Банки и биометрия
Может ли банк требовать биометрию для удалённой идентификации и сколько хранить данные идентификации?
Нет, биометрию нельзя сделать обязательным условием обслуживания. Предоставление биометрии в целях 572-ФЗ не может быть обязательным, получение товаров и услуг нельзя ставить в зависимость от биометрической идентификации, а отказ от неё не может быть основанием для отказа в обслуживании (ч. 11–13 ст. 3 572-ФЗ; ч. 3 ст. 11 152-ФЗ). Удалённая идентификация через ЕСИА и ЕБС допускается по 115-ФЗ, но у клиента должен оставаться альтернативный канал, например личный визит. Документы и сведения, полученные при идентификации, банк хранит не менее пяти лет со дня прекращения отношений с клиентом (п. 4 ст. 7 115-ФЗ).
Согласие на размещение и обработку биометрии в ЕБС гражданин может дать и отозвать через ЕПГУ, после отзыва данные блокируются и удаляются, а после зарегистрированного отказа от сбора биометрии сбор запрещён (ч. 14–16, 18 ст. 3 572-ФЗ). Биометрическая идентификация, требующая трансграничной передачи, запрещена (ч. 21 ст. 3). Обработка биометрии вне ЕБС регулируется ст. 15 572-ФЗ и ст. 11 152-ФЗ с письменным согласием. Инженерные рекомендации: держать сценарий без биометрии равноценным по удобству и срокам, журналировать основание и канал идентификации на весь срок хранения по 115-ФЗ, хранить шаблоны и векторы отдельно от анкетных данных.
- Нормы
- 572-ФЗ, ст. 3 ч. 11–16, 18, 21; ст. 15; 152-ФЗ, ст. 11 ч. 1, 3; 115-ФЗ, ст. 7 п. 4, 5.8
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Можно ли обрабатывать персональные данные без согласия? Да, если для конкретной обработки есть другое предусмотренное законом основание.
- Нужно ли оформлять согласие отдельно от договора и других документов? Согласие на обработку персональных данных должно оформляться отдельно от иной информации и документов, которые человек подтверждает или подписывает.
- Как определить уровень защищённости ИСПДн? Уровень нельзя выбрать только по численности компании или наличию антивируса. Требования учитывают категории обрабатываемых данных, количество субъектов, связь…
- Можно ли передавать персональные данные иностранному сервису? Универсального ответа для любого иностранного сервиса нет. Сначала нужно установить, происходит ли трансграничная передача, кто получатель, где находится…
- Есть ли единый срок хранения всех персональных данных? Единого срока для всех данных нет. Срок зависит от цели, вида документа и применимых требований закона или договора.
Другие вопросы раздела «Другие отрасли»
- Какие согласия нужны ритейлеру для SMS-рассылок и обзвонов по программе лояльности и как обрабатывать отказ?
- Может ли управляющая компания без согласия передавать реестр собственников и ставить домофоны с распознаванием лиц?
- Нужно ли гостинице согласие гостя на копирование паспорта и передачу данных иностранца в МВД и сколько хранить анкеты?
- Какие данные пассажиров перевозчик обязан передавать в АЦБПДП, что обязана хранить служба заказа такси и нужно ли согласие?
- Как соотносятся тайна связи, обязанность хранить сведения о сообщениях и 152-ФЗ у оператора связи?
- Может ли работодатель запрашивать у кандидата справку о судимости и кредитный отчёт, брать резюме с сайтов вакансий и сколько хранить резюме отказников?