Фото и отпечаток: когда это биометрия по закону

Решает не сам признак, а то, зачем он у вас. Фото в карточке сотрудника и то же фото в терминале распознавания лиц — это разные вещи с точки зрения закона.

Короткий ответ

Решает не сам признак, а то, зачем он у вас. Фотография становится биометрией, когда оператор использует её, чтобы установить личность. Фото в карточке сотрудника, чтобы знать, кто это, — не биометрия. То же фото в системе распознавания лиц на входе — биометрия, и на неё нужно письменное согласие.

Определение из закона

Часть 1 статьи 11 закона № 152-ФЗ. Ключ — слова «используются оператором для установления личности». Признак и цель работают только вместе, по отдельности биометрию ни то, ни другое не образует.

Как это разводит практику

• фотография на пропуске, которую охранник сверяет глазами: сверяет человек, система личность не устанавливает;
• та же фотография, загруженная в терминал распознавания лиц: биометрия;
• отпечаток пальца на замке склада или входе в серверную: биометрия;
• скан паспорта в кадровой папке: фотография в нём для установления личности не используется, биометрии нет, но сам скан остаётся персональными данными.

Отказ от биометрии нельзя сделать условием

Часть 3 статьи 11. На практике это значит, что у входа по лицу должен оставаться другой способ пройти — карта, ключ, пропуск. А клиенту, который не захотел сдавать биометрию, отказать в услуге нельзя.

Что должно быть в документах

Отдельное письменное согласие с целью и сроком по части 4 статьи 9, запись о такой обработке в политике и в уведомлении Роскомнадзора, а также альтернативный способ входа или обслуживания, которого требует часть 3 статьи 11.

Ещё по теме