Биометрические персональные данные в бизнесе: где проходит граница

Слово «биометрия» нередко вызывает у бизнеса лишнюю тревогу: кажется, что любая фотография сотрудника или клиента автоматически создаёт особый режим обработки. Это не так. Для оценки важно не только то, какие сведения есть у компании, но и используются ли физиологические или биологические характеристики для установления личности человека.

Почему фотография не всегда означает биометрию

Изображение может быть обычным персональным данным, например в карточке сотрудника или пропуске. Отдельный режим возникает, когда характеристики используются именно для идентификации личности: например, при внедрении систем распознавания лица или контроля доступа по биометрическим признакам. Конкретную ситуацию нужно оценивать по технологии и цели её использования, а не по названию файла.

Где у малого бизнеса возникают вопросы

• системы доступа в офис или на склад с распознаванием лица;
• идентификация клиента по изображению или голосу;
• подключение внешнего сервиса, который предлагает «умную» проверку личности;
• хранение фотографий, видеозаписей и шаблонов для распознавания в разных системах.

Что проверить до запуска технологии

Нужно описать цель, установить, действительно ли применяется идентификация по биометрическим признакам, проверить основания обработки, состав документов, порядок доступа и условия работы с поставщиком технологии. Закон № 152-ФЗ устанавливает специальные правила для биометрических персональных данных и предусматривает исключения, поэтому готовую настройку сервиса нельзя считать юридическим решением.

До внедрения таких инструментов полезно провести аудит процессов и рисков. Мы помогаем определить, затрагивает ли проект специальный режим, и подготовить документы и задачи для подрядчика.

Материал носит общий информационный характер. Квалификация данных и применимые требования зависят от цели и способа использования технологии.