Являются ли биометрические данные персональными данными

Чтобы понять, являются ли биометрические данные персональными данными в вашей ситуации, нужно установить, с кем связаны сведения и для чего их используют. Персональными считаются сведения о человеке, которого можно определить прямо либо косвенно. Биометрия входит в это понятие, но выделяется по своим признакам и цели использования. Общее определение содержится в п. 1 ст. 3 152-ФЗ, а признаки биометрических персональных данных — в ч. 1 ст. 11 152-ФЗ.

Для применения правила о биометрии существенны две связанные характеристики. Сведения описывают физиологические и биологические особенности человека, по которым возможно установить его личность. При этом оператор действительно использует их для установления личности. Оператор — тот, кто организует или осуществляет обработку и определяет её цели, состав сведений и действия с ними. Это может быть организация, физическое лицо либо государственный или муниципальный орган — п. 2 ст. 3 152-ФЗ. Оценивайте назначение обработки, а не только название сведений в согласии или договоре: именно использование для установления личности указано в ч. 1 ст. 11 152-ФЗ.

Если у вас запрашивают согласие на такую обработку, общее правило требует письменной формы. Устное разрешение не соответствует этому требованию. Оно касается не только сбора сведений: хранение, использование и передача также относятся к обработке. Поэтому вопрос о согласии возникает и тогда, когда сведения уже получены, но оператор продолжает с ними работать. Основание — п. 3 ст. 3 и ч. 1 ст. 11 152-ФЗ.

Обработка без согласия допускается в предусмотренных законом случаях. Например, к ним относятся осуществление правосудия, исполнение судебных актов, обязательная государственная дактилоскопическая и геномная регистрация. Дактилоскопическая регистрация связана с отпечатками пальцев. Часть 2 ст. 11 152-ФЗ также охватывает случаи, предусмотренные законодательством об обороне, безопасности, противодействии терроризму и другими перечисленными в ней направлениями законодательства. Ссылку оператора на исключение нужно соотносить с конкретным основанием из этой части: обычное удобство установления личности к названным основаниям не относится.

Предоставлять биометрию в обязательном порядке нужно только в случаях из ч. 2 ст. 11 152-ФЗ. За их пределами человек вправе отказаться от её предоставления. Отдельно закон регулирует отказ в обслуживании: оператору запрещено отказывать из-за непредоставления биометрии или согласия на обработку, если федеральный закон не делает получение такого согласия обязательным. Это условие закреплено в ч. 3 ст. 11 152-ФЗ. Если обслуживание связывают с передачей биометрии, сопоставьте требование с основанием обязательности и с условием о согласии. Так можно отделить предусмотренное законом требование от предложенного оператором способа установления личности.