К сожалению, очень часто обвинения в нарушении закона о ПД предъявляются людьми, не понимающими его смысла и области действия. Закон «О персональных данных» регулирует прежде всего отношения, связанные с обработкой информации, которая совершается либо с использованием «средств автоматизации», либо без их использования, в том случае, если такая обработка соответствует характеру действия, совершаемых и использованием средств автоматизации.

Под такими «средствами» одно из постановлений Правительства, принятое в целях реализации указанного закона, понимает действия, осуществляемые без участия человека. Таким образом, закон регулирует только массовую автоматизированную обработку данных, как правило, с использованием компьютерной техники. Для того, чтобы обработка с участием человека попала под регулирование закона, нужно, чтобы она предполагала какие-то массовые операции, которые обычно автоматизируются.

Таким образом, под регулирование закона о ПД попадает только общая обработка данных, либо с помощью компьютеров. Если речь идет о съёмке, то закон распространяется на системы автоматической фиксации, например, камеры, установленные на дорогах для выявления нарушений. В том случае, если фотограф осуществляет фотосъёмку, закон о ПД на него не распространяется никак. Кроме того, в первой его статье говорится, что не применяется он и в случаях обработки данных для личных нужд.

Кроме того, под «использованием персональных данных» понимаются не все действия, а только такие, что относятся к правам и свободам субъекта персональных данных, в нашем случае — лица, изображенного на снимке. Пока фотография просто создается, но не используется, никаких прав изображенного лица затронуть она не может.