Одна и та же фотография может быть иллюстрацией на сайте, приложением к анкете или средством установления личности на проходной. Юридический режим определяется не расширением файла и не названием программы, а тем, какие характеристики человека обрабатываются и для чего их используют. Поэтому вопрос «у них есть моё фото — это биометрия?» требует уточнения цели и способа сопоставления.
По части 1 статьи 11 Закона № 152‑ФЗ биометрическими являются сведения о физиологических и биологических особенностях человека, на основании которых можно установить его личность и которые оператор использует для установления личности. Обычное хранение портрета в альбоме не равнозначно распознаванию лица. Запись голоса для сохранения разговора и построение голосового шаблона для проверки личности — разные операции. При этом обычный снимок всё равно может охраняться правом на изображение, частную жизнь и правилами обработки персональных данных. Норма и границы прочтения.
Какие обстоятельства меняют ответ
Выясните, кто сопоставляет запись с человеком: сотрудник вручную или программа; создаётся ли шаблон; с какой базой его сравнивают; результат нужен для допуска, подписания, оплаты или только для хранения сообщения; где находятся исходная запись и производные сведения; кому их передают. Идентификация отвечает на вопрос, кто перед системой, а аутентификация проверяет, соответствует ли предъявленный образ заявленной личности. Название продукта «умная камера» само по себе ничего не решает.
Запрос оператору должен описывать конкретное действие: «Система сравнивает моё лицо с эталоном при проходе; прошу сообщить цель, правовое основание, вид обрабатываемых данных, наличие биометрического шаблона, задействованные системы и получателей». Это позволяет проверить правовой режим, не требуя раскрыть исходный код. Сохраните текст согласия, интерфейс сдачи образца, уведомление о цели, договор, пропускной порядок и ответ о способе распознавания. В форме для биометрии вопросы отделены от требований.
Письменное согласие — общее правило статьи 11, а не единственное возможное основание. Часть 2 предусматривает специальные случаи обработки без согласия, в частности в названных законом режимах правосудия, безопасности, обороны, миграции и иных прямо перечисленных сферах. Нельзя расширять эти исключения ссылкой частной организации на общую «безопасность». Нужны конкретная федеральная норма, участник, цель и объём применимого исключения. Часть 3 дополнительно ограничивает обязательность предоставления биометрии и отказ в обслуживании; отказ и альтернативы разобраны отдельно.
Почему нужно проверить одновременно 152‑ФЗ и 572‑ФЗ
Закон № 572‑ФЗ регулирует определённые отношения по идентификации и аутентификации с биометрией. Он не заменил все нормы о персональных данных и не охватывает любой снимок, паспорт или анализ организма. В части 2 статьи 1 названы исключённые специальные отношения. Кроме того, пункт 2 этой части исключает установление личности уполномоченным сотрудником без средств автоматизации. Это исключение из 572‑ФЗ само по себе не решает, применима ли статья 11 Закона № 152‑ФЗ: её критерии проверяются отдельно. 572‑ФЗ: статья 1.
На дату среза виды биометрии для действия 572‑ФЗ определены постановлением Правительства от 01.04.2024 № 408: изображение лица и запись голоса, полученные соответствующими устройствами. Постановление действует с 01.09.2024 до 01.09.2027. Не применяемый с 01.09.2024 прежний перечень в части 4 статьи 3 Закона № 572‑ФЗ нельзя цитировать как действующий. Отпечаток пальца или ДНК не становятся свободными от защиты потому, что не входят в этот перечень: применимость статьи 11 и специальных законов остаётся самостоятельным вопросом. Пункты 1–2 постановления № 408.
Для автоматизированной идентификации по лицу или голосу нужно установить предусмотренный законом контур: ЕБС, её региональный сегмент в допустимом случае, использование результата либо вектора в предусмотренной системе. Отдельные виды обработки и векторы имеют специальные правила; наличие «обезличенного математического шаблона» нельзя автоматически считать доказательством отсутствия персональных данных. Часть 5 статьи 3 прямо выделяет режим векторов ЕБС. Вопрос о конкретной архитектуре требует ответа оператора, а не догадки по рекламному описанию.
Например, статья 13 Закона № 572‑ФЗ отдельно регулирует контроль и управление доступом с применением биометрии, с ЕБС и специальным случаем регионального сегмента для транспорта. Из неё не следует разрешение любому работодателю завести самостоятельную произвольную базу лиц. Но и трудовую санкцию нельзя оценивать только по этой статье: если спор повлёк недопуск к работе, дисциплинарное взыскание или увольнение, действует самостоятельный трудовой маршрут со своими сроками; его нельзя ждать до конца переписки по данным.
Что установлено судом, а что остаётся вопросом техники
В определении ВС РФ от 05.03.2018 № 307‑КГ18‑101 по делу А42‑342/2017 судья отказал в передаче кассационной жалобы. Общество оспаривало предписание Роскомнадзора; первая инстанция 03.04.2017 удовлетворила заявление, апелляция 27.07.2017 изменила результат в части фотографий, кассация округа 21.11.2017 поддержала её. В определении отражён вывод об обработке фотографий посетителей без письменного согласия в нарушение статьи 11. Текст и процессуальная стадия.
Это акт судьи об отказе в передаче, а не новое постановление коллегии с правилом «все фотографии — биометрия». Он принят до 572‑ФЗ и не подтверждает соответствие современной системы правилам ЕБС. Его значение ограничено конкретной обработкой и установленными обстоятельствами. В нашем адресном поиске не установлено прямого акта ВС/КС, который бы разрешал все современные варианты векторной идентификации и ошибочного совпадения. Предел поиска отражён в исследовательском журнале.
Что делать после установления режима
Если не хватает сведений, сначала получите ответ по статье 14 и копию либо доказательство согласия. Если идентификация продолжается без установленного основания, требуйте прекращения именно этой операции, блокирования спорных данных и объяснения остаточного хранения. Если хотите прекратить добровольное использование, отдельно отзовите согласие, проверьте статус в конкретной системе и потребуйте доступную альтернативу. Удаление изображения с экрана не доказывает уничтожение шаблона; требование должно называть обе категории, когда они действительно обрабатываются.
Сильное возражение оператора — не всякая проверка личности добровольна и не всякое сравнение подпадает под 572‑ФЗ. Поэтому полезный ответ состоит не в общем запрете биометрии, а в установлении действующего режима, обязанности конкретного участника и соразмерного требования. Жалоба в РКН должна содержать установленную цель, сведения о системе, спорное действие, запрос и ответ. Для понуждения к прекращению обработки или компенсации — Как выбрать суд, вид производства и срок обращения и Моральный вред, убытки и расходы: как обосновать сумму.