staryyperdun

Пропустил почему-то ответ Роскомнадзора на почту. Если кому интересно, привожу его ниже.

Для ЛЛ - "Авито ничего не нарушает. Не нравится - не пользуйся."

И, собственно, сам ответ

Управление Роскомнадзора по Южному федеральному округу (далее – Управление) рассмотрело Ваше обращение, поступившее через официальный сайт, и сообщает следующее.
В обращении Вы указываете на неправомерную обработку Ваших персональных данных, включая биометрические персональные данные.
Управлением были проанализированы документы интернет-сервиса Авито (далее – Авито), принадлежащего ООО «КЕХ еКоммерц», зарегистрированному по адресу г. Москва, ул. Лесная, д. 7, эт. 15, ком. 1, регламентирующие порядок обработки персональных данных пользователей:
- Условия использования Авито (https://www.avito.ru/legal/rules/terms-of-use/) (далее - Условия);
- Политика обработки данных (https://www.avito.ru/legal/rules/privacy-policy/);
- Правила размещения объявлений (https://www.avito.ru/legal/rules/listings/listin
g-policy/) (далее – Правила).
В соответствии с Условиями, при регистрации на Авито, а также при каждом входе на Авито, пользователь принимает Условия, также пользователь вправе не соглашаться с Условиями и Правилами, прекратив при этом использование вышеуказанного интернет-сервиса.
Согласно разделу 11 Условий, используя Авито и взаимодействуя с ним, пользователи обязуются соблюдать Условия, правила размещения объявлений, требования к профилю и отзывам и другие правила Авито.
В свою очередь, принимая Условия, пользователь заключает договор с Авито, предметом которого является использование Авито.
В соответствии с разделом 4 Условий, сведения, которые пользователь предоставляет Авито о себе, должны быть достоверными, актуальными и не должны нарушать законодательство и права третьих лиц.
Также, Авито вправе запросить у пользователя документы или информацию для подтверждения полномочий или проверки благонадёжности. Если пользователь не представляет соответствующие документы, Авито вправе ограничить доступ к профилю пользователя.
В отдельных случаях Авито вправе попросить пользователя пройти проверку благонадёжности, либо предоставить ему возможность сделать это по его собственной инициативе.
Проверка благонадёжности необходима для исполнения договора с пользователем и обеспечения безопасности пользователей Авито.
Документы, которые могут быть предоставлены в целях проверки благонадёжности, включают паспорт, водительское удостоверение, видеоизображение лица пользователя с нескольких ракурсов без записи голоса или иных звуков.
Видеоизображение лица пользователя может запрашиваться в целях удостоверения, что пользователь не использует чужие документы в процессе прохождения проверки благонадёжности, а также для подтверждения факта, что профиль принадлежит реальному человеку, а не зарегистрирован автоматически.
Однако, факт успешного прохождения пользователем проверки благонадёжности не означает гарантии достоверности и актуальности информации, указанной пользователем в объявлениях и в профиле, или рекомендации другим пользователям совершать с ним сделки. Информация о факте прохождения проверки благонадёжности носит справочный характер.
В случае неуспешного прохождения проверки благонадёжности пользователю могут быть недоступны отдельные функции на Авито либо доступ к профилю может быть ограничен.
По существу вопроса об отнесении указанной в Вашем обращении видеозаписи к биометрическим персональным данным сообщаем, что в соответствии с ч. 1 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» к биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
Как правило, возможность отнесения тех или иных сведений к биометрическим персональным данным регулируется законодательными и иными нормативными правовыми актами.
В частности, в соответствии с п. 6 Перечня персональных данных, записываемых на электронные носители информации, содержащиеся в основных документах, удостоверяющих личность гражданина Российской Федерации, по которым граждане Российской Федерации осуществляют выезд из Российской Федерации и въезд в Российскую Федерацию, утверждённого постановлением Правительства Российской Федерации 04.03.2010 № 125, цветное цифровое фотографическое изображение лица владельца документа является биометрическими персональными данными владельца документа.
Вместе с тем действующим законодательством Российской Федерации случаи, связанные с отнесением видеоизображения к биометрическим персональным данным, не установлены.
Таким образом, фактов сбора биометрических персональных данных со стороны Авито не выявлено.
Следовательно, нарушений действующего законодательства в области обработки персональных данных не выявлено.
На основании вышеизложенного, Управление не имеет оснований для принятия мер реагирования.
В соответствии со ст. 5 Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» Вы имеете право представлять дополнительные документы и материалы в обоснование нарушений Ваших прав и интересов как субъекта персональных данных, а также обращаться с жалобой на принятое по обращению решение или на действие (бездействие) в связи с рассмотрением обращения в административном и (или) судебном порядке в соответствии с законодательством Российской Федерации.

Продолжение истории. Написал я в техподдержку и, по совету @Avito.help , добавил ссылку на пост. И получил сегодня (спустя 3 дня) шаблонный ответ

Это ваша техподдержка тупо не вникает в ситуацию или ваша "мстя" на то, что я отправил жалобу на вас? Нисколько не удивлен результатом, просто очередное подтверждение насколько вы днищенская компания.

Вот и я получил сегодня от Авито подобное "письмо счастья". Аккаунт 2014 года, с 22 положительными отзывами, с платным размещением и единственной активной сессией.

В исходном посте нет шаблона для обращения, только ссылка на сайт Роскомнадзора https://rkn.gov.ru/treatments/ask-question/

Предлагаю свой вариант обращения (сам не юрист, составил в меру своей правовой грамотности):

Организация ООО "КЕХ ЕКОММЕРЦ" (ИНН 7710668349, КПП 997750001), на своем сайте Авито (расположенном в сети Интернет по адресу https://www.avito.ru), далее сайт Авито, и в своих мобильных приложениях проводит идентификацию пользователей путем сканирования лица (см. приложенный файл).

Изображение лица является биометрическими персональными данными, для сбора которых в соответствии со статьей 11, федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" необходимо согласие в письменной форме субъекта персональных данных. Однако до сканирования лица, данное согласие не запрашивается.

Если рассматривать Политику обработки данных, расположенную в сети Интернет по адресу https://www.avito.ru/legal/rules/privacy-policy, как согласие на обработку данных и подписываемую, в момент регистрации на сайте Авито, простой электронной подписью (которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом в соответствии с п.2. статьи 5, федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи") и в соответствии с п.4. статьи 9, федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" может быть признанной равнозначным согласию, содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе, то в данной Политике отсутствуют: фамилия, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, которые обязательны для согласия в письменной форме на бумажном носителе в соответствии со п.п.1 п.4. статьи 9, федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").

Также в Политике обработки данных указано, "... Мы не обрабатываем специальные категории персональных данных. Мы не обрабатываем биометрические персональные данные для установления личности...", но в соответствии с п. 3 статьи 3, федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных": "... Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор ... персональных данных;"

Прошу провести проверку в отношении ООО "КЕХ ЕКОММЕРЦ" (ИНН 7710668349, КПП 997750001), в области законности сбора персональных данных (изображения лица), являющихся биометрическими персональными данными."

Приветствуется, если кто-то с Пикабу сможет дополнить, исправить и тд.

Алгоритм действий:

1) Переходим по ссылке https://rkn.gov.ru/treatments/ask-question/

2) Выбираем Тематику обращения Обработка персональных данных, Обработка персональных данных

3) Заполняем ФИО, E-mail. Место рассмотрения - свой регион. Вопрос/текст обращения - текст выше. Дополнительные материалы - скриншот с запросом "покрутите головой". Вводим капчу и Оправить.

Срок рассмотрения обычно 10 - 30 дней.

Надеюсь если будет несколько обращений с разных регионов, хоть какое-то пройдет.