Какие персональные данные относятся к биометрическим

Чтобы понять, какие сведения относятся к биометрическим персональным данным, нужно сопоставить их содержание с целью обработки. В части 1 ст. 11 152-ФЗ речь идёт о физиологических и биологических особенностях человека. При этом такие особенности должны позволять установить его личность. Одного упоминания человека в сведениях для применения этого определения недостаточно: закон выделяет именно определённые особенности и возможность установить по ним, кто этот человек.

Есть и второй обязательный признак: оператор использует сведения для установления личности. Здесь имеет значение фактическое применение информации. Возможность узнать человека по его особенностям и использование этих особенностей для такого узнавания — разные элементы определения. Поэтому ответ на вопрос, какие персональные данные относят к биометрическим, нельзя строить только на названии сведений. Нужно выяснить, для чего оператор их обрабатывает и служат ли они установлению личности конкретного человека.

Сама ст. 11 152-ФЗ определяет категорию через признаки, а не через закрытый перечень названий сведений. Если требуется отнести конкретную информацию к биометрии, полезно последовательно ответить на два вопроса. Характеризует ли она физиологические или биологические особенности, по которым можно установить личность? Использует ли её оператор для установления личности? Такой подход позволяет объяснить отнесение сведений к этой категории через содержание нормы, без предположения, что любая информация о человеке автоматически является биометрией.

Отнесение сведений к биометрии связано с правилом о согласии на их обработку. Часть 1 ст. 11 152-ФЗ предусматривает письменную форму согласия субъекта персональных данных, то есть человека, к которому относятся сведения. Но это правило содержит исключения. Без согласия обработка возможна в случаях, перечисленных в части 2 той же статьи, в том числе при осуществлении правосудия и проведении обязательной государственной дактилоскопической регистрации.

Среди этих случаев названы осуществление правосудия и исполнение судебных актов, проведение обязательной государственной дактилоскопической регистрации и обязательной государственной геномной регистрации. Часть 2 ст. 11 152-ФЗ также охватывает перечисленные в ней сферы законодательства, включая безопасность, противодействие терроризму и нотариат. При обращении к исключению нужно соотнести основание обработки с соответствующим случаем из этой части. Само по себе признание сведений биометрическими ещё не означает, что оператор вправе обрабатывать их без согласия.

Отдельно часть 3 ст. 11 152-ФЗ регулирует предоставление биометрии. Оно не может быть обязательным вне случаев, предусмотренных частью 2. Правило об отказе в обслуживании сформулировано с условием: оператор не вправе отказать из-за непредоставления биометрии или согласия, если по федеральному закону получение согласия на обработку не является обязательным. Эту оговорку нужно учитывать вместе с правом отказаться от предоставления сведений.