Как защитить биометрические данные, собранные работодателем без отдельного согласия?

Question

Здравствуйте! Нашла подработку, оформление по трудовому договору. После подписания всех документов у меня сняли скан лица для терминала учета рабочего времени (фактически, собрали биометрические персональные данные). При этом отдельное письменное согласие на сбор и обработку именно биометрии мне на подпись никто не давал-возможно, этот пункт скрыли в общей куче документов. Я не стала противиться, так как мне очень нужна работа, но сейчас чувствую себя морально подавленной, так как не понимаю, как защищены мои данные.
Я знаю, что по закону № 572-ФЗ все коммерческие организации обязаны передавать биометрию в ЕБС и не имеют права хранить её у себя. Однако в моем личном кабинете на Госуслугах в разделе "Биометрия" пусто. Правда сутки ещё не прошли. Значит, скорее всего работодатель хранит данные локально.
Подскажите, пожалуйста: чего мне стоит опасаться в этой ситуации? Правильно ли я понимаю, что для совершения юридически значимых действий требуется именно подтвержденная биометрия из ЕБС, а такая локальная "серая" биометрия при утечке из базы данных компании не может быть использована против меня во внешнем мире? Чем вообще чревата утечка такой локальной базы данных и как мне правильно защитить себя при увольнении?

Разумовская София Дмитриевна · Accepted Answer

Ваши опасения понятны, но ситуация не столь критична. Скан лица для пропуска по закону является биометрией, так как используется для идентификации . Работодатель обязан был получить ваше отдельное письменное согласие (это не может быть "скрыто" в общем договоре) и издать локальный акт . Отсутствие данных в ЕБС нормально: с 2022 года коммерческие организации не обязаны передавать туда биометрию, если используют её только внутри компании для пропуска .

Однако этот локальный скан — "серая биометрия". Он **не может** быть использован для юридически значимых действий (подпись кредита, вход на Госуслуги) — для этого нужна подтвержденная биометрия из ЕБС, которой у вас нет. Но утечка такой базы опасна: мошенники могут использовать ваше фото для создания дипфейков, обмана систем распознавания лиц (СКУД) или шантажа .

Как защитить себя при увольнении: Потребуйте письменного подтверждения уничтожения данных, так как цель обработки (пропуск) отпала . Если откажут — жалуйтесь в Роскомнадзор. Сейчас, если чувствуете дискомфорт, вы вправе отозвать согласие письменно . Работодатель обязан предоставить альтернативный пропуск (магнитный ключ) .

Алекс И.И. · Answer

Ситуация, описанная вами, действительно вызывает беспокойство, но давайте разберёмся по порядку.

**1. Законодательство и обязанности работодателя**
Согласно Федеральному закону № 572-ФЗ «О единой биометрической системе», коммерческие организации обязаны передавать биометрические данные (отпечатки пальцев, изображение лица и т.д.) в Единую биометрическую систему (ЕБС), если они их собирают. Хранение биометрии локально у работодателя без передачи в ЕБС является нарушением. Также требуется письменное согласие на обработку биометрических данных. Если вы не подписывали отдельного согласия, а оно было «скрыто» в общем пакете документов, это может быть признано недействительным при условии, что вы не были должным образом проинформированы.

**2. Чем опасна локальная «серая» биометрия?**
Локальные базы данных менее защищены, чем ЕБС, поэтому риск утечки выше. Однако для юридически значимых действий (оформление кредитов, сделки с недвижимостью и т.д.) обычно требуется подтверждённая биометрия из ЕБС или иные способы идентификации. Ваше локальное изображение лица само по себе вряд ли может быть использовано для таких операций без дополнительных данных (паспорт, СНИЛС). Наибольшая угроза — использование биометрии в сочетании с другими утечками, например, если злоумышленники получат доступ к вашей персональной информации из других источников. Возможны также фишинговые атаки с использованием вашего изображения.

**3. Как защитить себя при увольнении?**
- **Отзыв согласия**: Вы имеете право отозвать согласие на обработку биометрических данных в любой момент. Даже если согласие было дано, вы можете его отозвать, и работодатель обязан удалить данные.
- **Требование об удалении**: При увольнении письменно потребуйте удаления ваших биометрических данных из всех систем работодателя. Сделайте это в свободной форме или через заявление.
- **Жалоба в Роскомнадзор**: Если работодатель отказывается удалять данные или вы подозреваете их незаконное хранение, подайте жалобу в территориальный орган Роскомнадзора. Нарушение может повлечь административный штраф до 6 млн рублей.
- **Проверка ЕБС**: Как вы заметили, в вашем личном кабинете на Госуслугах биометрия не появилась — это подтверждает, что работодатель не передал данные в ЕБС. Вы можете дополнительно направить запрос в Единую биометрическую систему для проверки.

**4. Что делать сейчас?**
- Зафиксируйте факт сбора биометрии: сделайте скриншоты, запишите дату и обстоятельства.
- Проконсультируйтесь с юристом для составления заявления об отзыве согласия и требовании удаления данных.
- Не подписывайте никаких дополнительных документов без внимательного прочтения.

**Резюме**: Ваши опасения обоснованы, но локальная биометрия менее опасна, чем из ЕБС. Основные риски — внутренняя утечка или использование в мошеннических схемах с другими данными. Самое важное — при увольнении потребовать удаления биометрии и при необходимости обратиться в Роскомнадзор.

Если у вас есть похожий вопрос, его можно задать в форме ниже.

Крапивин Антон Валерьевич · Answer

Здравствуйте! 1. Стоит ли опасаться действий во внешнем мире (кредиты, сделки)?Нет, не стоит. Вы абсолютно правы: для оформления кредитов или других юридических действий во внешнем мире требуется исключительно подтвержденная биометрия из ЕБС, связанная с Госуслугами. Локальный скан лица (по сути, просто цифровая фотография или шаблон для СКУД) для этого непригоден.

2. Чем чревата утечка локальной базы компании? Использованием в других СКУД. Если база утечет, злоумышленники могут использовать ваш цифровой слепок лица для несанкционированного прохода на другие объекты, где стоят похожие терминалы. Фишингом и подделками. Данные могут использовать для создания качественных дипфейков или для целевых мошеннических схем (например, прохождения верификации на серых сайтах, где требования к безопасности ниже банковских).

3. Нарушил ли работодатель закон? Да, грубо нарушил. Согласно закону № 572-ФЗ, сбор биометрии без отдельного письменного согласия строго запрещен. Прятать этот пункт в общем тексте трудового договора нельзя. За это компании грозит штраф до 1 млн рублей (ст. 13.11 КоАП РФ). Отсутствие данных на Госуслугах подтверждает, что компания хранит биометрию незаконно в обход ЕБС.

4. Как правильно защитить себя сейчас и при увольнении? Сейчас: Зайдите в отдел кадров и потребуйте показать документы, которые вы подписали. Если согласия на биометрию там нет, вы имеете право отказаться от терминала. Закон запрещает увольнять или не принимать на работу за отказ сдавать биометрию.

При увольнении: Обязательно подайте официальное Заявление об отзыве согласия на обработку персональных данных и уничтожении биометрических данных. На вашем экземпляре работодатель должен поставить отметку о принятии. По закону они будут обязаны полностью удалить ваш шаблон из системы учета времени в течение 30 дней.

Юдаев Владимир Вячеславович · Answer

Работодатель не имеет права принуждать вас к сдаче биометрии и использовать её для турникетов. По закону «О персональных данных» № 152-ФЗ и закону № 572-ФЗ, обработка биометрии (скан лица, отпечатки) допускается только при наличии отдельного письменного согласия. Его нельзя «спрятать» в общий трудовой договор — это грубое нарушение.

Как защитить биометрические данные, собранные работодателем без отдельного согласия?

Статьи законодательства, упомянутые юристами в ответах:

Кодекс Российской Федерации об административных правонарушениях ((с изм. и доп., вступ. в силу с 03.04.2026))

Юридические услуги в Санкт-Петербург

Похожие вопросы

Представитель из Тинькофф, сфотографировал меня на свой телефон. Мог ли он собрать мои биометрические данные, без моего согласия?

Законность запроса написания согласия на обработку биометрических данных работодателем и возможность написания отказа

Возможность использования заграничного паспорта с биометрическими данными после подачи заявления об отказе от сбора

Как отозвать согласие на биометрические данные, если меня случайно сфотографировали в салоне МТС?

Альфа-Банк направил мои биометрические данные в ЕБС без моего согласия - что делать?

Как защитить свои личные биометрические данные - возможность исключения из Сбера или запрет на использование

Работник отстранен от работы после отказа сдать биометрические данные и работодатель отказывается выдать зарплату

Нарушение закона - УК Пик Комфорт обрабатывает мои биометрические данные без согласия

Как удалить свои биометрические данные из ЕБС - основание, статья, закон

Как удалить свои биометрические данные из ЕБС?

Скажите? Тинькофф банк не может 8 месяцев передать биометрические данные в ЕБС, заявление Генпрокуратуру поможет?

Тинькофф Банк передал мои биометрические данные на Госуслуги без моего согласия. Что можно сделать в данной ситуации?

Такой вопрос заставляет на работе биометрические данные дать обязан я им предоставляется или не обязан заранее спасибо.

На детей оформил загранпаспорта нового поколения с биометрией. Как удалить биометрические данные из базы МВД?

Как удалить биометрические данные с банковской карты после их принудительного сбора?

Является ли фото и видеосъемка банкоматами незаконным сбором биометрических данных, согласие на которое я не давал?

Санкт-Петербург +7 (812) 336-92-64 наб. р. Фонтанки, д. 59