Биометрические персональные данные: фото, голос и ЕБС
Фотография на пропуск, голос в колл-центре, отпечаток пальца на турникете — всё это может оказаться биометрическими персональными данными. А у них особый режим: строже, чем у обычных данных. Разберу, что считается биометрией и как с ней работать.
Что относится к биометрии
Биометрические персональные данные — это сведения о физиологических и биологических особенностях человека, которые позволяют установить его личность.
Классические примеры: фотография лица, голос, отпечаток пальца, радужка глаза, ДНК, образец почерка.
Ключевой признак — данные используются, чтобы установить личность. Именно это отличает биометрию от обычной информации.
Чем биометрия отличается от обычного фото
Это самая частая путаница. Не любая фотография — биометрические данные.
Фото в личном деле, которое просто иллюстрирует «вот этот человек», — не обязательно биометрия. А фотография, по которой система распознавания устанавливает, кто перед ней, — биометрия.
Граница такая: если изображение обрабатывается для идентификации человека — это биометрия со всеми её требованиями. Если это просто снимок в анкете — скорее обычные персональные данные.
На практике безопаснее считать биометрией всё, что похоже на неё: цена ошибки высокая.
Согласие на обработку биометрии
Обработка биометрических данных допускается только с согласия в письменной форме — это прямое требование ст. 11 152-ФЗ. Исключений мало: правосудие, обязательная государственная дактилоскопическая и геномная регистрация, оборона, безопасность и другие случаи, прямо перечисленные в законе.
Обычной галочки «согласен» недостаточно. Нужно отдельное письменное согласие, где прямо указано, что обрабатываются именно биометрические данные.
Исключения из правила «только с согласия» есть — например, в рамках уголовно-процессуальных или оперативно-розыскных отношений.
Для бизнеса это значит: если вы хотите собирать отпечатки сотрудников на пропускной системе — готовьте письменное согласие и объясняйте, зачем.
Единая биометрическая система (ЕБС)
ЕБС — государственная единая биометрическая система. Её работу регулирует Федеральный закон № 572-ФЗ от 29.12.2022. В ней хранятся изображения лиц и записи голосов граждан.
Система задумывалась как единое хранилище биометрии для банков, госуслуг и других сервисов — чтобы человеку не сдавать отпечатки в каждом месте заново.
Тут важное различие между гражданином и организацией. Для гражданина предоставление биометрии в ЕБС добровольно — отказ не может лишить его услуг. А организация, собравшая биометрию по федеральному закону, обязана разместить её в ЕБС, уведомив субъекта не позднее чем за 30 дней; при возражении субъекта размещение не проводится.
Как хранить и защищать
Биометрия — это отдельная категория персональных данных (ст. 11 152-ФЗ), а не часть спецкатегорий из ст. 10. Но требования к её защите сопоставимо строгие: отдельный учёт, ограниченный доступ, шифрование, запрет на хранение «на всякий случай».
На практике это значит жёсткие требования: отдельный учёт, ограниченный доступ, шифрование, запрет на хранение «на всякий случай».
Главное правило прежнее: не собирайте биометрию, если она не нужна. Отпечаток на турникете — это удобно, но это дополнительная ответственность и отдельное согласие.
Коротко
Биометрия — не «просто фото». Это данные, по которым устанавливают личность, и у них особый режим: письменное согласие, строгая защита, отдельные правила ЕБС. Если сомневаетесь, биометрия перед вами или нет, — действуйте как с биометрией.
Для обработки текстов и файлов без утечки ПДн в нейросети — бесплатная проверка на maskgate.ru.
Частые вопросы
Фото на пропуск — это биометрия? Если система по нему распознаёт человека — да. Если это просто картинка в анкете — спорно, но безопаснее считать биометрией.
Голос в записи разговора — биометрия? Если голос используется для установления личности — да.
Нужно ли письменное согласие на биометрию? Да, по общему правилу.
Обязан ли бизнес передавать биометрию в ЕБС? Если бизнес собрал биометрию по федеральному закону — да, он обязан разместить её в ЕБС, уведомив субъекта не позднее чем за 30 дней. Для граждан предоставление биометрии при этом добровольно.
Что будет за обработку биометрии без согласия? Штраф по ст. 13.11 КоАП, причём для биометрии предусмотрены отдельные повышенные суммы — до 15–20 млн рублей для юрлица.
Не является юридической консультацией. Проверяйте актуальную редакцию 152-ФЗ и закон об ЕБС.
Связанные статьи
Не является юридической консультацией. Проверяйте актуальную редакцию 152-ФЗ.