Образец правил обработки биометрических персональных данных

Что должно быть в документе

• определение, какие данные оператор обрабатывает как биометрические и для какой цели;
• правовое основание: письменное согласие субъекта либо прямо предусмотренный законом случай;
• порядок получения и хранения согласия;
• требования к материальным носителям биометрии и их защите;
• сроки хранения и порядок уничтожения;
• порядок действий при отказе субъекта от биометрической идентификации.

Как оформить

1. Определите, используете ли вы физиологические данные именно для установления личности: от этого зависит, биометрия это или нет.
2. Если да — подготовьте отдельное письменное согласие: общее согласие на обработку его не заменяет.
3. Опишите защиту носителей биометрии и ограничьте круг допущенных лиц.
4. Предусмотрите альтернативу для отказавшихся: биометрия не должна быть единственным способом получить услугу, если закон этого не требует.
5. Проверьте, не подпадаете ли вы под требования законодательства о единой биометрической системе.

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

УТВЕРЖДЕНЫ
приказом [наименование организации]
от «___» __________ 20__ г. № _____

ПРАВИЛА
обработки биометрических персональных данных

1. Оператор обрабатывает как биометрические персональные данные: [изображение лица для системы контроля доступа, отпечаток пальца и т. п.] в целях [цель].
2. Обработка осуществляется на основании письменного согласия субъекта, за исключением случаев, прямо предусмотренных законом.
3. Материальные носители биометрии хранятся в условиях, исключающих несанкционированный доступ; доступ предоставляется по перечню допущенных лиц.
4. Срок хранения — [срок]; по достижении цели данные уничтожаются с оформлением акта.
5. При отказе субъекта от биометрической идентификации предоставляется альтернативный способ [описание].

Ответственный за организацию обработки персональных данных _______________ / _______________ /

Частые вопросы