Какие документы нужны для биометрических пропусков в офис?

Для пропуска по лицу или отпечатку пальца недостаточно купить систему и собрать обычные согласия сотрудников. Сначала нужно проверить, какие данные она использует, кто распознаёт человека и какие требования применяются к этой схеме. Для биометрических персональных данных действуют специальные правила, а для автоматического распознавания необходимо отдельно учитывать закон № 572-ФЗ.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2026-01-20

Короткий ответ

Для обычного офиса биометрия не должна становиться единственным способом попасть на работу. Сотрудник, который не согласен на такую обработку, должен иметь альтернативу, например карту доступа. Удобство системы для работодателя само по себе не делает сбор биометрии обязательным (ч. 3 ст. 11 закона № 152-ФЗ).

Когда фотография становится биометрией

Важны и сведения, и то, как их используют. Если система сравнивает лицо посетителя с сохранённым изображением, чтобы установить личность и открыть дверь, это работа с биометрией. То же относится к распознаванию по отпечатку пальца в соответствующей системе.

Но не любая фотография в кадровых документах автоматически используется как биометрия. Фотография, которая просто хранится в личном деле, и изображение, по которому пропускная система узнаёт человека, выполняют разные задачи. Определение в законе связано с использованием физиологических и биологических особенностей для установления личности (ч. 1 ст. 11 закона № 152-ФЗ).

Поэтому попросите поставщика показать весь процесс: что снимает камера, какие сведения сохраняются, куда они отправляются и с чем сравниваются. Название «умный пропуск» не объясняет правовой режим этих операций.

Почему одной подписи недостаточно

Для обычной обработки биометрических данных по ст. 11 закона № 152-ФЗ нужно письменное согласие, если нет прямо предусмотренного законом исключения. Его содержание проверяют по ч. 4 ст. 9 этого закона: кто обрабатывает данные, с какой целью, какие сведения и действия охвачены, как долго действует согласие и как его отозвать.

Для схем, регулируемых законом № 572-ФЗ, могут применяться специальные правила о согласии и обработке. В частности, аутентификация через системы соответствующих организаций связана с использованием векторов Единой биометрической системы, аккредитацией и требованиями к защите (ст. 16 закона № 572-ФЗ). Нельзя считать самодельную базу фотографий допустимой только потому, что каждый работник расписался.

При этом закон различает автоматическую проверку и проверку с участием уполномоченного человека (п. 2 ч. 2 ст. 1 закона № 572-ФЗ). Применимость конкретных требований определяют по реальной схеме работы, а не по наличию камеры у входа.

Что оформить внутри компании

В документах о пропускном режиме опишите, кто может выбрать биометрический вход, какая есть альтернатива и кому разрешён доступ к сведениям. Отдельно определите цели, сроки хранения, порядок удаления и действия при сбоях. Требования к внутренним документам оператора закреплены в ст. 18.1 закона № 152-ФЗ.

Например, если распознавание перестало работать, сотрудник должен понимать, как войти по другому пропуску, а охрана – как проверить его полномочия. Отказ дать биометрию и попытка пройти без разрешения нельзя считать одной ситуацией.

Для подрядчика, обслуживающего систему, выясните его роль и оформите нужные условия доступа и обработки. Для посетителя тоже требуется подходящее основание: подпись работника не охватывает биометрические данные пришедшего к нему клиента.

Что делать после увольнения или окончания посещений

Не оставляйте биометрические сведения в системе бессрочно «на всякий случай». Срок хранения должен соответствовать цели и законным основаниям (ч. 7 ст. 5 закона № 152-ФЗ). Отдельно проверьте срок для записи о проходе и срок для самой биометрии: они могут решать разные задачи.

Когда цель достигнута, по общему правилу обработку прекращают и данные уничтожают в пределах 30 дней, с учётом предусмотренных законом исключений (ч. 4 ст. 21 закона № 152-ФЗ). Отключение пропуска не всегда удаляет сведения из резервной копии или системы подрядчика. Внутренние документы можно сопоставить с разбором кадровых актов, а состав операций – с проверкой процессов по 152-ФЗ.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.