Видеонаблюдение и биометрия
Когда видеонаблюдение на стадионе становится обработкой биометрии и можно ли пускать зрителей по лицу?
На объектах официальных соревнований по баскетболу, волейболу, регби, футболу, хоккею и единоборствам требуется система видеонаблюдения, которая позволяет идентифицировать физических лиц, выводит изображение организатору и хранит записи не менее одного месяца (ПП РФ № 353, п. 8 «ж», 9, 10, 17 «а»). Пока запись используется для охраны и разбора инцидентов, это обычные персональные данные с основанием по п. 2 ч. 1 ст. 6 152-ФЗ. Биометрическими по ч. 1 ст. 11 152-ФЗ изображения становятся, когда оператор использует их для установления личности, например при автоматическом сравнении с базой лиц. Тогда нужно письменное согласие, если нет исключения по ч. 2 ст. 11, а предоставление биометрии не может быть обязательным и отказ от неё не может служить причиной отказа в обслуживании (ч. 3 ст. 11 152-ФЗ; ч. 11–13 ст. 3 572-ФЗ). ПП № 1140 использует ЕБС при оформлении карты болельщика, а на входе предусматривает QR-код и визуальную сверку фотографии контролёром.
Частный собственник стадиона может применять распознавание лиц на проходе только в рамках 572-ФЗ: аутентификация с использованием векторов ЕБС через информационную систему аккредитованной организации (ч. 2 ст. 13, ч. 1 ст. 15, ч. 3 ст. 16 572-ФЗ). Собственную базу биометрии для идентификации вести запрещено, а исходные данные аутентификации хранятся не более 10 суток (п. 1 и 3 ч. 1, ч. 2 ст. 15 572-ФЗ). Если сравнение проводит человек, а не автоматика, 572-ФЗ не применяется (п. 2 ч. 2 ст. 1), но ст. 11 152-ФЗ сохраняет силу. Инженерные рекомендации: разделить контур охранного видеонаблюдения и контур аналитики, по умолчанию отключать функции сопоставления лиц, обосновать верхнюю границу хранения архива, вести журнал выдачи фрагментов правоохранительным органам. При выгрузке кадров учитывайте требования к материальным носителям биометрии (ч. 10 ст. 19 152-ФЗ).
- Нормы
- 152-ФЗ, ст. 6 ч. 1 п. 2; ст. 11 ч. 1–3; ст. 19 ч. 10; 572-ФЗ, ст. 1 ч. 2; ст. 3 ч. 4, 11–13; ст. 13 ч. 2; ст. 15 ч. 1–2; ст. 16 ч. 3; ПП РФ № 353, п. 8 «б», «ж», 9, 10, 17 «а»; ПП РФ № 1140, Правила п. 2, 8(1)–8(3), 22–24
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Какая информация относится к персональным данным? Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Можно ли обрабатывать персональные данные без согласия? Да, если для конкретной обработки есть другое предусмотренное законом основание.
- Как определить уровень защищённости ИСПДн? Уровень нельзя выбрать только по численности компании или наличию антивируса. Требования учитывают категории обрабатываемых данных, количество субъектов, связь…
- Что включить в поручение обработки персональных данных подрядчику? Обязательное содержание поручения установлено частью 3 статьи 6. В нём определяются перечень персональных данных, действия с ними и цели обработки…
- Есть ли единый срок хранения всех персональных данных? Единого срока для всех данных нет. Срок зависит от цели, вида документа и применимых требований закона или договора.
- Любая ИСПДн автоматически является объектом КИИ? Нет. Обработка персональных данных и принадлежность к критической информационной инфраструктуре определяются по разным критериям.
Другие вопросы раздела «Спорт и физическая культура»
- Может ли фитнес-клуб пускать клиентов по лицу или отпечатку и собирать анкету здоровья?
- Кто оператор медицинского заключения о допуске спортсмена и кто в клубе или спортшколе вправе его видеть?
- На каком основании данные спортсмена, включая сведения о местонахождении, передаются в РУСАДА и через АДАМС в ВАДА, и нужна ли процедура трансграничной передачи?
- Как спортшколе получать согласие за несовершеннолетнего спортсмена и публиковать его фото и результаты соревнований?
- Кто и на каком основании обрабатывает данные болельщика при оформлении персонифицированной карты и продаже билетов на соревнования с обязательной идентификацией?
- Может ли стадион или клуб сверять зрителей со списком лиц, которым запрещено посещать соревнования, и вести собственный стоп-лист?