Главная

Согласие на обработку биометрических персональных данных

Письменное согласие на обработку биометрических ПДн оформляет руководитель организации до начала обработки; ответственное подразделение - служба безопасности или иное уполномоченное подразделение, оператор хранит копию и обязан иметь доказательства наличия согласия. В согласии указывают состав обрабатываемых сведений и альтернативный способ получения услуги без биометрии; типичные ошибки - отсутствие альтернативы, неполный перечень сведений, отсутствие подтверждающих записей.

Скачать образец документа

Статус требуется письменное согласие при использовании биометрии для установления личности, за исключением случаев ч. 2 ст. 11 152-ФЗ
Основание ч. 1 ст. 11 152-ФЗ; ч. 4 ст. 9 152-ФЗ (указание состава сведений, подлежащих включению в согласие)
Публичность не подлежит обязательной публикации; документ хранится у оператора, копия предоставляется субъекту
Кто утверждает утверждается руководителем организации, оформляется в письменной форме, как правило приказом
Периодичность оформляется до начала обработки биометрии; в согласии следует указать альтернативный способ получения услуги без биометрии
Ответственное подразделение ответственный орган в операторе - служба безопасности или иное уполномоченное подразделение по обработке ПДн
Область применения применяется при сборе биометрических сведений для установления личности при доступе к услугам, объектам и операциям оператора
Обновлено июль 2026

01 Назначение

Согласие на обработку биометрических ПДн - краткие инструкции для оператора

Границы применимости и исключения. Письменное согласие требуется при обработке биометрических сведений, используемых для установления личности. Закон содержит перечисленные исключения, при которых согласие не требуется; перед началом обработки проверьте, попадает ли ваша ситуация под такое исключение. Согласие оформляют до начала обработки, при необходимости в документе укажите альтернативный способ получения услуги без передачи биометрии.

Обязательные элементы письменного согласия. Согласие должно ясно фиксировать оператора, цели обработки, конкретные виды биометрических сведений, срок обработки или критерии его определения, порядок и последствия отзыва согласия, а также наличие альтернативного способа получения услуги. Храните оригинал или электронную копию согласия в реестре, чтобы иметь возможность подтвердить факт и содержание согласия в любой момент.

Роли, утверждение и операционные процедуры. Утверждение формы согласия - задача руководителя организации; практично закрепить форму и порядок оформления приказом или внутренним распоряжением. Ответственное подразделение (служба безопасности или иное уполномоченное звено) ведет реестр согласий, обеспечивает доступ к документам и оперативно реализует процедуру прекращения обработки после отзыва. Внедрите порядок регистрации выдачи и отзыва согласий и распределите ответственных за контроль выполнения.

Типичные ошибки и практические рекомендации при внедрении. Частые ошибки: требовать биометрию как обязательное условие услуги, не указывать альтернативу, не фиксировать полный состав сведений в согласии, не регистрировать выданные согласия и их отозванные версии, не предусмотреть технические ограничения на дальнейшую обработку. Рекомендации: используйте стандартизированный бланк с чеклистом обязательных полей, ведите журнал регистрации согласий, настройте оперативную процедуру при отзыве и примените минимально необходимые права доступа к биометрическим данным и журналам.

Раскрыть полностью

02 Ответственность

Ответственность за обработку биометрических ПДн без письменного согласия

ч. 2 ст. 13.11 КоАП РФ - обработка персональных данных при отсутствии обязательного письменного согласия или нарушение требований к составу согласия

Юридическое лицо 300 000 - 700 000 ₽
Должностное лицо 100 000 - 300 000 ₽
Физическое лицо (гражданин) 10 000 - 15 000 ₽

Штраф налагается при обработке биометрии без обязательного письменного согласия или при пороке состава согласия. Частые ошибки оператора: отсутствие у оператора письменной копии согласия или невозможность доказать его получение, отсутствие в тексте согласия обязательных сведений, требуемых законом, навязывание биометрии как обязательного условия обслуживания, игнорирование права субъекта отозвать согласие и несоблюдение законных исключений. Для снижения риска - хранить оформленные согласия, документировать основания обработки без согласия и обеспечить альтернативные способы получения услуги.

03 Синонимы и поисковые названия

Как ещё называют этот документ

Сбор популярных поисковых и разговорных названий для письменного согласия на обработку биометрических ПДн, в том числе для сотрудников и систем контроля доступа. Поможет быстро понять, какие формулировки ищут практики при подготовке формы согласия.

Согласие на обработку биометрических персональных данных образец
Форма согласия на биометрию для сотрудников
Как составить согласие на отпечаток пальца для СКУД
Согласие на распознавание лица для проходной
Нужно ли согласие на видеонаблюдение с распознаванием лиц
Является ли фотография работника биометрией
Можно ли обязать сотрудника сдать отпечаток пальца
Что указывать в согласии на обработку биометрии
Образец согласия на распознавание лица
Порядок получения письменного согласия на биометрию

04 Обязательное содержание

Что должно быть в согласии на обработку биометрии

Чеклист ключевых разделов и элементов письменного согласия на обработку биометрических персональных данных. Ориентируйтесь на пригодность документа для хранения у оператора и для доказательства наличия согласия.

Утверждение и хранение Указаны дата утверждения и должность лица, утвердившего согласие; указано ответственное подразделение за обработку, место хранения оригинала у оператора и порядок передачи копии субъекту.
Состав сведений в согласии Перечислен состав сведений, подлежащих включению в письменное согласие в соответствии с требованиями законодательства.
Цели обработки и правовой статус биометрии Чётко прописаны цель обработки биометрических сведений и указано, что биометрические данные являются отдельным видом ПДн, обрабатываемым при наличии письменного согласия.
Альтернативный способ получения услуги Описан альтернативный способ получения услуги без передачи биометрии и зафиксировано, что отказ от передачи биометрии не может быть основанием для отказа в обслуживании.
Порядок отзыва согласия Определена форма и процедура отзыва согласия, указаны последствия отзыва для дальнейшей обработки сведений и порядок действий оператора после получения отзыва.
Защита данных и фиксация согласия Указаны применяемые меры защиты биометрических данных и способы фиксации письменного согласия (регистрационные записи, хранение копий) для обеспечения возможности доказать наличие согласия.
Исключения и порядок действий в особых случаях Перечислены случаи, когда согласие не требуется, и описан порядок документирования и правовое обоснование таких случаев.

05 Применимость

Контур применимости согласия на обработку биометрии

Краткие указания, кому и в каких ситуациях требуется письменное согласие на обработку биометрических персональных данных, какие случаи исключают необходимость согласия и какие альтернативы стоит использовать в организации.

Кому нужен этот документ Любой оператор - юрлицо, индивидуальный предприниматель, филиал или подразделение - который использует сведения о физиологических и биологических особенностях для установления личности, должен оформить письменное согласие субъекта. Это применимо к сервисам идентификации, контролю доступа и другим сценариям, где биометрия служит средством установления личности.
Когда согласие обязательно и какие требования к нему применимы Согласие должно быть получено до начала обработки биометрии для установления личности. В согласии должен быть указан состав сведений, подлежащих включению в письменное согласие. Оператор несёт обязанность доказать наличие согласия; субъект вправе отозвать согласие в любой момент и отказ не может служить основанием для отказа в обслуживании.
Исключения из обязанности получать письменное согласие Не требуется письменное согласие в случаях, прямо перечисленных в законе - например для целей правосудия, обороны, транспортной и иного перечня, где предусмотрены специальные основания обработки. При появлении таких условий документ согласия не заменяет специальных правовых оснований.
Формат, утверждение, хранение и доступность Согласие оформляется в письменной форме и утверждается руководителем организации; как правило оформляется приказом и хранится у оператора. Копия согласия предоставляется субъекту. В тексте согласия целесообразно указать альтернативный способ получения услуги без использования биометрии и сроки хранения согласия.
Когда этот документ не подходит и какие нужны альтернативы Если обработка биометрии опирается на специализированные правовые основания из перечня исключений, согласие не применяется. Для внутренней регламентации работы с биометрией рекомендуется иметь отдельные внутренние акты: технические инструкции по безопасности, регламенты доступа, договоры с процессорами и оценку рисков обработки.
Практические триггеры для создания или обновления согласия Подготовка или пересмотр согласия необходимы при запуске новой биометрической системы, изменении состава собираемых сведений, расширении целей обработки, изменении способов идентификации или при поступлении жалоб и замечаний от субъектов данных.
Риски при обработке без надлежащего согласия Обработка биометрии без письменного согласия или с пороком состава согласия создаёт риск административной ответственности и претензий со стороны субъектов данных; до внедрения системы проверьте наличие всех необходимых реквизитов в тексте согласия и способность оператора доказать её получение.

06 Нормативная база

Нормативная база по согласиям на обработку биометрических ПДн

ч. 1 ст. 11 152-ФЗ Фиксирует, что биометрические сведения применяются для установления личности и допускают обработку только при наличии письменного согласия субъекта. Для оператора этот пункт делает письменное согласие обязательным юридическим документом перед началом обработки биометрии и важным элементом доказательной базы.
ч. 2 ст. 11 152-ФЗ Перечисляет исключительные основания, при которых письменное согласие не требуется. Для оператора важно проверять применимость исключения в каждом конкретном случае и документировать правовую основу обработки биометрии.
ч. 3 ст. 11 152-ФЗ Запрещает принуждение к предоставлению биометрических данных и недопустимость отказа в обслуживании за отказ. Для согласия и внутренних процедур следует зафиксировать добровольный характер обработки и наличие альтернативного способа получения услуги без биометрии.
ч. 1 ст. 9 152-ФЗ Определяет правовую природу согласия как конкретного и информированного основания обработки; оператор несет бремя доказательства его наличия. Для оператора это означает необходимость унифицированного шаблона согласия и порядка хранения подписанных форм.
ч. 2 ст. 9 152-ФЗ Устанавливает право субъекта отозвать согласие в любой момент. Для оператора это требование означает прекращение обработки биометрии в связи с отзывом, если не найдено иного законного основания, с одновременной фиксацией факта отзыва и принятых действий.
ч. 4 ст. 9 152-ФЗ Указывает состав сведений, которые должны быть включены в письменное согласие. Для данного документа необходимо обеспечить, чтобы шаблон согласия содержал перечисленные элементы, в том числе цель обработки, перечень обрабатываемых биометрических данных и указание альтернативной возможности получения услуги без биометрии.
ч. 2 ст. 13.11 КоАП Предусматривает административную ответственность за обработку без обязательного письменного согласия либо при пороке состава согласия. Для оператора важно внедрить контроль за корректностью форм согласия и хранить доказательства их получения и актуальности.

Образец документа

Согласие на обработку биометрических персональных данных

Можем адаптировать под Вас, звоните: 8 800 333 8 222

Или напишите, мы сейчас онлайн

Скачайте БЕСПЛАТНО и найдите внутри:

Шаблон документа с понятной структурой
Формулировки и поля для заполнения под вашу ситуацию
Места, где нужно учитывать реальные процессы Вашей организации
Возможность самостоятельно доработать документ
Можно разобраться самостоятельно, а можно заказать адаптацию документа под вашу организацию

Скачать образец документа

08 Внедрение

Шаги внедрения согласия на обработку биометрических ПДн

Порядок внедрения охватывает принятие решения, утверждение формы согласия, организацию получения и хранения подписанных экземпляров, инструктаж персонала и первую проверку соблюдения. В каждом шаге указан ответственный и конкретный выходной документ.

1. Принятие решения и назначение ответственных Руководитель организации оформляет решение о вводе обработки биометрии и назначает ответственных за проект; результат на выходе - Приказ об организации обработки биометрических ПДн, с указанием ответственных подразделений и сроков работ.
2. Разработка и утверждение формы письменного согласия Юридическое подразделение совместно со службой безопасности и ответственным за обработку формируют текст согласия с обязательным набором сведений; результат на выходе - Утвержденная форма согласия на обработку биометрических ПДн, зарегистрированная в делопроизводстве.
3. Настройка процесса получения, регистрации и хранения согласий Ответственное подразделение разрабатывает регламент и шаблоны записей для получения согласия, организует реестр подписанных экземпляров и резервное хранение; результат на выходе - Реестр согласий на обработку биометрии и папка хранения с метаданными по каждому экземпляру.
4. Инструктаж персонала и доведение прав субъектов Отдел по работе с персоналом и операционные службы проводят обучение сотрудников по процедуре получения согласия, праву отказаться и альтернативным способам получения услуги; результат на выходе - Инструкция по обработке согласий и документ о проведенном обучении.
5. Первая внутренняя проверка и комплект для проверяющего Внутренний аудит проверяет соответствие процесса утверждённой форме и требованиям доказательства наличия согласия; в папку для проверяющего укладывают: Приказ об организации обработки, Утвержденную форму согласия, Реестр согласий, примеры копий, Протокол проверки; на выходе - Протокол внутренней проверки и замечания к устранению.

09 Актуализация

Поводы для пересмотра и переиздания формы согласия на обработку биометрии

Пересматривайте и переиздавайте письменную форму согласия при изменении предмета, получателей, целей обработки, процедур или прав субъекта. Каждое изменение должно фиксироваться в документе и утверждаться уполномоченным лицом.

Изменение оборудования или метода биометрической идентификации Переход на другой тип сенсоров, новая технология извлечения или смена формата шаблонов меняет предмет согласия и объем обрабатываемых сведений, старые формы могут его не покрывать. Пересмотреть текст согласия, утвердить новую форму приказом, обновить инструкцию по получению согласий и образцы записей.
Появление нового получателя или назначение обработчика (включая облачные сервисы) Передача биометрических шаблонов сторонним поставщикам, размещение в облаке или привлечение интегратора вводит нового получателя данных, которого требуется явно указать в согласии и в договорных условиях. Указать всех получателей в тексте согласия, оформить договор поручения или обработчика, проверить наличие оснований и технических мер у нового получателя.
Появление новой цели обработки Если биометрия начала использоваться для других задач - например, вместо проходной ввели учёт рабочего времени или контроль питания - это новая цель, требующая отдельного согласия, а не расширения старого документа. Разработать отдельную форму согласия для новой цели, согласовать ответственных и обновить реестр операций с ПДн.
Отзыв или отказ субъекта от согласия Отзыв или отказ требует удаления биометрического шаблона и обеспечения альтернативного способа идентификации, при этом субъект не может быть принуждаем к предоставлению биометрии. Описать и отработать процедуру удаления шаблонов, подтвердить исполнение удаления, обеспечить альтернативную услугу и зафиксировать действия в журнале.
Изменение требований к содержанию или форме согласия Нормативные разъяснения или внутренние требования могут уточнять обязательные реквизиты согласия и состав указываемых сведений, это требует адаптации текста и процедур получения подписей. Обновить форму согласия в соответствии с новыми требованиями, утвердить изменения приказом и проинструктировать персонал, который получает согласия.

10 Проверка

Инспектор проверит документы и материалы по согласию на обработку биометрии

Документы и материалы, которые инспектор будет сверять с требованиями законодательства при проверке согласий на обработку биометрических ПДн.

Вопрос 01 «Предъявите письменные согласия на обработку биометрических персональных данных, действующие по данному потоку обработки.»
Вопрос 02 «Предъявите образец оформления согласия и внутренние правила по включаемым в согласие сведениям.»
Вопрос 03 «Предъявите подтверждения выдачи копии согласия субъекту и порядок хранения оригиналов.»
Вопрос 04 «Предъявите документы, подтверждающие наличие альтернативного способа получения услуги без использования биометрии и меры по недопущению принуждения.»
Вопрос 05 «Предъявите регламенты учета отзыва согласия и порядок действий при применении исключений из требования письменного согласия.»

Инспектор при проверке, может запросить:

письменные согласия на обработку биометрических ПДн, подписанные субъектами, с указанием даты, объема и цели обработки
образец письменного согласия с перечислением состава сведений, предусмотренного ч. 4 ст. 9 152-ФЗ, и внутренние инструкции по заполнению
реестр выдачи копий согласий или отметки в личных делах, журнал регистрации согласий, правила хранения оригиналов и контроля доступа
описание альтернативных способов обслуживания без биометрии и внутренние правила, подтверждающие, что отказ от предоставления биометрии не является основанием для отказа в обслуживании
регламент действий при отзыве согласия, записи об отзывах, перечень случаев применения исключений и документы, подтверждающие их применение

11 Экспертная позиция

Связка согласия и следов обработки

Частая практика приводит к тому, что само согласие хранится отдельно от технических записей о биометрических образцах; при проверке оператор не может доказать связь между конкретным согласием и конкретной записью шаблона. Рабочая мера - присваивать каждому согласию уникальный идентификатор и сохранять этот идентификатор в метаданных биометрического шаблона, журналировать время и субъект, версию текста согласия и факт предоставления копии субъекту. Одновременно в тексте согласия явно фиксируйте альтернативный способ получения услуги без биометрии и порядок отзыва, чтобы снизить риск претензий и обеспечить исполнение обязанности доказать наличие согласия.

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

12 Вопросы и ответы

Частые вопросы - согласие на обработку биометрических ПДн

В большинстве случаев обработка биометрии для установления личности возможна только при наличии письменного согласия субъекта. Оператор также обязан иметь доказательства наличия такого согласия. Исключения перечислены в законе и применяются по отдельным основаниям.

Заказать согласие на обработку биометрических персональных данных

Подготовим и адаптируем под вашу организацию письменное согласие на обработку биометрических персональных данных и сопутствующие локальные нормативные акты. В комплекте: текст согласия с указанием состава сведений, проект приказа об утверждении, образцы уведомлений субъектам, журнал учета и инструкция по хранению копий. Перечень доказательств для проверки: копии подписанных согласий, приказ об утверждении, журнал выдачи, скриншоты настроек, логи доступа. При оформлении учтем альтернативный способ обслуживания для отказавших и случаи, когда согласие не требуется. Это не юридическая гарантия соответствия, но комплект соберёт необходимые документы и подтверждения для внутренней или внешней проверки.

Скачать образец Заказать согласие и комплект документов

Согласие на обработку биометрических персональных данных

Согласие на обработку биометрических ПДн - краткие инструкции для оператора

Ответственность за обработку биометрических ПДн без письменного согласия

Как ещё называют этот документ

Что должно быть в согласии на обработку биометрии

Контур применимости согласия на обработку биометрии

Нормативная база по согласиям на обработку биометрических ПДн

Связанные документы

Связанные документы

Шаги внедрения согласия на обработку биометрических ПДн

Поводы для пересмотра и переиздания формы согласия на обработку биометрии

Инспектор проверит документы и материалы по согласию на обработку биометрии

Связка согласия и следов обработки

Частые вопросы - согласие на обработку биометрических ПДн

База знаний содержит 268 документов

Заказать согласие на обработку биометрических персональных данных

Скачайте каталог решений с ценами под вашу нишу и вдохновитесь идеями