Wg mojego zrozumienia fotografia portretowa nie jest daną biometryczną.
Cytat:... Zgodnie z art. 4 pkt 14 RODO, dane biometryczne oznaczają dane osobowe, które wynikają ze specjalnego przetwarzania technicznego, dotyczą cech fizycznych, fizjologicznych lub behawioralnych osoby fizycznej oraz umożliwiają lub potwierdzają jednoznaczną identyfikację tej osoby, takie jak wizerunek twarzy lub dane daktyloskopijne. Motyw 51 preambuły do RODO wyjaśnia, że choć fotografia może na pierwszy rzut oka zostać uznana za dane biometryczne, przetwarzanie fotografii nie powinno zawsze stanowić przetwarzania szczególnych kategorii danych osobowych, gdyż fotografie są objęte definicją "danych biometrycznych" tylko w przypadkach, gdy są przetwarzane specjalnymi metodami technicznymi, umożliwiającymi jednoznaczną identyfikację osoby fizycznej lub potwierdzenie jej tożsamości. Określone informacje wtedy tylko będą mogły zostać uznane za dane biometryczne będzie, jeżeli łącznie będą spełnione następujące warunki:

informacje dotyczą cech fizycznych, fizjologicznych lub behawioralnych osoby fizycznej,
informacje mają charakter danych osobowych,
informacje są przetwarzane specjalnymi metodami technicznymi, umożliwiającymi jednoznaczną identyfikację osoby fizycznej lub potwierdzenie jej tożsamości.
Jeżeli więc np. pracodawca dysponuje zdjęciem swojego pracownika w aktach osobowych, to nie oznacza to jeszcze, że przetwarza dane biometryczne.
Info z
https://pl.linkedin.com/pulse/dane-b...awel-litwinski