В соответствии с положениями Федерального закона «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных являются биометрическими персональными данными.

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Сбор, оформление, размещение, использование фотографий подпадают под понятие обработки персональных данных.

Фотографии сотрудников и посетителей организации, необходимые для установления личности, относятся к биометрическим персональным данным. Чтобы использовать фотографии, например, на пропусках, нужно получить письменное согласие гражданина.

Согласно ст. 13.11 ч. 2 КоАП РФ обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством, влечет наложение административного штрафа на граждан в размере от 3 тыс. до 5 тыс. рублей; на должностных лиц - от 10 тыс. до 20 тыс. рублей; на юридических лиц - от 15 тыс. до 75 тыс. рублей.