Биометрические данные используют для установления личности: отпечатки пальцев, изображение лица, голос. Закон требует письменного согласия субъекта (ч. 1 ст. 11 152-ФЗ) и запрещает отказывать в обслуживании при отказе дать биометрию, если она не обязательна по закону.
Что закон считает биометрией
Статья 11 152-ФЗ определяет биометрические персональные данные как сведения, которые характеризуют физиологические и биологические особенности человека и используются для установления его личности. Это могут быть:
- изображение лица (фото, видео);
- отпечатки пальцев;
- рисунок радужной оболочки глаза;
- голос;
- ДНК-информация;
- иные биометрические характеристики.
Ключевой признак — цель использования: данные считаются биометрическими, только если они применяются именно для идентификации личности. Если фотография используется просто для иллюстрации в соцсети или на сайте, а не для установления личности, она может не подпадать под ст. 11, но всё равно остаётся персональными данными, на которые распространяются общие требования 152-ФЗ.
Согласие обязательно и письменное
По ч. 1 ст. 11 обработка биометрических ПДн допускается только с письменного согласия субъекта. Это строже, чем для обычных персональных данных, где согласие может быть в электронной форме (например, галочка на сайте). Для биометрии закон требует именно письменного согласия.
На практике это означает:
- согласие оформляется на бумаге или в форме электронного документа с квалифицированной электронной подписью;
- в нём должны быть указаны все обязательные сведения по ч. 4 ст. 9: ФИО, адрес, реквизиты документа субъекта, цель обработки, перечень данных, срок действия и т.д.;
- оно должно быть конкретным и предметным, а не «зашитым» в общую оферту или договор.
Если оператор получает биометрию через камеру видеонаблюдения или сканер отпечатков, он обязан сначала получить письменное согласие, а уже потом начинать обработку. Без согласия — нарушение.
Нельзя отказать в обслуживании
Часть 3 ст. 11 устанавливает важный запрет: оператор не вправе отказать субъекту в обслуживании или доступе к услугам из-за того, что субъект отказался дать согласие на обработку биометрии. Это правило действует, если по закону согласие не является обязательным.
Пример: магазин вводит систему распознавания лиц для лояльности покупателей. Если покупатель отказывается, магазин не может не пустить его в торговый зал или не обслужить. Он может просто не получить бонусы или скидки, но базовое обслуживание должно быть доступно.
Исключение — случаи, когда закон прямо требует биометрической идентификации: например, пропускной режим на режимных объектах, банковские операции в некоторых ситуациях, прохождение границы. В таких случаях отказ возможен, но только при прямом указании закона.
Отдельные государственные системы биометрии
Помимо 152-ФЗ, существуют специализированные государственные системы, где биометрия обрабатывается по особым правилам. Например, Единая биометрическая система (ЕБС) используется для удалённой идентификации в банках, на госуслугах и в других сферах. Её регулируют отдельные федеральные законы и акты Банка России, которые устанавливают свои требования к сбору, хранению и использованию биометрии.
Эти правила не раскрываются в 152-ФЗ и требуют отдельного разбора. Если ваш бизнес планирует работать с ЕБС или иными государственными биометрическими системами, нужно изучать профильное законодательство (например, 572-ФЗ о ЕБС и подзаконные акты), а не только общие положения о персональных данных.
Таблица: биометрия vs обычные ПДн
| Критерий | Биометрические ПДн | Обычные ПДн |
|---|---|---|
| Определение | Сведения о физиологических/биологических особенностях для установления личности (ст. 11) | Любые сведения, относящиеся к прямо или косвенно определённому субъекту (ст. 3) |
| Форма согласия | Только письменная (ч. 1 ст. 11) | Письменная или электронная (ст. 9) |
| Запрет на отказ в обслуживании | Да, если согласие не обязательно по закону (ч. 3 ст. 11) | Нет специального запрета |
Как правильно организовать работу с биометрией
Если вы обрабатываете биометрические данные, соблюдайте пошаговый порядок:
- Определите, действительно ли данные являются биометрическими — используются для установления личности?
- Получите письменное согласие — отдельный документ, подписанный субъектом, с полным перечнем сведений из ч. 4 ст. 9.
- Не смешивайте согласие с другими документами (оферта, договор, правила).
- Не отказывайте в обслуживании тем, кто не дал согласия, если закон не требует обязательной биометрии.
- Храните согласия весь срок обработки и уничтожайте их вместе с данными по окончании.
Если вы обрабатываете специальные категории данных (например, состояние здоровья) вместе с биометрией, учтите, что к ним применяется ст. 10 152-ФЗ — об этом подробно в материале специальные категории данных. А выбор уровней защищённости для систем, где хранится биометрия, зависит от типа угроз — это раскрыто в статье уровни защищённости ИСПДн.
Материал носит справочный характер и не заменяет консультацию юриста по конкретной ситуации.
Вопросы про согласие на биометрию
Какие данные считаются биометрическими по 152-ФЗ?
Биометрические данные — это сведения о физиологических и биологических особенностях человека, которые используются для установления его личности (отпечатки, фото лица, голос, ДНК). Определение дано в ст. 11 152-ФЗ.
Обязательно ли письменное согласие на обработку биометрии?
Да, по ч. 1 ст. 11 152-ФЗ биометрические ПДн обрабатываются только с письменного согласия субъекта. Электронная галочка без подписи не подходит.
Может ли оператор отказать клиенту, если тот не дал согласие на обработку биометрии?
По ч. 3 ст. 11 — нет, не может, если согласие не является обязательным по закону. Отказ возможен только в случаях, прямо установленных законом.
Нужно ли отдельное согласие на фото сотрудника в пропускной системе?
Да, если фото используется для идентификации личности при проходе на территорию — это биометрические данные по ст. 11. Нужно письменное согласие сотрудника, если закон не требует обязательной биометрии в данной ситуации.
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 11 — биометрические персональные данные — consultant.ru
Норма приведена по тексту ст. 11 152-ФЗ, сверено 11.07.2026 и повторно 23.07.2026. Отдельное законодательство о ЕБС (572-ФЗ) не раскрывается — не сверено построчно.