Можно ли пускать работников в офис по отпечатку пальца или распознаванию лица?

Предоставление биометрических данных не может быть обязательным, и оператор не вправе отказывать в обслуживании из-за отказа их предоставить (ч. 3 ст. 11 152-ФЗ). Для работников это означает: нельзя наказывать за отказ, нельзя делать биометрию условием допуска к работе, нужен пропуск-карта или иной способ. Закон о биометрии (572-ФЗ) содержит ограничения на обработку биометрии вне Единой биометрической системы (ст. 15–17). Минцифры в письме от 15.10.2025 № П24-16856-ОГ указало, что 572-ФЗ в настоящее время не распространяется на отпечатки пальцев, которые не размещаются в ЕБС, а изображение лица, полученное фото- и видеоустройствами, прямо назвало среди данных, на которые 572-ФЗ распространяется; письмо оговаривает, что нормативным актом не является. Поэтому для распознавания лица в СКУД до запуска нужна отдельная правовая оценка по 572-ФЗ. Утечка биометрии наказывается штрафом от 15 до 20 млн рублей (ч. 17 ст. 13.11 КоАП РФ).

Фотография на пропуске, которую охранник сверяет визуально, биометрией не является. 572-ФЗ не применяется, когда сверку проводит уполномоченное должностное лицо, а не автоматика (п. 2 ч. 2 ст. 1 572-ФЗ). По разъяснению РКН (письмо от 29.08.2022 № 08-78032) фото — биометрия, когда это прямо установлено законом либо когда оно используется оператором для идентификации; прежнее разъяснение 2013 года о фото в пропускных системах РКН признал утратившим актуальность. Как только фото загружается в систему распознавания, оно становится биометрией.

Практические шаги: отдельное письменное согласие на биометрию с возможностью отказа без последствий; карта как равноценная альтернатива; хранение шаблонов, а не исходных изображений, с шифрованием; уровень защищённости ИСПДн с учётом биометрии (ПП № 1119); удаление шаблона при увольнении; оценка применимости 572-ФЗ для распознавания лица до закупки системы.