Как отказаться от биометрии в 2026: запрет сбора и удаление из ЕБС

Почему банки и сервисы собирают биометрию

Вопрос «нужна ли биометрия» возникает у многих клиентов именно тогда, когда банк в очередной раз предлагает «сдать лицо и голос». Чтобы принять осознанное решение, полезно понять логику другой стороны.

В России с 2018 года работает Единая биометрическая система (ЕБС) — федеральная инфраструктура, которую создал «Ростелеком» совместно с Банком России. Первоначально её продвигали как способ открыть банковский счёт без визита в офис: вы один раз сдаёте слепок лица и голоса в уполномоченном банке, а потом идентифицируетесь удалённо в любой организации, подключённой к ЕБС.

С 2023 года законодательство обновилось. Федеральный закон № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных» ввёл единые правила: кто может собирать биометрию, как обязан её хранить и когда удалять. Параллельно ЕБС получила статус государственной информационной системы и перешла под управление ФГУП «Ростелеком» с надзором ФСБ и Роскомнадзора.

Банки собирают биометрию по нескольким причинам:

• Снижение операционных издержек. Идентификация по лицу на входе в приложение или банкомате дешевле, чем поддержка колл-центра для восстановления доступа.
• Регуляторный стимул. Банк России рекомендовал банкам подключиться к ЕБС, а ряд нормативных актов создавал преференции для участников системы.
• Маркетинговые сценарии. Биометрическая аутентификация ускоряет онбординг новых клиентов и снижает отток.
• Противодействие мошенничеству. Сравнение биометрии при подозрительных транзакциях — дополнительный рубеж защиты.

Помимо ЕБС, существуют собственные (коммерческие) биометрические системы организаций — они работают по отдельным правилам, но тоже подпадают под 152-ФЗ и 572-ФЗ. Это означает, что ваше согласие требуется в обоих случаях.

Можно ли отказаться от биометрии — коротко о правовой основе

Да, можно. Причём без биометрии вы не теряете основных прав потребителя финансовых услуг.

Статья 11 Федерального закона № 572-ФЗ прямо устанавливает: сбор биометрических персональных данных для размещения в ЕБС осуществляется исключительно с письменного согласия субъекта. Отказ от дачи согласия не может служить основанием для отказа в предоставлении услуг, если иное не предусмотрено федеральным законом.

Статья 11 Федерального закона № 152-ФЗ «О персональных данных» добавляет, что обработка биометрических персональных данных допускается только при наличии согласия субъекта — за исключением случаев, прямо перечисленных в законе (государственная безопасность, уголовное судопроизводство и т. д.). К повседневным банковским операциям эти исключения не относятся.

Таким образом, отказ от биометрии — ваше законное право, а не каприз. Банк обязан открыть вам счёт, выдать карту и проводить платежи без биометрической идентификации, используя стандартные методы: паспорт, ПИН-код, СМС-подтверждение.

Оговорка, которую стоит держать в уме: закон допускает, что отдельные виды услуг могут быть технически завязаны на биометрию (например, вход в банкомат по лицу без карты). Если услуга изначально является биометрической по своей природе, отказ от биометрии равнозначен отказу от конкретного сервиса, но не от всего банковского обслуживания.

Как подать запрет на сбор биометрии через Госуслуги

С 2023 года на портале Госуслуг появился специальный раздел, позволяющий запретить размещение и обновление ваших биометрических данных в ЕБС. Это, пожалуй, самый простой способ управления биометрическими данными централизованно.

Пошаговый порядок действий (актуален на момент написания статьи; интерфейс портала может меняться, поэтому сверяйтесь с текущей версией Госуслуг):

1. Войдите на gosuslugi.ru с подтверждённой учётной записью (уровень — стандартный или подтверждённый).
2. В строке поиска введите «биометрия» или перейдите в раздел «Документы» → «Персональные данные».
3. Выберите услугу «Запрет на размещение биометрических персональных данных в ЕБС».
4. Заполните форму: система попросит подтвердить личность через ЕСИА. Дополнительных документов загружать не требуется.
5. Подпишите заявление простой электронной подписью (кнопка «Подтвердить» с СМС-кодом) или усиленной квалифицированной подписью, если она у вас есть.
6. Дождитесь уведомления о принятии заявления. Оператор ЕБС обязан исполнить запрет в установленный законом срок.

После подачи запрета ни один банк или иная организация не сможет разместить новые биометрические данные о вас в ЕБС. Уже размещённые данные при этом не удаляются автоматически — для их удаления нужно подать отдельное заявление (подробнее — в разделе про ЕБС ниже).

Как отказаться от биометрии в банке

У каждого банка своя процедура, поэтому универсальной инструкции с точностью до кнопки нет — процедуры могут меняться и зависят от конкретной организации. Тем не менее общий алгоритм выглядит так.

Шаг 1. Выясните, что именно вы подписали

При открытии счёта вы могли подписать согласие на биометрическую идентификацию в ЕБС, согласие на обработку биометрии в собственной системе банка или оба документа сразу. Запросите в банке перечень действующих согласий.

Шаг 2. Напишите заявление об отзыве согласия

152-ФЗ предоставляет субъекту персональных данных право в любой момент отозвать согласие на обработку данных. Банк обязан прекратить обработку биометрии и уничтожить соответствующие данные в разумный срок — закон называет 30 дней, если иное не установлено договором или законодательством.

Заявление можно подать:

• В офисе банка — попросите бланк или напишите в свободной форме с указанием ФИО, номера договора и требования об отзыве согласия на обработку биометрических персональных данных.
• Через мобильное приложение или интернет-банк — некоторые крупные банки добавили соответствующий раздел в настройки профиля.
• Заказным письмом с уведомлением о вручении — если хотите зафиксировать дату получения.

Шаг 3. Получите подтверждение

Попросите банк предоставить письменное подтверждение отзыва согласия и факта уничтожения биометрических данных. Это важно: если в будущем возникнет спор, у вас будет доказательство.

Шаг 4. Проверьте результат

Убедитесь, что биометрическая аутентификация в приложении банка отключена. Если после 30 дней данные не удалены, вы вправе обратиться с жалобой в Роскомнадзор.

Как удалить данные из Единой биометрической системы

Если вы ранее сдавали биометрию в ЕБС и хотите удалить её полностью, а не просто запретить новые поступления — порядок немного отличается.

По закону оператор ЕБС (ФГУП «Ростелеком») обязан удалить ваши данные по вашему требованию. Для этого:

1. Зайдите на портал gosuslugi.ru или непосредственно на bio.rt.ru (Биометрия.ру) — официальный сервис ЕБС.
2. В личном кабинете найдите раздел управления биометрическими данными.
3. Выберите опцию «Удалить биометрические данные» и подтвердите запрос.
4. Если через интерфейс удалить не получается, направьте письменное обращение в ФГУП «Ростелеком» с требованием об уничтожении биометрических персональных данных на основании ст. 21 152-ФЗ.

Срок исполнения по закону — 30 дней. После удаления данные из резервных копий также должны быть уничтожены в установленный срок.

Важный нюанс: удаление из ЕБС не означает автоматическое удаление из собственных систем банков, которые ранее собирали вашу биометрию. С каждым из них нужно работать отдельно по описанной выше схеме.

Запрет на сбор биометрии — в чём разница между запретом и отзывом

Я замечаю, что клиенты часто путают два инструмента: запрет на сбор и отзыв согласия. Разберём разницу.

Запрет на сбор и размещение в ЕБС — это превентивная мера. Вы говорите государству и банкам: «Не собирать мои биометрические данные для ЕБС». Если данных в ЕБС ещё нет, запрет предотвращает их появление. Если данные уже есть — запрет блокирует их обновление, но не удаляет существующие.

Отзыв согласия на обработку — это ретроспективная мера. Вы требуете прекратить обработку уже собранных данных и уничтожить их. Это применимо как к ЕБС, так и к собственным системам банков.

Для полного «выхода» из биометрических систем нужно сделать оба шага:

1. Подать запрет через Госуслуги (для ЕБС).
2. Подать заявления об отзыве согласия в каждую организацию, которой вы давали согласие на сбор биометрии.

Это немного работы, но она конечна. После её выполнения новые данные собираться не будут, а старые должны быть удалены.

Последствия отказа от биометрии — что продолжит работать, а что нет

Давайте честно. Жизнь без биометрии возможна и комфортна для большинства сценариев, но в нескольких точках вы почувствуете разницу.

Что работает без биометрии

• Открытие счёта и карты в банке — в офисе по паспорту.
• Оплата картой, переводы, снятие наличных через банкомат с картой и ПИН-кодом.
• Мобильный банк — вход по паролю или СМС.
• Кредиты — при очном оформлении, с паспортом и стандартным андеррайтингом.
• Госуслуги — вход по логину/паролю или через СМС.
• Большинство государственных и коммерческих сервисов, где биометрия является дополнительной (необязательной) опцией.

Что перестанет работать или станет менее удобным

• Удалённое открытие счёта через биометрию ЕБС. Без биометрии первичная идентификация — только очно.
• Вход в банкомат «без карты» по лицу. Эта функция есть у отдельных банков и требует биометрии.
• Биометрический вход в мобильные приложения. Замените на ПИН-код или пароль.
• Отдельные государственные эксперименты. Например, биометрический контроль на транспортных объектах, где он внедряется в пилотном режиме.
• Проходы по биометрии. В аэропортах (экспресс-регистрация), на стадионах с биометрическими турникетами. Можно использовать паспорт или QR-код.

Ни одно из этих ограничений не является критичным для повседневной жизни. Это скорее потеря удобства в отдельных точках, а не утрата базовых прав.

Ваши права по 152-ФЗ и 572-ФЗ

Правовая база в этой теме состоит из двух ключевых законов. Коротко о том, что они дают вам как субъекту биометрических данных.

152-ФЗ «О персональных данных»

• Право на информацию (ст. 14): вы вправе получить сведения о том, какие данные о вас хранит организация, с какой целью и на каком основании.
• Право на уточнение и удаление (ст. 14, 21): если данные неточны, устарели или собраны незаконно — организация обязана их исправить или уничтожить.
• Право на отзыв согласия (ст. 9): согласие можно отозвать в любой момент без объяснения причин.
• Право на обжалование (ст. 17): если оператор нарушает ваши права, вы можете обратиться в Роскомнадзор или суд.

572-ФЗ «Об идентификации с использованием биометрических персональных данных»

• Добровольность участия в ЕБС (ст. 11): согласие на размещение в ЕБС — исключительно добровольное.
• Запрет на ограничение услуг (ст. 11): отказ от биометрии не может быть основанием для отказа в предоставлении услуг.
• Право на запрет обновления данных: субъект вправе в любой момент запретить размещение и обновление биометрии в ЕБС.
• Требования к безопасности: операторы обязаны обеспечить защиту биометрических данных по требованиям ФСБ и ФСТЭК.

Обращаю внимание: я описываю общие нормы законодательства, которое актуально на момент написания статьи. Законы и подзаконные акты могут меняться. Для точного понимания своей ситуации — особенно если речь о споре с банком или госорганом — рекомендую консультироваться с юристом и сверяться с актуальными версиями законов на consultant.ru или garant.ru.

Частые вопросы

Могу ли я отказаться от биометрии прямо сейчас, если уже подписал согласие при открытии счёта? Да. Согласие на обработку персональных данных, включая биометрические, можно отозвать в любой момент на основании ст. 9 152-ФЗ. Просто подайте заявление в банк об отзыве согласия на обработку биометрических персональных данных. Банк обязан прекратить обработку в течение 30 дней.

Закроет ли банк мой счёт или карту, если я откажусь от биометрии? Нет. 572-ФЗ прямо запрещает отказ в предоставлении услуг по причине нежелания клиента сдавать биометрию. Если банк угрожает закрыть счёт, это нарушение закона, и вы вправе жаловаться в Банк России и Роскомнадзор. На практике подобные случаи редки: банки понимают правовые риски.

Удалятся ли мои данные сразу после подачи заявления в Госуслугах? Не сразу. Запрет через Госуслуги блокирует новое размещение данных в ЕБС, но для удаления уже хранящихся данных нужно отдельное заявление на bio.rt.ru или в Ростелеком. После принятия заявления на удаление оператор обязан уничтожить данные в течение 30 дней.

Может ли работодатель обязать меня сдать биометрию? Это зависит от должности и нормативной базы. Для большинства гражданских должностей обязательный сбор биометрии законом не предусмотрен. Исключения прописаны в отдельных федеральных законах и касаются специфических категорий (например, допуск к отдельным объектам в сфере госбезопасности). Для рядового офисного сотрудника биометрия работодателем — только с вашего добровольного согласия.

Что делать, если мои биометрические данные утекли или использованы без моего ведома? Подайте обращение в Роскомнадзор — это ведомство надзирает за операторами персональных данных. Если утечка произошла из ЕБС, также уведомите ФСБ. Если вы понесли ущерб в результате несанкционированного использования биометрии, вы вправе обратиться в суд с иском о возмещении вреда к оператору данных.

Выводы

Отказ от биометрии — это не паранойя и не противодействие прогрессу. Это законное право, закреплённое в двух федеральных законах, и разумная позиция для тех, кто хочет контролировать, какие данные о себе он передаёт.

Алгоритм для тех, кто хочет выйти из биометрических систем полностью:

1. Подать запрет на размещение биометрии в ЕБС через Госуслуги.
2. Подать заявление на удаление данных из ЕБС через bio.rt.ru или напрямую в Ростелеком.
3. Написать заявление об отзыве согласия на биометрию в каждый банк, которому вы его давали.
4. Получить письменное подтверждение от банков об уничтожении данных.
5. Контролировать: если через 30 дней ничего не изменилось — жаловаться в Роскомнадзор.

Процедура занимает пару часов вашего времени и не требует юридических знаний. Основные операции с банком при этом никуда не денутся — вы просто вернётесь к классическим методам идентификации: паспорту, ПИН-коду, СМС.

Если вы представляете бизнес и работаете с биометрическими данными клиентов, требования к вам значительно строже. Об этом подробнее — в материале биометрия и 152-ФЗ для бизнеса.

Законодательство в этой сфере продолжает развиваться, поэтому рекомендую периодически сверяться с актуальными разъяснениями Роскомнадзора и официальными разделами портала Госуслуг.