Comments 1
Спасибо, разбор в тему — сейчас сама прохожу ровно этот путь. Строю бота, который принимает фото пользователя и работаем с ним в OpenAI API. Копала вопрос — считается ли фото биометрией по 152-ФЗ, если его не хранить и не использовать для идентификации.
Нашла позицию РКН (письма от 09.03.2022 и 29.08.2022): фото — не биометрические ПД, если цель обработки явно не идентификация личности. То есть если в согласии и в уведомлении писать «визуализация/наложение эффекта», а не «распознавание» — формально не обязана отмечать спецкатегорию. По той же логике работают FaceApp и виртуальные примерочные бьюти-брендов.
Отдельный вопрос, который у меня пока открыт (может, у кого-то был опыт) — трансграничная передача именно в США (OpenAI), не в EU. Правильно понимаю, что раз США не в перечне «адекватных» стран у РКН — нужно отдельное согласие пользователя именно на эту передачу, а не общее согласие на обработку ПД?
Если кто-то уже проходил этот момент на практике — было бы интересно сверить.
LLM, персональные данные и 152-ФЗ