Также: биометрические персональные данные, биометрия, биометрические данные
Сведения о физиологических и биологических особенностях человека, по которым можно установить его личность и которые оператор использует для этого.
К ним относят отпечатки пальцев, рисунок радужной оболочки, геометрию лица, голос. Один и тот же снимок может быть обычной фотографией или биометрией: решает цель, и если его используют для установления личности, например при распознавании лица на проходной, данные биометрические. В отличие от пароля биометрию нельзя сменить после утечки, поэтому ущерб от компрометации выше.
Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
Источник: Федеральный закон № 152-ФЗ «О персональных данных», ст. 11, ч. 1
Биометрические ПДн можно обрабатывать только с письменного согласия субъекта, за исключением случаев, названных в части 2 статьи 11 152-ФЗ. Это отдельная категория ПДн: она учитывается при определении уровня защищенности ИСПДн (постановление Правительства № 1119), а хранилище биометрических шаблонов требует усиленной защиты.
Биометрические ПДн – это сведения о человеке, а аутентификация – процедура проверки, в которой они могут служить одним из факторов.
Аудитор проверяет письменные согласия, цели и сроки обработки, уровень защищенности ИСПДн и защиту хранилища шаблонов. Типичная ошибка: систему распознавания лиц или отпечатков вводят в СКУД без согласия и без оценки, что обрабатываются биометрические ПДн.
Примеры применения (3)
- Сотрудник подписывает письменное согласие на обработку отпечатка пальца для входа в серверную
- Фотография в пропуске – обычные ПДн, пока ее не используют для установления личности, а система распознавания лиц на проходной уже обрабатывает биометрию
- Хранилище шаблонов отпечатков зашифровано, доступ к нему ограничен и журналируется
Связанные понятия
Источники (3)
- Федеральный закон № 152-ФЗ «О персональных данных»
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
Как это проверяют на аудите: курс «Аудитор ИСПДн 2.0» Все термины ИБ
Определение: Школа персональных данных № 1. Обновлено 02.10.2026