К какой категории персональных данных относятся биометрические данные

Биометрические данные относятся к категории, которую закон называет «биометрические персональные данные». Чтобы понять, относится ли конкретное сведение к этой категории, нужно выяснить, что оно описывает и для чего его используют. Часть 1 ст. 11 152-ФЗ связывает биометрию с физиологическими и биологическими особенностями человека. При этом по таким особенностям должна быть возможность установить личность, а оператор должен использовать сведения именно для установления личности этого человека.

На практике вопрос о категории начинается с цели обработки. В отношениях по обработке сведений человек сталкивается с оператором персональных данных. Если оператор использует особенности человека, чтобы установить, кто перед ним, это соответствует цели, указанной в ч. 1 ст. 11 152-ФЗ. Для ответа о конкретных сведениях нужно сопоставить эту цель с их содержанием: описывают ли они физиологические и биологические особенности и позволяют ли определить личность. Название, которое оператор дал сведениям, не меняет этих критериев.

Если речь идёт о такой обработке биометрии, общее правило — письменное согласие субъекта персональных данных, то есть человека, к которому относятся сведения. Когда предлагают согласиться на использование биометрических данных, ориентироваться нужно именно на письменную форму согласия. Она прямо предусмотрена ч. 1 ст. 11 152-ФЗ. Сначала стоит выяснить цель использования сведений, а затем соотнести предложенную обработку с этим правилом и установленными законом исключениями.

Согласие требуется не во всех случаях. Например, обработка без него допускается в связи с осуществлением правосудия и исполнением судебных актов, а также при обязательной государственной дактилоскопической и геномной регистрации. Часть 2 ст. 11 152-ФЗ также предусматривает случаи, связанные с законодательством об обороне, безопасности, противодействии терроризму и другими перечисленными в ней направлениями. Если оператор ссылается на исключение, имеет значение конкретное основание обработки, соответствующее этой части статьи.

Предоставлять биометрические персональные данные по общему правилу необязательно. Если человеку предлагают передать такие сведения, добровольность их предоставления нужно отличать от вопроса о форме согласия на последующую обработку. Исключение из добровольности касается случаев, предусмотренных ч. 2 ст. 11 152-ФЗ. Это правило закреплено в ч. 3 той же статьи: обязательность предоставления биометрии связана с указанными законными исключениями.

Отдельный практический вопрос — обслуживание после отказа предоставить биометрию или дать согласие на обработку персональных данных. Когда получение оператором согласия на обработку по федеральному закону не является обязательным, отказ человека не позволяет оператору отказать ему в обслуживании. Именно такое условие установлено ч. 3 ст. 11 152-ФЗ. Если спор возник из-за требования биометрии, нужно сопоставить требование оператора с целью установления личности, основанием обработки и условием о получении согласия.