С 1 сентября 2025 года проход на все стройплощадки Москвы — только по Face ID. Разбираем новые правила, скрытые сложности и штрафы с экспертом Группы «Самолет» Еленой Майер.
Всё это лето девелоперы обсуждали, как быть с биометрическими системами контроля и управления доступом (СКУД) на стройках. Причиной стали новые требования Правительства Москвы по обеспечению безопасности на строительных площадках столицы: с 1 сентября 2025 года все контрольно-пропускные пункты (КПП) должны быть оборудованы биометрическими СКУД. О том, что изменилось для московских застройщиков, редакции портала Всеостройке.pф рассказала Елена Майер, руководитель направления по защите персональных данных, DPO Группы «Самолет».
— Появились новые требования к застройщикам города Москвы о том, чтобы реализовать проход на строительные площадки только с использованием Face ID. Что именно это значит для застройщиков и что им нужно сделать в первую очередь?
— Департамент градостроительной политики города Москвы в мае этого года направил всем столичным застройщикам письмо, по которому до 1 сентября они обязаны обеспечить проход на строительные площадки с помощью СКУД с Face ID — то есть установить на своих КПП такое оборудование и начать его эксплуатацию.
- Застройщиков обязали круглосуточно обеспечивать функционирование биометрических СКУД на КПП площадок объектов, на возведение которых нужно разрешение на строительство.
- Обязанность вести учет возникает с момента монтажа ограждений, еще до начала основных работ, и действует до демонтажа ограждений — до начала работ по благоустройству территории.
— В первую очередь застройщикам необходимо определиться, будут ли они самостоятельно закупать оборудование и делать интеграцию с госсервисами либо привлекут сторонних подрядчиков, то есть компании, которые предлагают услуги по установке и обслуживанию СКУД с биометрией.
— С чего начинается обработка биометрических персональных данных (БПД), куда их необходимо сдавать?
- Для граждан РФ и Республики Беларусь сдать биометрию можно через приложение «Мой ID». Для этого нужно скачать приложение, авторизоваться через вкладку «Биометрия» в системе «Биометрические сервисы Москвы», там сделать свое фото и дождаться статуса «Зарегистрировано». Скачать приложение можно в App Store, RuStore, AppGallery, RuMarket, Galaxy Store
- Для иностранцев предусмотрена сдача биометрии в многофункциональном миграционном центре Москвы при получении карты иностранного гражданина.
— Обработка биометрии подразумевает довольно серьезные требования в части защиты таких данных. Как застройщики могут это реализовать?
— Это действительно так. БПД относятся к специальным категориям персональных данных, и для них устанавливаются высокие уровни защищенности в зависимости от количества таких данных и типа актуальных угроз.
Что нужно соблюдать
- Федеральный закон от 29.12.2022 № 572-ФЗ «Об идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных…».
- Приказ Минцифры России от 05.05.2023 № 445. По нему передача биометрии осуществляется через криптошлюз VipNet Coordinator HW.
- Приказ ФСБ РФ от 10.07.2014 № 378 содержит перечень организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах с использованием средств криптографической защиты информации.
- Инструкцию об обеспечении безопасности передачи информации ограниченного доступа с использованием средств криптографической защиты, утвержденную приказом ФАПСИ при Президенте РФ от 13.06.2001 № 152.
— Требований много, поэтому застройщик может привлечь аккредитованную организацию либо партнера, который сотрудничает с такой организацией, — вендора. Вендор уже владеет необходимым оборудованием и может организовать передачу данных в ЕБС. Если застройщик хочет самостоятельно подключиться к ЕБС, то необходимо на сайте ЕБС ознакомиться со всеми требованиями и типами такого подключения.
Порядок подключения площадки к ЕБС
- С 1 сентября 2025 года хранение и обработка биометрии допускается только в федеральной ЕБС либо в ее региональном московском сегменте (РС ЕБС), то есть СКУД нужно подключить к РС ЕБС и передавать события аутентификации через защищенные каналы (VipNet, КС3).
- Для подключения нужно сначала заключить трехстороннее Соглашение между застройщиком, Департаментом градостроительной политики Москвы (ДПГ) и столичным Департаментом информационных технологий (ДИТ).
Для этого нужно обеспечить закрытый контур на площадке и предоставить в комплекте документов Схему организации прохода на стройку, а именно: размещение КПП, средств видеофиксации или фотофиксации, с указанием направления прохода (вход или выход). Максимальный срок рассмотрения заявки на подключение — 15 дней. - Если площадка соответствует, то заключается еще одно соглашение — между застройщиком, ДИТ и ГКУ «Мосгортелеком». Последнее, собственно, и будет передавать данные с биометрической СКУД в СБА.
Соглашение между застройщиком, ДПГ и ДИТ действует 3 года с последующим продлением также на 3 года (если ни одна из сторон не заявит о расторжении). Соглашение с ДИТ и «Мосгортелекомом» — 1 год с ежегодной пролонгацией на 1 год.
Застройщику нужно закладывать время на установку оборудования в график работ на площадке. Так, на скрине — пример плана работ при установке системы 10D Пасс с Face ID (модуль платформы Самолет 10D). Весь процесс занимает 40–50 дней
— Обязательно ли всем, кто посещает строительные объекты, сдавать биометрию? Что делать с разовыми посетителями — например, с курьером, который привез заказ? Он теперь не сможет пройти на объект?
— Застройщиков обязали обеспечить проход на площадки по биометрии и внедрить в СКУД биометрию FaceID с обязательной синхронизацией с ЕБС, но при этом сдача биометрии именно в ЕБС не является обязательной в силу требований № 572-ФЗ, т.е. нельзя принудить кого-то сдавать БПД. За исключением случаев, предусмотренных законом, — например, сейчас биометрию обязательно сдают иностранцы, которые приезжают на работу в РФ (к гражданам РФ и гражданам Республики Беларусь это не относится).
То есть, проще говоря, застройщик может руководствоваться требованием закона, когда будет устанавливать у себя на КПП СКУД с FaceID и обязать всех проходить через него. Но вот обязать при этом сдать биометрию в ЕБС уже не может.
— Но это же коллизия, получается?
— Мы рассчитываем в дальнейшем получить разъяснения отраслевого регулятора по этому вопросу, так как это только наши выводы, и они могут не соответствовать позиции, которую займет отраслевой регулятор.
В текущее время полагаем, что застройщикам, возможно, следует подготовить для сотрудников разъяснения о последствиях отказа от сдачи биометрии, что сотрудник не сможет исполнять свои должностные обязанности и проходить на рабочее место.
А что касается не работников строительной площадки, а разовых посетителей, то можно руководствоваться тем же самым подходом: им нужно разъяснять, что застройщик теперь исполняет требования госоргана и обязан обеспечивать проход только по биометрии. Практический пример того, как это может работать без сдачи биометрии: курьеры доставляют заказы на КПП, не проходя на территорию.
— Как застройщику работать с БПД: нужно ли собирать согласия на их обработку? И что делать, если работник стройки откажется давать такое согласие или отзовет его?
— Необходимо обсуждать этот вопрос с юристами, ответственными за работу с персональными данными. В целом, вариант руководствоваться законным основанием и не собирать согласия имеет право на существование, но в то же время пока нет однозначной правовой определенности на этот счет, как и позиции отраслевого регулятора. Если работник стройки откажется сдавать биометрию в ЕБС либо отзовет свое согласие на обработку — необходимо заранее подготовиться к таким кейсам и разъяснять работникам последствия отзыва такого согласия либо несдачи биометрии: то есть работник может потерять возможность исполнять свою трудовую функцию. Полагаю, что такие ситуации нужно решать индивидуально, чтобы не нарушить как права работника, так и требования контролирующих органов для застройщика.
Про ответственность за утечку БПД и за использование биометрического оборудования без лицензии
Штрафы за утечку БПД по КоАП РФ
- За первую утечку: для граждан — в размере от 400 до 500 тыс. рублей; для должностных лиц — от 1,3 до 1,5 млн рублей; для юрлиц — от 15 до 20 млн рублей.
- За повторную: для граждан — в размере от 500 до 800 тыс. рублей; для должностных лиц — от 1,5 до 2 млн рублей; для юрлиц — от 1 до 3% от совокупной выручки.
Если ФСБ выявит, что застройщик использует биометрический СКУД без лицензии, госорган вправе вынести предписание о запрете использования такого оборудования — придется приобретать новое.
Памятка: нормативная база по биометрическим СКУД
- Федеральный закон от 29.12.2022 № 572-ФЗ «О Единой биометрической системе».
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
- Распоряжение ДИТ и ДГП Москвы от 27.06.2025 № 64-16-307/25/22.
- Постановление Правительства Москвы от 19.05.2015 № 299-ПП.
- Совместное распоряжение Мосгосстройнадзора и ДИТ Москвы от 12.02.2025 № 10-Р/64-16-55/25.
Ранее мы писали про то, как биометрия уже меняет рынок недвижимости.
