Сбор биометрии

Сбор биометрических данных в России регулируется Федеральным законом от 29 декабря 2022 года №572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации».

Основные правила

1. Добровольный характер сбора. Сдача биометрических данных — добровольный процесс. Принудительный сбор запрещён. Гражданин вправе отказаться от использования биометрии или отозвать ранее данное согласие. 
2. Кто может собирать биометрию. Уполномоченные организации, которые могут собирать биометрические данные для Единой биометрической системы (ЕБС):
   • банки, работающие с биометрическими технологиями;
   • многофункциональные центры (МФЦ);
   • органы местного самоуправления;
   • МВД (если речь идёт о загранпаспортах);
   • аккредитованные государством операторы.

3. Виды биометрических данных. В ЕБС размещаются и обрабатываются:
   • изображение лица человека, полученное с помощью фотовидеоустройств;
   • запись голоса человека, полученная с помощью звукозаписывающих устройств.

4. Типы биометрии в ЕБС:
   • Упрощённая. Регистрируется через мобильное приложение «Госуслуги Биометрия» без загранпаспорта. Позволяет выполнять базовые операции, например оплачивать проезд в общественном транспорте. 
   • Стандартная. Также регистрируется через приложение «Госуслуги Биометрия», но требует наличия загранпаспорта нового образца и телефона с NFC. Увеличивает доступ и расширяет список услуг. 
   • Подтверждённая. Оформляется в офисе банка или МФЦ. Даёт расширенные возможности, например дистанционное оформление кредита или доступ к услугам, требующим удостоверения личности по паспорту. 
5. Защита данных. Все биометрические данные в России хранятся в ЕБС. Используются многоуровневые меры защиты:
   • Шифрование. Данные преобразуются в уникальный математический вектор, который нельзя восстановить в исходный образ. Используются сертифицированные алгоритмы шифрования, соответствующие требованиям ФСБ и ФСТЭК.
   • Раздельное хранение. Данные разделяются на части и хранятся на разных серверах.
   • Ограниченный доступ. Организации, запрашивающие идентификацию, не получают сами данные, а лишь результат сверки.

6. Отказ от биометрии. Чтобы отказаться от использования биометрии, нужно лично обратиться в МФЦ с паспортом и написать заявление об отказе от сбора, обработки и размещения биометрических данных. После удаления данных использовать биометрические сервисы будет невозможно. 
7. Проверка статуса биометрии. Проверить наличие данных в ЕБС можно через портал «Госуслуги» в разделе «Профиль» —  «Биометрия». Там отображается информация о зарегистрированных типах биометрии, месте и времени регистрации. 

Ответственность за нарушения

• Административная ответственность. Например, нарушение требований в области размещения и обработки биометрических персональных данных в ЕБС влечёт штраф для должностных лиц от 100 тыс. до 300 тыс. рублей, для юридических лиц —  от 500 тыс. до 1 млн рублей (ст. 13.11.3 КоАП РФ).
• Уголовная ответственность. С 11 декабря 2024 года действует статья 272.1 УК РФ, которая устанавливает наказание за незаконный оборот биометрических данных — до 10 лет лишения свободы со штрафом до 3 млн рублей.
• Дополнительные меры. С 30 мая 2025 года введены «градуированные» штрафы за утечку персональных данных, размер которых зависит от масштаба инцидента. Также запрещено отказывать в услугах из-за непрохождения биометрической проверки.