Биометрические персональные данные: обработка и согласие
Биометрия — самая чувствительная категория персональных данных и отдельный правовой режим (ст. 11 152-ФЗ). Ключевой критерий здесь не тип данных, а цель: сведения о теле человека становятся биометрией, когда используются для установления личности. Разбираем, что относится к биометрии, когда обычное фото превращается в биометрические данные, зачем нужны письменное согласие и ЕБС, и чем этот режим строже обычного.
Коротко. Биометрия — это данные о теле (лицо, отпечаток, голос, радужка), которые оператор использует для идентификации. Обрабатывать их можно, как правило, только по письменному согласию; для идентификации часто требуется работа через ЕБС. Утёкшую биометрию нельзя «сменить», поэтому требования к защите и ответственность здесь выше, чем для обычных данных.
Что относится к биометрии
Биометрические персональные данные — это сведения о физиологических и биологических особенностях человека, по которым можно установить его личность. На практике речь о таких данных:
| Обычно биометрия (при идентификации) | Обычно НЕ биометрия |
|---|---|
| Изображение лица для распознавания | Фото на пропуске «для узнаваемости» |
| Отпечатки пальцев | ФИО, дата рождения, паспортные данные |
| Слепок голоса для идентификации | Запись разговора без цели опознать по голосу |
| Изображение радужки глаза | Медицинские данные (это спец. категория, ст. 10) |
| Данные ДНК, используемые для установления личности | Рост, вес сами по себе, вне идентификации |
Биометрия — это подвид персональных данных с особым режимом; общее понятие и границу «что вообще считается данными» разбирает материал что относится к персональным данным. Обратите внимание: медицинские сведения, национальность, взгляды — это специальные категории (ст. 10), со своим, но другим режимом; не путайте их с биометрией.
Ключевой критерий — цель идентификации
Самая частая путаница — считать биометрией любое фото или запись голоса. Решает не тип данных, а цель использования: данные становятся биометрическими, когда оператор применяет их именно для установления личности конкретного человека.
Один и тот же снимок сотрудника: в личном деле «для узнаваемости» — обычно ещё не биометрия; загруженный в систему распознавания лиц на проходной — уже биометрия со всеми последствиями. Поэтому первый вопрос перед внедрением любого «распознавания»: для чегомы используем эти данные.
Особый режим: согласие и ЕБС
Для биометрии действует особый режим (ст. 11 152-ФЗ):
- Письменное согласие. По общему правилу обрабатывать биометрию можно только при наличии согласия субъекта в письменной форме. Узкие исключения (оборона, безопасность, правосудие, дактилоскопия по закону) к обычному бизнесу не относятся.
- ЕБС. Для идентификации по биометрии действует режим Единой биометрической системы (572-ФЗ): часть сценариев требует размещения данных в ЕБС и ограничивает хранение образцов в собственных системах бизнеса.
- Отражение в документах. Биометрия — отдельная категория и цель, которые нужно корректно указать в уведомлении в Роскомнадзор и в политике.
Как оформить согласие в принципе — в материале про согласие на обработку персональных данных; для биометрии оно должно быть отдельным и письменным. Именно поэтому биометрия — то исключение, где обработка без согласия для бизнеса практически невозможна.
Чем биометрия отличается от обычных ПДн
Наглядно, в чём режим биометрии строже обычного:
| Параметр | Обычные ПДн | Биометрия |
|---|---|---|
| Основание | Договор, закон или согласие | Как правило — согласие |
| Форма согласия | Разная, часто не требуется | Письменная, отдельная |
| Где хранить | У оператора | Для идентификации — часто через ЕБС |
| Последствия утечки | Серьёзные, данные можно сменить | Критические, образец сменить нельзя |
За нарушения в обработке предусмотрены штрафы за персональные данные, а незаконный оборот и утечка биометрии рассматриваются как отягчающие обстоятельства — в том числе в контексте уголовной ответственности. Полный перечень требований к оператору — в материале об обязанностях оператора персональных данных.
Как обрабатывать правильно: 6 шагов
Короткий порядок для оператора — от проверки самого факта биометрии до сроков хранения:
- Проверьте, действительно ли это биометрия. Ключевой критерий один: данные о физиологических особенностях становятся биометрическими, если оператор использует их именно для установления личности человека. Фото в личном деле «для узнаваемости» — обычно ещё не биометрия; то же фото, загруженное в систему распознавания лиц на проходной, — уже биометрия. Сначала определите цель использования.
- Получите отдельное письменное согласие. Для биометрии общий режим — обработка только при наличии согласия субъекта в письменной форме, а узкие исключения (оборона, безопасность, правосудие, дактилоскопия по закону) к обычному бизнесу не относятся. «Молчаливого» или встроенного в оферту согласия здесь недостаточно: нужно явное, отдельное и подтверждаемое.
- Учтите требования по ЕБС. Для биометрии, используемой для идентификации, действует режим Единой биометрической системы (ЕБС, 572-ФЗ): часть сценариев требует размещения данных в ЕБС и запрещает бизнесу держать такие образцы в собственных системах. Прежде чем внедрять распознавание лиц или голоса, проверьте, допустим ли вообще ваш сценарий и не нужно ли работать через ЕБС.
- Отразите биометрию в уведомлении и документах. Обработка биометрии — это отдельная категория данных и цель, которые должны быть корректно отражены в уведомлении об обработке в Роскомнадзор, в политике и во внутренних документах. Нельзя «спрятать» биометрию внутри обычной обработки данных клиентов или сотрудников.
- Усильте защиту и разграничьте доступ. Биометрию нельзя заменить, как пароль: утёкший слепок лица или голоса скомпрометирован навсегда. Поэтому к защите биометрии предъявляются повышенные требования — шифрование, строгое разграничение доступа, журналирование. Утечка биометрии — один из самых тяжёлых сценариев и по последствиям, и по ответственности.
- Ограничьте цель и срок хранения. Собирайте биометрию только под конкретную заявленную цель и храните не дольше, чем эта цель требует. После достижения цели или отзыва согласия образцы подлежат уничтожению. Сбор биометрии «на будущее» и бессрочное хранение — прямой путь к нарушению и к катастрофическому ущербу при инциденте.
Начните с первого шага — проверки цели: если данные о теле используются для опознания человека, это биометрия, и дальше нужны письменное согласие, ЕБС и усиленная защита. И сразу проверьте, поданы ли уведомление и запись в реестре.
Частые ошибки
- Считают любое фото или запись голоса биометрией — или наоборот, не замечают её при распознавании.
- Внедряют распознавание лиц без отдельного письменного согласия.
- Игнорируют требования ЕБС и хранят биометрические образцы у себя.
- Не отражают биометрию как отдельную категорию в уведомлении и политике.
- Защищают биометрию так же, как обычные данные, недооценивая ущерб от утечки.
- Собирают биометрию «на будущее» и хранят бессрочно.
Общий знаменатель — отношение к биометрии как к обычным данным «чуть поточнее». На деле это самая чувствительная категория: скомпрометированный образец нельзя отозвать и заменить, поэтому и согласие, и защита, и сроки здесь должны быть строже, чем везде.
Читайте также
- Что относится к персональным данным — где проходит граница и место биометрии.
- Согласие на обработку персональных данных — как оформить письменное согласие.
- Обработка персональных данных без согласия — почему биометрия сюда не попадает.
- Уголовная ответственность за утечку ПДн — биометрия как отягчающее обстоятельство.
- Обязанности оператора персональных данных — что нужно делать в любом случае.
Частые вопросы
01Что относится к биометрическим персональным данным?
02Является ли обычная фотография биометрией?
03Можно ли обрабатывать биометрию без согласия?
04Что такое ЕБС и обязательно ли туда передавать биометрию?
05Чем биометрия отличается от обычных персональных данных?
06Чем грозит неправомерная обработка или утечка биометрии?
Материал носит информационный характер и не является юридической консультацией. Режим биометрических данных и правила ЕБС активно развиваются — конкретные требования и применимость к вашему сценарию сверяйте с действующей редакцией 152-ФЗ и 572-ФЗ, а в спорном случае — с профильным юристом.