Отказ от биометрии в ЕБС и удаление сданных данных

Биометрия — только добровольно: что говорит закон

Сбор и обработка биометрических персональных данных (изображение лица, запись голоса) регулируется двумя основными законами: Федеральным законом от 29.12.2022 № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных…» и статьёй 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Ключевое правило: биометрия обрабатывается только с вашего письменного согласия (ст. 11 152-ФЗ, ст. 3 572-ФЗ). Никто не может внести ваши данные в Единую биометрическую систему (ЕБС) без прямого согласия, оформленного лично.

572-ФЗ прямо закрепляет два ваших права:

• право в любое время отозвать ранее данное согласие на обработку биометрии и потребовать её удаления;
• право заранее запретить сбор и размещение своих биометрических данных в ЕБС.

Отдельная гарантия: государственные органы и организации не вправе отказать в предоставлении услуги тем, кто не сдал биометрию или отозвал согласие. Отсутствие биометрии не может быть основанием для отказа в обслуживании (ст. 3 572-ФЗ).

Три разных действия: не путайте отзыв, удаление и запрет

На практике люди смешивают три самостоятельных процедуры. Они дают разный результат, и часто нужно сделать сразу несколько:

• Отзыв согласия — вы забираете разрешение, которое ранее дали конкретной организации (банку, сервису) на использование вашей биометрии. После отзыва организация обязана прекратить обработку.
• Требование об удалении (блокировании, уничтожении) — вы требуете стереть уже размещённые в ЕБС образцы лица и голоса. Это отдельное действие: отзыв согласия сам по себе не всегда удаляет данные из системы.
• Запрет на сбор и размещение — превентивная мера: вы наперёд запрещаете вносить вашу биометрию в ЕБС. После установки запрета никто не сможет зарегистрировать ваши данные, пока вы сами не снимете запрет.

Если хотите полностью выйти из системы и защититься на будущее — оформляйте все три: отзовите согласия, потребуйте удаления и поставьте запрет.

Важно: ранее зарегистрированная биометрия остаётся действительной до момента удаления. Установка запрета на будущее сама по себе не стирает то, что уже сдано, — поэтому требование об удалении подаётся отдельно.

Как отозвать согласие и удалить данные через Госуслуги

С 1 января 2024 года на портале Госуслуг работает единое окно управления согласиями на биометрию. Это самый быстрый способ.

• Войдите в личный кабинет на gosuslugi.ru или в приложении «Госуслуги Биометрия».
• Откройте раздел «Профиль» → «Биометрия» (или воспользуйтесь поиском по слову «биометрия»).
• Вы увидите список организаций, которым выданы согласия. Напротив каждой — кнопка отзыва. Отзовите согласия, которые больше не нужны.
• Для удаления самих образцов из ЕБС выберите действие об удалении (блокировании, уничтожении) биометрических персональных данных и подтвердите заявление.
• Тут же можно оформить запрет на сбор и размещение биометрии на будущее.

Процедура бесплатна. Число обращений не ограничено: отозвать согласие и снова его дать (сдав биометрию повторно) можно неограниченное количество раз.

После обработки заявления в личном кабинете появится подтверждение. Сохраните его (скриншот, PDF) — это доказательство на случай спора.

Через МФЦ и напрямую оператору ЕБС

Если нет подтверждённой учётной записи на Госуслугах или удобнее лично — обратитесь в МФЦ. Возьмите паспорт, напишите заявление об отказе от сбора и размещения биометрии и (или) об удалении данных. Сотрудник примет заявление и выдаст отметку о приёме.

Оператором ЕБС является АО «Центр биометрических технологий» (ЦБТ). Требование об удалении (блокировании, уничтожении) биометрических данных можно направить и напрямую оператору — письменно по почте или через форму на его сайте.

Если ваши данные обрабатывает конкретная коммерческая организация (например, банк собрал биометрию в отделении), отзыв согласия целесообразно направить и этой организации, и оператору ЕБС — чтобы прекратилась обработка на всех уровнях.

Совет: подавайте заявление письменно с фиксацией даты. При отзыве согласия оператор обязан прекратить обработку и уничтожить данные; по общему правилу ст. 21 152-ФЗ — в срок, не превышающий 30 дней с момента поступления отзыва, если иное не предусмотрено договором.

Сроки: что и когда произойдёт

Отказ от биометрии — не мгновенная операция, но сроки предсказуемы.

• День 0 — вы подаёте заявление (Госуслуги / МФЦ / напрямую оператору). Дата подачи фиксируется.
• Сразу — запрет на сбор и размещение действует с момента внесения записи: новую биометрию зарегистрировать уже нельзя.
• До 30 дней — по общему правилу ст. 21 152-ФЗ оператор обязан прекратить обработку и уничтожить биометрию после отзыва согласия. На практике в ЕБС блокирование/удаление обычно происходит быстрее.
• После удаления — в личном кабинете статус меняется на «данные удалены». Проверьте это и сохраните подтверждение.

Если в течение 30 дней данные не удалены и статус не изменился — это нарушение. Направьте оператору повторное письменное требование, а затем жалобу в Роскомнадзор.

Если банк принуждает сдать биометрию

Банк не вправе ставить обслуживание в зависимость от сдачи биометрии. Открытие счёта, выдача карты, вход в приложение и получение большинства услуг возможны и без биометрии — по паспорту и стандартной идентификации. Навязывание биометрии как обязательного условия незаконно.

Что делать:

• письменно откажитесь от сдачи биометрии и потребуйте оказать услугу обычным способом;
• если уже сдали в отделении — отзовите согласие через Госуслуги и направьте банку письменный отзыв;
• зафиксируйте отказ банка обслуживать вас без биометрии (переписка, обращение через чат/почту банка с сохранением ответа).

Незаконная обработка биометрии и понуждение к её сдаче — основание для жалобы в Роскомнадзор и Банк России. Ответственность оператора установлена ст. 13.11 и ст. 13.11.3 КоАП РФ.

Если работодатель требует биометрию

Работодатель может внедрять биометрический доступ (проходные по лицу, отпечатку), но только с добровольного письменного согласия работника (ст. 11 152-ФЗ). Отказ сдать биометрию не может быть причиной увольнения, дисциплинарного взыскания или ухудшения условий труда.

Работодатель обязан предложить альтернативу — пропуск, карту, код. Если такой альтернативы нет, а доступ обусловлен исключительно биометрией, это нарушение прав работника.

Что делать: подайте письменный отказ на имя работодателя со ссылкой на добровольность обработки биометрии (ст. 11 152-ФЗ) и требованием обеспечить проход/доступ без биометрии. При давлении — жалоба в Государственную инспекцию труда (ГИТ) и Роскомнадзор.

Куда жаловаться на принуждение и какие штрафы грозят нарушителю

Надзор в сфере персональных данных, включая биометрию, ведёт Роскомнадзор. Жалобу можно подать через сайт rkn.gov.ru или Госуслуги. К жалобе приложите доказательства принуждения или отказа удалить данные.

Куда обращаться по ситуации:

• Роскомнадзор — любое незаконное собирание/обработка биометрии, отказ удалить данные;
• Банк России — если давит банк;
• Государственная инспекция труда, прокуратура — если принуждает работодатель;
• Прокуратура и суд — при отказе устранить нарушение и для взыскания компенсации морального вреда (ст. 24 152-ФЗ).

С 30 мая 2025 года действует Федеральный закон от 30.11.2024 № 420-ФЗ, серьёзно ужесточивший ответственность. По ст. 13.11 и 13.11.3 КоАП РФ за незаконную обработку и нарушения в области биометрии штрафы для юрлиц измеряются миллионами рублей, а за утечку биометрических данных — до сотен миллионов (оборотные штрафы). За незаконный оборот биометрии предусмотрена и уголовная ответственность (ст. 272.1 УК РФ). Это делает жалобу действенным рычагом.

Важно: нормы 420-ФЗ и УК касаются ответственности нарушителя. Вам как гражданину они помогают тем, что регулятору есть чем воздействовать на организацию — ссылка на них в жалобе усиливает позицию.