Анализ дезоксирибонуклеиновой кислоты (ДНК) относится к биометрическими персональными данными или к специальной категории персональных данных?
Федеральный закон от 27.07.2006 г. №152-ФЗ "О персональных данных" в статье 11 определяет, что биометрические персональные данные – это сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
Федеральный закон от 03.12.2008 г. №242-ФЗ "О государственной геномной регистрации в Российской Федерации" в пункте 3 статьи 1 определяет, что геномная информация - персональные данные, включающие кодированную информацию об определенных фрагментах ДНК физического лица или неопознанного трупа, не характеризующих их физиологические особенности. Также в статье 2 этого же закона определено, что в Российской Федерации государственная геномная регистрация проводится в целях идентификации личности человека.
В соответствии с письмом Минкомсвязи России от 28.08.2020г. №ЛБ-С-074-24059 «О методических рекомендациях», а также с Разъяснениями Роскомнадзора "О вопросах отнесения фото- и видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки", что к биометрическим персональным данным относят физиологические данные, а именно анализы ДНК человека, которые позволяют установить его личность и используются оператором для установления личности субъекта.
Требования к форматам обмена идентификационными данными ДНК человека для биометрической идентификации или верификации личности, устанавливает ГОСТ Р ИСО/МЭК 19794-14-2017 "Информационные технологии (ИТ). Биометрия. Форматы обмена биометрическими данными. Часть 14. Данные ДНК". Также данный ГОСТ в частности, не предназначен для обмена медицинской или другой информацией о здоровье человека.
С учетом вышеизложенного геномная информация, а именно анализ ДНК человека, полученные оператором персональных данных, осуществляется в целях его идентификации личности являются сведениями, характеризующие физиологические и биологические особенности человека, на основе которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных, и относят к биометрическим персональным данным.