Персональные данные

Согласие на обработку биометрических данных: образец и требования

Редактор ФТИ 6 октября 2026 8 мин чтения

Коротко

Биометрию обрабатывают только с письменным согласием, кроме случаев ч. 2 ст. 11 закона № 152-ФЗ. Разбираем два признака биометрии, состав согласия по ч. 4 ст. 9, запрет обязывать и образец с вымышленными данными.

Коротко: биометрические данные обрабатывают только с согласием в письменной форме, кроме случаев, перечисленных в ч. 2 ст. 11 закона № 152-ФЗ. Биометрия здесь — сведения о физиологических и биологических особенностях человека, по которым можно установить его личность и которые оператор использует именно для этого. Фото или запись с камеры сами по себе в статье 11 не названы: решает цель использования. Предоставление биометрии не может быть обязательным (ч. 3 ст. 11).

Политика, согласия, приказы и инструкции · пишет юрист под ваши сайт, сотрудников и системы

Документы по 152-ФЗ под ваш бизнес — 9 900 ₽, правки до вашего «принимаю» включены

Собрать пакет →

Главное про биометрию

Два признака: сведения позволяют установить личность и оператор использует их для установления личности (ч. 1 ст. 11).
Письменное согласие, если не подходит исключение из ч. 2 ст. 11.
Состав по ч. 4 ст. 9: девять позиций, подпись или электронная подпись.
Не обязывать: предоставление биометрии не может быть обязательным (ч. 3 ст. 11).
Согласие отдельным документом, не пунктом договора (ч. 1 ст. 9).
Оценка «это биометрия?» зависит от цели, а не от самого носителя: фото, записи, отпечатка.

Что считается биометрическими данными

По ч. 1 ст. 11 это сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются оператором для установления личности. Условия два, и выполнить нужно оба.

Ситуация	Что с критериями ч. 1 ст. 11
Пропуск по отпечатку пальца	По нашему прочтению, оба признака есть: особенность человека используется, чтобы установить, кто пришёл
Допуск в помещение по распознаванию лица	По нашему прочтению, оба признака есть
Фото в личном деле или на пропуске	Закон такого перечня не даёт. Если фото не используется для автоматического установления личности, оснований называть его биометрией в тексте статьи мы не нашли
Камера, записывающая помещение	Сама по себе запись в ст. 11 не названа. Позицию Роскомнадзора по конкретной системе мы не проверяли

Выводы в таблице наши, перечня «что биометрия» в статье 11 нет. Если вы выбираете систему доступа или учёта и сомневаетесь, считайте, что нужно письменное согласие, и проверьте систему у юриста.

Письменное согласие и исключения

Биометрические данные могут обрабатываться только при наличии согласия в письменной форме, за исключением случаев, предусмотренных частью 2 статьи 11 (ч. 1 ст. 11). Часть 2 разрешает обработку без согласия в связи с реализацией международных договоров о реадмиссии, правосудием и исполнением судебных актов, обязательной государственной дактилоскопической и геномной регистрацией, а также в случаях, предусмотренных законодательством об обороне, безопасности, противодействии терроризму, транспортной безопасности, оперативно-разыскной деятельности, государственной службе, миграционном учёте и ряде других областей.

Перечень связан с публичными функциями. Магазин, фитнес-клуб или работодатель, который ставит систему доступа, как правило, действует вне этих оснований. Но исключения закреплены отраслевыми законами, и если вы работаете, например, на объекте транспортной безопасности, проверьте свой случай отдельно.

Письменную форму закон приравнивает к электронной: согласие в виде электронного документа, подписанного по закону электронной подписью, равнозначно бумажному с собственноручной подписью (ч. 4 ст. 9). Какие бывают подписи и что считается подписью, разобрано в статье об электронном согласии.

Нельзя обязывать, а отказ в обслуживании запрещён не всегда

Часть 3 статьи 11: предоставление биометрических данных не может быть обязательным, за исключением случаев части 2. Оператор не вправе отказывать в обслуживании, если человек отказался предоставить биометрию или дать согласие, когда по федеральному закону получение согласия не обязательно.

По нашему прочтению, из этого следует практический вывод: рядом с системой, которая распознаёт лицо или палец, нужен вариант без биометрии: карта, брелок, пропуск. Иначе отказ человека превращается в отказ в допуске или обслуживании. Эта рекомендация вытекает из ч. 3, прямого требования «иметь запасной способ» в статье нет.

Что включить в письменное согласие

Состав письменного согласия задаёт ч. 4 ст. 9. Перечень открытый («в частности»), но все применимые позиции нужно закрыть (представитель нужен, только если согласие даёт он). Для биометрии важны три уточнения: перечень данных, цель и срок.

Позиция по ч. 4 ст. 9	Что написать для биометрии
1. ФИО, адрес, паспорт: номер, дата выдачи, орган	Данные человека полностью
2. Представитель и доверенность	Только если согласие даёт представитель
3. Оператор: наименование и адрес	Кто получает согласие
4. Цель	Конкретно: например, допуск в помещение. Не «для нужд компании»
5. Перечень данных	Какие именно: изображение лица, отпечаток пальца
6. Обработчик по поручению	Если систему обслуживает подрядчик, укажите его
7. Действия и способы	Сбор, хранение, сравнение, удаление; автоматизированная обработка
8. Срок и способ отзыва	До отзыва или до даты, и как отозвать
9. Подпись	Собственноручная или электронная

Образец согласия на биометрию

Образец, подставьте свои данные. Данные вымышленные. Закон не утверждает форму, это наша сборка по ч. 4 ст. 9.

Согласие на обработку биометрических персональных данных
Я, Петров Иван Сергеевич, адрес: г. Москва, ул. Примерная, д. 2, паспорт [серия, номер], выдан [дата, орган],
даю ООО «Ромашка» (г. Москва, ул. Примерная, д. 1) согласие на обработку моих биометрических персональных данных.
Цель: допуск в помещения компании.
Данные: изображение лица, отпечаток пальца.
Обработка по поручению: ООО «Образец-Доступ» (адрес: [подставьте]) обслуживает систему доступа.
Действия: сбор, запись, хранение, сравнение с эталоном, удаление. Способ: автоматизированная обработка.
Срок: на период работы в компании. Отозвать согласие можно письменным заявлением по адресу оператора.
Дата: __.__.____ Подпись: ____________

Подпись под согласием не означает обязанности: мы рекомендуем предусмотреть вариант допуска без биометрии (вывод из ч. 3 ст. 11). Образец для обычных данных — в хабе о согласии на обработку.

Что грозит

Обработка без письменного согласия там, где оно обязательно, или с нарушением состава сведений в согласии — часть 2 статьи 13.11 КоАП: граждане 10–15 тыс. ₽, должностные лица 100–300 тыс. ₽, организации 300–700 тыс. ₽. У ИП в части 2 своей строки нет, он отвечает как должностное лицо (ст. 2.4). Суммы — границы диапазона, а не фиксированный штраф.

Отдельно закон оценивает утечки. Действия оператора, повлекшие неправомерную передачу, предоставление, распространение или доступ к информации с биометрическими данными, — часть 17 той же статьи: организации, не являющиеся государственными органами и НКО, 15–20 млн ₽, ИП отвечает как юрлицо. Эта часть про последствия утечки, а не про оформление согласия. Отдельные составы есть в ст. 13.11.3 КоАП: размещение биометрии в единой биометрической системе и обработка биометрии в информационных системах, обеспечивающих аутентификацию (ч. 3 и 4 про меры безопасности и аккредитацию). Подходит ли она к вашей системе доступа, мы здесь не разбираем, проверьте у юриста. Сравнение всех частей — в статье о штрафах.

Как мы помогаем

ФТИ — учебный центр, персональными данными мы занимаемся для себя каждый день. Услуги ведёт юрист, работаем дистанционно по всей России.

Документы по 152-ФЗ — 9 900 ₽. Пишем под ваши данные и системы: политику, согласия, приказы. Если у вас есть система доступа по лицу или отпечатку, скажите на разборе: перечень документов называем до оплаты, правки включены, пока вы не напишете «принимаю».
Чего мы не делаем. Мы готовим документы. Выбор и настройку системы распознавания, защиту самой системы делает ваш подрядчик.

Если вы ещё не подали уведомление в Роскомнадзор, это 4 900 ₽. Пакет «Старт» (уведомление, документы по 152-ФЗ, документы для сайта) — 14 900 ₽ вместо 18 700 ₽. Все услуги ФТИ собраны на одной странице. Как оформить согласие работника на любую обработку, смотрите в статье о согласии работника.

Консультация бесплатная · перечень документов называем до оплаты

Ставите систему доступа по лицу или отпечатку? Подготовим документы

Получить разбор →

Частые ошибки

Согласие в договоре или в правилах. Оно должно быть оформлено отдельно (ч. 1 ст. 9).
Слишком общая цель: «для обеспечения деятельности». Цель должна быть конкретной.
Нет запасного способа допуска для тех, кто отказался.
Не указан подрядчик, который обслуживает систему, хотя он получает данные.
Считать любую камеру биометрией и не отличать запись от распознавания. Нужно смотреть, для чего используется система.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Что такое биометрические персональные данные?

По ч. 1 ст. 11 закона № 152-ФЗ это сведения о физиологических и биологических особенностях человека, по которым можно установить его личность и которые оператор использует для установления личности. Оба условия должны выполняться.

Нужно ли письменное согласие на биометрию?

Да. Биометрические данные обрабатываются только при наличии согласия в письменной форме, за исключением случаев, предусмотренных ч. 2 ст. 11.

Является ли фото или видео с камеры биометрическими данными?

В тексте ст. 11 они не названы. Решающее значение имеет цель: используются ли сведения для установления личности. По нашему прочтению, обычное фото в личном деле само по себе под критерии не подпадает, а распознавание лица для допуска подпадает. Позицию Роскомнадзора по вашей системе проверьте отдельно.

Можно ли обязать работника или клиента сдать отпечаток пальца?

Предоставление биометрических данных не может быть обязательным, за исключением случаев ч. 2 ст. 11 (ч. 3). Поэтому, наша рекомендация, нужен вариант допуска без биометрии.

Может ли организация отказать в обслуживании, если человек не дал согласие на биометрию?

Ч. 3 ст. 11: оператор не вправе отказывать в обслуживании, если человек отказался дать биометрические данные или согласие, когда по федеральному закону получение согласия не обязательно. Рядом с биометрической системой разумно предусмотреть обычный способ, например карту.

Что должно быть в письменном согласии на биометрию?

Позиции ч. 4 ст. 9: данные человека, оператор, цель, перечень данных, обработчик по поручению, действия и способы обработки, срок и способ отзыва, подпись. Для биометрии важно назвать конкретные данные и цель.

Можно ли подписать согласие электронной подписью?

Да. Согласие в форме электронного документа, подписанного в соответствии с законом электронной подписью, равнозначно письменному с собственноручной подписью (ч. 4 ст. 9).

Какой штраф за биометрию без письменного согласия?

Часть 2 ст. 13.11 КоАП: организации 300–700 тыс. ₽, должностные лица 100–300 тыс. ₽, граждане 10–15 тыс. ₽. ИП отвечает как должностное лицо. Утечки биометрии оцениваются по другой части, 17, и это отдельный вопрос.

Распространяется ли это на видеонаблюдение?

Видеонаблюдение в ст. 11 не упоминается. Если видеозаписи используют только как записи, по нашему прочтению, критерии биометрии не выполняются. Если на них работает система распознавания лиц для установления личности, по нашему прочтению выполняются. Конкретную систему проверяйте по её назначению.

Поможет ли ФТИ оформить согласие на биометрию и сколько это стоит?

Согласие входит в пакет документов по 152-ФЗ: 9 900 ₽, правки включены, перечень называем до оплаты. Скажите на разборе, что у вас есть система доступа по лицу или отпечатку. Консультация бесплатная. Саму систему мы не настраиваем.