования не в целях, определенным заказчиком решения.
Таким образом, для заказчика решения не требуется выполнять дополнительных действий, связанных с получением согласия субъекта на обработку его персональных данных в целях распознавания и извлечения идентификаторов из документов.
Непосредственно же передача идентификаторов пользователя в приложении заказчика регулируется положениями пункта 5 части 1 статьи 6 Федерального закона «О персональных данных»: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Скачать документ Юридическое заключение об обработке персональных данных с помощью Smart ID Engine
Узнайте больше о программном продукте Smart ID Engine и его применении
Скачайте мобильное демоприложение и попробуйте технологии распознавания Smart ID Engine в действии
