Обработка биометрических персональных данных (БПД) — одна из самых регулируемых сфер в российском трудовом и информационном праве. С вступлением в силу Федерального закона от № 572-ФЗ («О биометрической системе идентификации…» и поправках к 152-ФЗ) требования к получению согласия существенно ужесточились. Ошибки в оформлении документа несут риски штрафов (ст. 13.11 КоАП РФ)‚ претензий профилактики Роскомнадзора и судебных исков от сотрудников.
В данной статье мы разберем правовую базу‚ структуру документа‚ частые ошибки и предоставим актуальный образец согласия‚ адаптированный под реалии 2026 года.
Правовая база: что изменилось к 2026 году
Ключевые нормативные акты
- 152-ФЗ «О персональных данных» (ст. 6‚ 9‚ 11‚ 18;1): базовые принципы‚ требования к согласию‚ особый режим обработки БПД.
- ТК РФ (ст. 86‚ 88): права работодателя на обработку ПДн сотрудника только для целей‚ предусмотренных трудовой функцией.
- 572-ФЗ от : ввел понятие «биометрическая система идентификации» (БСИ)‚ обязательную оценку последствий для прав субъектов (ОПП/ДПИА) для БПД‚ жесткие требования к информационной безопасности (КС3 по ФСТЭК) и запрет на передачу БПД третьим лицам без участия ЕБС (Единой биометрической системы)‚ если иное не предусмотрено законом.
- Постановление Правительства РФ № 1781 (Правила обработки БПД): детализирует меры защиты.
Главные изменения для работодателей
- Обязательная ОПП (ДПИА): До начала обработки БПД (внедрение СКУД по лицу/отпечатку‚ учет рабочего времени по биометрии) оператор обязан провести оценку последствий и уведомить Роскомнадзор о ней (через ЛК РКН) за 10 рабочих дней до старта.
- Запрет на «тихое» согласие: Согласие должно быть отдельным документом (не пунктом в трудовом договоре‚ не приложением к приказам‚ не галочкой в портале без ЭП).
- Целевое ограничение: БПД можно обрабатывать только для целей: пропускной режим‚ учет рабочего времени‚ доступ к гостайне/гостайне/криптографическим средствам. «Для целей безопасности» или «улучшения сервиса» — недопустимы.
- Сроки хранения: БПД подлежат уничтожению в течение 30 дней после прекращения трудовых отношений (или иного основания)‚ если законом не установлен иной срок.
Когда нужно согласие‚ а когда можно обойтись без него?
Согласно ст. 11 и 6 152-ФЗ‚ согласие на обработку БПД обязательно‚ так как БПД относятся к особой категории ПДн (ст. 10 152-ФЗ). Исключения (ст. 6‚ 11 152-ФЗ) для трудовой сферы крайне узки:
- Исполнение трудового договора (ч. 2 ст. 11): Работодатель не может сослаться на это для БПД‚ если использование биометрии не прямо прописано в ТД/ЛНА как обязательное условие доступа к работе (например‚ работа с гостайной). Для обычного офиса/склада — согласие обязательно.
- Законодательство (ч. 1 ст. 6): Только если федеральный закон прямо обязывает использовать биометрию для данной категории работников (например‚ отдельные категории МВД‚ ФСИН‚ Росатом‚ криптографическая защита).
Требования к форме и содержанию согласия (Чек-лист ст. 9 152-ФЗ)
Согласие должно быть специфическим‚ информированным‚ сознательным и добровольным. В документе обязательно должны присутствовать:
| Реквизит | Что писать (пример для БПД) |
|---|---|
| ФИО/Реквизиты субъекта | Полные ФИО‚ дата рождения‚ паспорт‚ СНИЛС (для идентификации в ЕБС/ЛК РКН). |
| ФИО/Реквизиты оператора | Полное наименование ООО/ИП‚ ОГРН/ОГРНИП‚ ИНН‚ адрес‚ ФИО генерального директора. |
| Цель обработки | Конкретно: «Обеспечение пропускного режима на территории объекта по адресу…»‚ «Учет рабочего времени посредством терминалов биометрической идентификации». Нельзя писать «для целей безопасности» или «для HR-процессов»; |
| Категории БПД | Точно: «Биометрический шаблон лица (вектор признаков)»‚ «Биометрический шаблон отпечатка пальца»‚ «Фотография лица для энроллинга». Нельзя писать «биометрические данные» общими словами. |
| Действия (операции) | Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление шаблона)‚ использование (сравнение/верификация)‚ обезличивание‚ уничтожение. Передача третьим лицам — только ЕБС/Роскомнадзору/суду (указать основание). |
| Способы обработки | Автоматизированная (СКУД «Название»‚ сервер 1С:ЗУП‚ БСИ «Название») и/или неавтоматизированная (журналы учета ключей). |
| Срок действия / Условия отзыва | «Действует до прекращения трудовых отношений + 30 календарных дней на уничтожение». Отзыв возможен в любой момент письменным заявлением (ст. 9 152-ФЗ)‚ но с предупреждением: «Отзыв влечет невозможность прохода по СКУД/учета времени биометрией‚ перевод на альтернативный способ (пропуск/ПИН) в течение 3 рабочих дней». |
| Меры защиты (КС3) | Ссылка на ЛНА: «Политика безопасности»‚ «Модель угроз»‚ «Акт аттестации ГИС/КС3 по ФСТЭК». |
| Право на жалобу | Ссылка на Роскомнадзор (адрес‚ сайт rkn.gov.ru). |
| Подпись и дата | Ручная подпись сотрудника (или КЭП/НЭП по 63-ФЗ‚ если предусмотрено ЛНА)‚ расшифровка‚ дата. |
Процедура получения согласия: пошаговый алгоритм
- Подготовка ЛНА: Приказ о назначении ответственного за ПДн‚ Политика обработки ПДн/БПД‚ Модель угроз‚ Акт категорирования объекта (КС3)‚ Приказ об утверждении формы согласия.
- Проведение ОПП (ДПИА): Оценка последствий для прав субъектов. Уведомление РКН через ЛК (раздел «ОПП»). Без номера уведомления РКН начинать сбор согласий и обработку НЕЛЬЗЯ.
- Информирование сотрудника (ст. 18.1 152-ФЗ): Выдача на подпись «Уведомления о правах субъекта ПДн» и самого «Согласия» ДО начала энроллинга (сканирования лица/пальца). Сотрудник должен иметь время ознакомиться (рекомендуется 1-2 дня).
- Подписание в 2-х экземплярах: Один у сотрудника (с отметкой о получении)‚ второй в личном деле/архиве оператора.
- Энроллинг (регистрация): Только после получения подписанного согласия. Запись шаблона в БСИ.
- Учет согласий: Ведение Журнала учета согласий (электронный/бумажный) с номерами‚ датами‚ сроками.
Образец согласия на обработку биометрических данных (Шаблон 2026)
Ниже приведен рекомендуемый текст. Текст в квадратных скобках [ ] подлежит обязательной замене на ваши данные. Рекомендуется оформлять на бланке организации.
СОГЛАСИЕ
на обработку биометрических персональных данных
г. [Город] «___» _____________ 202_ г.
Я‚ [ФИО сотрудника полностью]‚ дата рождения [ДД.ММ.ГГГГ]‚ паспорт: [Серия Номер‚ Кем выдан‚ Дата выдачи‚ Код подразделения]‚ СНИЛС [Номер СНИЛС]‚ действующий на основании [Трудовой договор № ___ от ___ / Приказ о приеме № ___ от ___]‚ занимающий должность [Должность] в [Полное наименование организации/ИП] (далее — Оператор)‚ ОГРН [ОГРН]‚ ИНН [ИНН]‚ адрес: [Юридический адрес]‚ представляемого Генеральным директором [ФИО ГД] действующего на основании Устава‚
ДОБРОВОЛЬНО‚ В СООТВЕТСТВИИ СО СТ. 9‚ 11 ФЕДЕРАЛЬНОГО ЗАКОНА ОТ № 152-ФЗ «О ПЕРСОНАЛЬНЫХ ДАННЫХ» И ФЕДЕРАЛЬНОГО ЗАКОНА ОТ № 572-ФЗ‚ В СВОЕМ ИМЕНИ И В ИНТЕРЕСАХ СВОИХ ЗАКОННЫХ ПРЕДСТАВИТЕЛЕЙ‚ ВЫРАЖАЮ СВОЕ СОГЛАСИЕ Обществу с ограниченной ответственностью «[Название]» (Оператору) на обработку моих биометрических персональных данных (далее — БПД) на следующих условиях:
Цели обработки БПД:
- Обеспечение пропускного режима (контроль доступа) на территорию объекта Оператора по адресу: [Адрес объекта СКУД] с использованием биометрической системы идентификации (БСИ) [Название СКУД/БСИ‚ например: «СКУД «Сфинкс»‚ терминалы FaceID].
- Учет рабочего времени путем идентификации личности сотрудника при проходе через контрольные точки с использованием БПД.
Категории обрабатываемых БПД:
- Биометрический шаблон лица (вектор признаков)‚ сформированный на основе цифрового изображения лица при энроллинге (регистрации) в БСИ.
- Цифровое изображение лица (фотография)‚ полученное в момент энроллинга для целей верификации качества шаблона и аудита (хранится не дольше 30 календарных дней после формирования шаблона‚ подлежит уничтожению).
- [При необходимости добавить: Биометрический шаблон отпечатка пальца / образа сетчатки глаза / иное].
Перечень действий (операций) с БПД‚ на которые дается согласие:
Сбор (энроллинг)‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление биометрического шаблона при изменении внешности)‚ использование (сравнение/верификация/идентификация при проходе)‚ обезличивание‚ уничтожение.
Способы обработки БПД:
Автоматизированная обработка с использованием средства автоматизации [Название СКУД/БСИ‚ версия ПО]‚ входящего в состав биометрической системы идентификации‚ аттестованной ФСТЭК России (свидетельство № ___ от ___) / соответствующей классу защищенности КС3 (Акт аттестации № ___ от ___). Неавтоматизированная обработка (ведение журналов учета выдачи/возврата носителей‚ актов уничтожения) не производится / производится в соответствии с ЛНА Оператора.
Передача БПД третьим лицам:
Передача БПД третьим лицам НЕ ПРОИЗВОДИТСЯ‚ за исключением случаев‚ прямо предусмотренных законодательством РФ (передача в Единую биометрическую систему (ЕБС) при взаимодействии с госорганами‚ передача в судебные органы‚ Роскомнадзор по их законным требованиям). Передача БПД в коммерческие организации-партнеры‚ подрядчиков по аутсорсингу IT/Охраны без включения их в состав Оператора (договор поручения ст. 152-ФЗ) ЗАПРЕЩЕНА для БПД (ч. 11 ст. 11 152-ФЗ‚ 572-ФЗ). При привлечении подрядчика для обслуживания БСИ заключается договор поручения‚ запрещающий извлечение БПД из системы.
Срок действия согласия и порядок его отзыва:
- Согласие действует с момента подписания до прекращения трудовых отношений с Оператором и в течение 30 (тридцати) календарных дней после прекращения трудовых отношений для целей уничтожения БПД.
- Я информирован(а) о праве отозвать настоящее согласие в любой момент путем направления письменного заявления Оператору (лично под роспись или почтой заказным письмом с уведомлением/ЭДО с КЭП).
- Отзыв согласия влечет обязанность Оператора прекратить обработку моих БПД и уничтожить их в течение 30 (тридцати) календарных дней со дня получения заявления об отзыве‚ если иное не предусмотрено законом;
- Я предупрежден(а)‚ что отзыв согласия до прекращения трудовых отношений повлечет невозможность использования биометрической идентификации для прохода на территорию объекта и учета рабочего времени. Оператор обеспечивает альтернативный способ идентификации (пластиковая карта доступа / ПИН-код / иное) в течение 3 рабочих дней со дня отзыва.
Меры защиты БПД‚ принимаемые Оператором:
Обработка БПД осуществляется в соответствии с Приказом Оператора № ___ от ___ «Об утверждении Политики по обработке и защите биометрических персональных данных»‚ Моделью угроз (версия ___)‚ Актом категорирования объекта информатизации (КС3). Реализованы меры организационной‚ программно-технической‚ аппаратной защиты в соответствии с требованиями ФСТЭК России (Приказ № 21‚ № 17) и Постановлением Правительства РФ № 1781. Доступ к БПД имеют только уполномоченные лица (администраторы БСИ‚ ответственный за ПДн) по списку‚ утвержденному Приказом.
Права субъекта БПД:
Я подтверждаю‚ что мне разъяснены мои права в соответствии со ст. 14‚ 18.1‚ 21 152-ФЗ‚ в т.ч. право на: доступ к своим БПД‚ уточнение/обновление БПД‚ получение информации об обработке‚ отзыв согласия‚ обжалование действий Оператора в Роскомнадзор (адрес: 109012‚ г. Москва‚ ул. ### проезд‚ д. 7‚ корп. 1; сайт: rkn.gov.ru) или в суд.
Заключительные положения:
Настоящее Согласие составлено в 2 (двух) экземплярах‚ имеющих равную юридическую силу: один экземпляр остается у Оператора (в личном деле / архиве ПДн)‚ второй — у меня на руках. Подписание настоящего Согласия означает‚ что я ознакомлен(а) с его текстом‚ понимаю последствия предоставления БПД‚ даю согласие свободно‚ без принуждения и обмана.
| ОПЕРАТОР: | СУБЪЕКТ БПД (СОТРУДНИК): Экземпляр получен сотрудником: |
Типовые ошибки‚ которые приводят к штрафам и спорам
- Единый документ «Согласие на обработку ПДн + БПД»: РКН и суды требуют отдельного документа для БПД (особая категория). Общее согласие на «ПДн и БПД» признается недействительным для БПД.
- Отсутствие ОПП (ДПИА) до сбора согласий: Начало обработки без уведомления РКН об ОПП — грубое нарушение ст. 18.1 152-ФЗ (штраф до 15 млн руб. для юрлиц).
- Ссылка на «исполнение трудового договора» как основание без согласия: Для БПД это не работает (кроме гостайны/спец. объектов). Сотрудник имеет право отказаться от биометрии‚ сохранив трудовые отношения (перевод на карту/ПИН).
- Неопределенная цель: «Для обеспечения безопасности»‚ «для автоматизации HR-процессов». Цель должна быть конкретной: «Пропускной режим на объекте по адресу Х».
- Отсутствие информации о праве отзыва и альтернативе: Сотрудник должен знать‚ как отказаться и чем это грозит (перевод на карту)‚ иначе согласие не «сознательное».
- Хранение фото (сырого биометрического сэмпла) годами: Фото для энроллинга — это БПД. Его нужно уничтожить после формирования шаблона (макс. 30 дней)‚ а не хранить в базе «на всякий случай».
- Передача БПД аутсорсерам (СБ‚ IT-компании) без договора поручения и без включения в состав Оператора: Для БПД передача третьим лицам практически запрещена (572-ФЗ). Подрядчик может только обслуживать «железо»‚ не имея доступа к шаблонам;
Отзыв согласия: алгоритм действий HR и ИБ
Если сотрудник написал заявление об отзыве:
- Зарегистрировать входящее (журнал/СЭД). Поставить дату получения.
- В течение 1 рабочего дня передать заявление Администратору БСИ / Ответственному за ПДн.
- Администратор БСИ: Заблокировать/Удалить биометрический шаблон сотрудника из активной базы СКУД/БСИ.
- Выдать сотруднику альтернативный идентификатор (карту‚ брелок‚ ПИН) — в течение 3 дней.
- Составить Акт уничтожения БПД (подписывают Администратор БСИ‚ Ответственный за ПДн‚ Свидетель). Указать метод уничтожения (безвозвратное удаление по стандарту ГОСТ Р 50739-95 / NIST SP 800-88).
- Уведомить сотрудника об уничтожении (под роспись или ЭДО).
- Внести запись в Журнал учета согласий: «Отозвано [Дата]‚ БПД уничтожены [Дата]‚ Акт № ___».
Важно: Отзыв согласия не является основанием для увольнения (ст. 64 ТК РФ‚ Постановление Пленума ВС РФ № 2). Отказ в пропуске/доступе к работе из-за отсутствия биометрии (при наличии альтернативы) — нарушение трудовых прав.
Особенности электронного согласия (ЭДО/Портал)
Допускается использование КЭП (Квалифицированная электронная подпись) сотрудника по 63-ФЗ или НЭП (Некачественная ЭП) по соглашению сторон (ст. 6 152-ФЗ‚ ст. 310 ТК РФ).
- В ЛНА (Политике‚ Положении об ЭДО) должно быть прописано: использование НЭП для согласий на БПД допускаеться‚ ключ НЭП выдан сотруднику лично‚ идентификация при выдаче ключа подтверждена.
- В системе ЭДО/Портала должен быть реализован функционал: просмотр полного текста согласия ПЕРЕД подписанием‚ невозможность подписания без прокрутки до конца (или чек-бокс «Ознакомлен(а) полностью»)‚ фиксация времени и IP/устройства.
- Сотруднику должен быть доступен скачивание/печать подписанного экземпляра.
Грамотное оформление согласия на обработку БПД — это не просто «бумажка для инспектора»‚ а ключевой элемент системы управления персональными данными (СУПД)‚ защищающий компанию от репутационных и финансовых рисков.
Чек-лист готовности к проверке Роскомнадзора / Судебному спору:
- [ ] Проведена ОПП (ДПИА) для БПД‚ уведомление РКН получено (номер есть).
- [ ] Утверждена отдельная форма согласия на БПД (отдельно от ПДн).
- [ ] В форме указаны: конкретная цель‚ конкретные категории БПД (шаблон лица/пальца)‚ конкретная БСИ/СКУД.
- [ ] Указан срок действия (до увольнения + 30 дней) и процедура отзыва с альтернативой.
- [ ] Есть ссылки на меры защиты (КС3‚ Акт аттестации‚ Политика).
- [ ] Согласия получены ДО энроллинга‚ в 2-х экземплярах (или ЭДО с КЭП/НЭП).
- [ ] Ведется Журнал учета согласий (статус: действует / отозвано / уничтожено).
- [ ] Настроено автоматическое/регламентное уничтожение БПД при увольнении/отзыве (30 дней).
- [ ] Исключена передача БПД третьим лицам (аутсорсерам охраны/IT) без правового основания (договор поручения с запретом извлечения данных).
Регулярный аудит соблюдения этих пунктов (раз в квартал) сэкономит компании миллионы штрафов и предотвратит блокировку СКУД/БСИ по решению Роскомнадзора.
Данная статья носит информационный характер и не является юридической консультацией. Для подготовки локальных нормативных актов и форм документов рекомендуется привлечь квалифицированного юриста‚ специализирующегося на 152-ФЗ и трудовом праве‚ с учетом специфики вашей организации.