Что такое биометрические персональные данные
Если говорить просто, биометрические персональные данные — это сведения, которые делают человека уникальным и позволяют его однозначно идентифицировать. Это может быть отпечаток пальца, изображение лица, запись голоса, радужка глаза, ДНК — всё, что невозможно подделать или заменить.
Ключевой момент — цель использования. Если вы применяете фото или видео исключительно для рекламы или имиджа (например, размещаете на сайте фото довольных клиентов), то это не биометрические данные. Но если изображение используется для идентификации личности — например, в системе распознавания лиц — это уже биометрия, и правила становятся гораздо строже.
Почему бизнесу стоит быть внимательным
Обработка биометрических данных возможна только с письменного согласия субъекта, чьи данные вы собираете. Здесь нет места устным договоренностям или галочке «согласен» где-то внизу страницы. Кроме того, у таких данных особый режим хранения и передачи — их нельзя использовать просто «по аналогии» с обычными персональными данными.
Штрафы за нарушения достигают десятков миллионов рублей. И если раньше подобные дела были редкостью, то теперь проверки и предписания по этой теме — обычная практика.
Где чаще всего ошибаются предприниматели
- Фотографии и видео на сайте.
Даже если фото используется исключительно в маркетинговых целях, оно всё равно относится к персональным данным. Разница лишь в том, требуется ли согласие именно на биометрию — зависит от того, используется ли изображение для идентификации. - Видеонаблюдение с распознаванием лиц.
Любая система, которая «узнает» человека, автоматически попадает под категорию обработки биометрических данных. - Облачные сервисы.
Если данные ваших клиентов хранятся или передаются на иностранные сервера, речь может идти уже о трансграничной передаче персональных данных — с отдельным уведомлением в Роскомнадзор.
Как действовать бизнесу
1. Определите, есть ли у вас биометрия.
Проверьте: используете ли вы технологии идентификации — например, распознавание лиц, отпечатков, голоса.
2. Получите письменное согласие.
Форма может быть бумажной или электронной, но должна быть однозначной и конкретной — кто, какие данные, для чего и на какой срок.
3. Обеспечьте хранение по правилам.
Доступ — только у тех, кому он действительно нужен. Обязательно ограничьте сроки хранения и установите защиту от несанкционированного доступа.
4. Проверьте документы.
Политика, согласия, договоры — всё должно соответствовать требованиям закона.
Что в итоге
Биометрические персональные данные — это не только «высокие технологии» и не «проблема крупных компаний». С ними сталкивается каждый бизнес, который работает с людьми. Фото клиента, база сотрудников, запись звонка — всё это данные, за которые отвечает владелец компании.
Пока биометрия кажется далекой темой, но именно из-за этого она и становится зоной риска. Лучше сейчас проверить, как устроена обработка данных у вас, чем потом объяснять инспектору, почему «мы просто хранили фотографии клиентов для сайта».