Распознавание лиц на входе, вход в приложение по лицу, голосовая идентификация в поддержке — биометрия проникает в обычный бизнес. И к ней закон 152-ФЗ применяет отдельный, более строгий режим, чем к обычным данным.
Что считается биометрией
Биометрические персональные данные — это сведения, которые характеризуют физиологические и биологические особенности человека, по которым можно установить его личность, и которые оператор использует именно для установления личности субъекта. Важна связка: не любое фото или запись голоса — биометрия, а только те, что используются для идентификации конкретного человека.
🪤 Находка: только письменное согласие — и нельзя отказать в услуге
Статья 11 закона устанавливает два правила, которые бизнес часто нарушает по незнанию:
- Часть 1: биометрические данные, используемые для установления личности, могут обрабатываться только при наличии письменного согласия субъекта (кроме узких исключений — правосудие, оборона, безопасность, транспорт и подобных). Обычной галочки на сайте здесь недостаточно — требуется именно письменная форма.
- Часть 3: оператор не вправе отказать в обслуживании, если субъект отказался предоставить биометрию или дать согласие на её обработку, — при условии, что по закону согласие получать не обязательно.
Второе правило особенно важно: нельзя строить сервис так, что без сдачи биометрии клиент не может им воспользоваться, если закон не обязывает эту биометрию собирать. Биометрия должна быть добровольной альтернативой, а не единственным входом.
Что это значит для обычного бизнеса
Если вы внедряете вход по лицу, распознавание клиентов по камере или голосовую идентификацию — это биометрия со строгим режимом: письменное согласие и обязательная альтернатива для тех, кто отказался. Просто «фотографии сотрудников на сайте» или «запись разговора для качества» биометрией не являются, пока они не используются для установления личности. Грань — в цели использования.
Биометрия относится к данным повышенной чувствительности, и цена ошибки с ней выше. Общие требования — правильное согласие, ограничение хранения — к биометрии применяются с удвоенной строгостью.
Вопросы про биометрические данные
Что относится к биометрическим персональным данным?
Сведения о физиологических и биологических особенностях человека, по которым можно установить личность и которые оператор использует именно для идентификации субъекта. Не любое фото или голос, а только используемые для установления личности.
Какое согласие нужно для обработки биометрии?
Только письменное согласие субъекта (ст. 11 ч. 1 152-ФЗ), кроме узких исключений — правосудие, оборона, безопасность, транспорт. Обычной галочки на сайте недостаточно.
Можно ли отказать клиенту, который не сдаёт биометрию?
Нет. Оператор не вправе отказать в обслуживании при отказе субъекта предоставить биометрию или дать согласие на её обработку, если по закону получение согласия не обязательно (ст. 11 ч. 3). Биометрия должна быть добровольной альтернативой.
Является ли биометрией запись разговора или фото сотрудника?
Нет, пока они не используются для установления личности. Биометрией данные становятся тогда, когда оператор применяет их именно для идентификации конкретного человека. Грань — в цели использования.
Продукт по теме
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 11 (биометрические персональные данные) — consultant.ru
Требование письменного согласия (ч. 1) и запрет отказа в обслуживании (ч. 3) сверены с текстом ст. 11 152-ФЗ на 11.07.2026.