С 1 января 2026 года вступили в силу изменения, позволяющие гражданам подавать документы на регистрацию недвижимости с помощью Единой биометрической системы (ЕБС). Это лишь один из этапов масштабного расширения использования биометрии в России. Для бизнеса это означает, что работа с биометрическими персональными данными перестаёт быть уделом узкого круга организаций — банков, аэропортов и охранных предприятий. Биометрия приходит в повседневные сервисы, и вместе с ней приходят новые требования 152-ФЗ.
Что считается биометрическими персональными данными
Согласно части 1 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», биометрические персональные данные — это сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность. К ним относятся фотографическое изображение, видеоизображение, дактилоскопические данные (отпечатки пальцев), информация о радужной оболочке глаза, результаты анализов ДНК, данные о голосе.
Важный нюанс: не всякое изображение человека является биометрией. Если по фотографии невозможно установить личность (например, размытое фото на пропуске, которое никто не сверяет с базой), такие данные могут не признаваться биометрическими. Однако при использовании систем распознавания лиц любое изображение автоматически становится биометрическим.
Изменения 2026 года: ЕБС и регистрация недвижимости
Федеральным законом от 07.06.2025 № 133-ФЗ внесены изменения в статью 36.2 Федерального закона «О государственной регистрации недвижимости». Согласно поправке, государственная регистрация перехода или прекращения права собственности на объект недвижимости, принадлежащий физическому лицу, стала возможной между сторонами договора об отчуждении объекта при условии, что стороны идентифицированы с использованием Единой биометрической системы.
Это означает, что граждане могут совершать сделки с недвижимостью без личного присутствия, подтверждая личность через биометрию. Для бизнеса это создаёт новые возможности, но одновременно — и новые обязанности.
Требования к обработке биометрии: что нужно оформить
Если компания использует биометрические данные, помимо стандартных документов по персональным данным, необходимо оформить два дополнительных документа: письменное согласие на обработку биометрических данных (оно даётся отдельно или вместе с согласием на обработку обычных ПДн) и акт классификации информационной системы с учётом биометрических данных. Требования к обработке биометрических данных регулируются в том числе постановлением Правительства от 15.06.2022 № 1067.
Запрет на обязательность биометрии
Один из ключевых принципов — предоставление биометрических персональных данных не может быть обязательным. Это означает, что компания не вправе требовать от клиента или сотрудника сдачу биометрии для получения услуги или трудоустройства, если это не предусмотрено федеральным законом. Например, нельзя обязать сотрудника сдавать отпечатки пальцев для прохода на рабочее место, если это не обусловлено требованиями безопасности, установленными законодательно.
Ответственность
За нарушение правил обработки биометрических данных предусмотрены серьёзные штрафы. Утечка биометрических данных — это специальная категория, за которую штраф для юридических лиц составляет от 10 до 20 млн рублей. Повторная крупная утечка, включая биометрию, влечёт оборотный штраф от 1% до 3% годовой выручки, но не менее 20 млн рублей и не более 500 млн рублей.
Что делать бизнесу
Проведите инвентаризацию систем, которые собирают или обрабатывают биометрические данные: системы контроля доступа, видеонаблюдение с распознаванием лиц, голосовые ассистенты, системы верификации клиентов. Убедитесь, что для каждой системы оформлено письменное согласие и акт классификации. Проверьте, не является ли сбор биометрии обязательным условием — если да, это нарушение.
