Если торговый центр, банк, работодатель или городская система видеонаблюдения обрабатывают ваше изображение через технологию распознавания лиц без согласия, с нарушением условий согласия или передают биометрические данные третьим лицам — это повод для юридического спора по ст. 152.1 ГК РФ и 152-ФЗ «О персональных данных». Услуга нужна предпринимателям и физлицам, чьи биометрические данные использовали в системах контроля доступа, аналитики покупателей, скоринга или видеонаблюдения без надлежащего правового основания, а также бизнесу, который сам внедряет FaceID-системы и хочет не нарушить закон.
Что входит в услугу
- Анализ правового основания обработки биометрии: проверяем, было ли получено согласие по ст. 9 и ст. 11 152-ФЗ именно на биометрические персональные данные, а не «на обработку данных» в общей формулировке.
- Проверка факта уведомления Роскомнадзора об обработке персональных данных оператором (ст. 22 152-ФЗ) и соответствия заявленных целей фактическому использованию системы распознавания лиц.
- Оценка законности установки и работы конкретной системы: камеры в ТЦ, СКУД на проходной, банковская идентификация, городская ГИС ЕБС по 482-ФЗ.
- Подготовка и подача претензии оператору данных с требованием прекратить обработку, удалить биометрический шаблон и предоставить сведения об обработке (ст. 14 152-ФЗ).
- Составление жалобы в Роскомнадзор при отказе оператора выполнить требования или при выявлении нарушений порядка обработки.
- Взыскание компенсации морального вреда и убытков через суд по ст. 151, 152.1, 1064 ГК РФ, если незаконное использование изображения и биометрии причинило вред.
- Сопровождение бизнеса-оператора: приведение локальных актов, форм согласий и политики обработки биометрии в соответствие с требованиями закона, чтобы исключить претензии со стороны субъектов данных и штрафы по ст. 13.11 КоАП РФ.
Как мы работаем
- Первичный разбор ситуации и документов — 1–2 дня. Изучаем, где и как использовалось изображение/биометрия, есть ли согласие, кто оператор, какие данные фактически собирались и хранились.
- Запрос сведений у оператора — 5–10 рабочих дней. Направляем оператору требование раскрыть цели, объём и правовое основание обработки биометрических данных (срок ответа по 152-ФЗ — 10 рабочих дней).
- Досудебная претензия — 7–10 дней на подготовку и направление, ответ ожидается в течение 30 дней. Формулируем требования об удалении биометрического шаблона, прекращении обработки, компенсации.
- Жалоба в Роскомнадзор (при необходимости) — подача в течение 5 рабочих дней после отказа оператора, рассмотрение занимает до 30 дней с возможным продлением.
- Подготовка и подача искового заявления — 10–15 дней на подготовку. Формируем доказательную базу: скриншоты, ответы оператора, заключения о работе системы, расчёт морального вреда.
- Сопровождение в суде — от 2 до 6 месяцев в зависимости от инстанции и загруженности суда. Представляем интересы на всех заседаниях, при необходимости — в апелляции.
Сроки и стоимость
Стоимость зависит от того, идёт ли речь только о досудебной претензии и жалобе в Роскомнадзор, либо потребуется полноценный судебный процесс с доказыванием факта незаконной обработки биометрии и расчётом компенсации. На цену также влияет статус оператора (частная компания, банк, орган власти), количество эпизодов использования системы распознавания лиц и необходимость экспертизы работы самой системы. Точную стоимость и сроки рассчитываем после изучения документов — присылайте то, что у вас уже есть, и мы дадим оценку в течение одного-двух рабочих дней.
Что понадобится от вас
- Документ, подтверждающий факт использования вашего изображения системой распознавания лиц (уведомление, скриншот интерфейса, служебная переписка).
- Текст согласия на обработку персональных/биометрических данных, если оно подписывалось, либо подтверждение его отсутствия.
- Переписка с оператором данных (ТЦ, банком, работодателем, управляющей компанией) по вопросу обработки биометрии.
- Договор или локальный акт, на основании которого вас идентифицировали (трудовой договор с условием о СКУД, договор с банком, правила ТЦ).
- Любые ответы Роскомнадзора или иных органов, если вы уже обращались с жалобой.
- Данные оператора: наименование, ИНН, адрес — если известны.
Частые ошибки
- Согласие «на обработку персональных данных» вместо согласия на биометрию. Общая формулировка не даёт оператору права обрабатывать именно биометрические данные — это отдельная категория по ст. 11 152-ФЗ, и суд может признать обработку незаконной.
- Обращение сразу в суд без досудебной претензии. Это увеличивает срок разбирательства и лишает возможности зафиксировать признание оператором нарушения в переписке, что ослабляет доказательную базу.
- Отсутствие фиксации факта обработки. Если не сохранить скриншоты, уведомления и переписку сразу после обнаружения нарушения, оператор может удалить логи и данные, и доказать факт обработки станет сложнее.
- Пропуск срока хранения доказательств до суда. Судебные споры по 152-ФЗ могут длиться месяцами — если не сохранить оригиналы документов и переписку в бумажном или заверенном виде, часть доказательств теряет силу.
Вопросы и ответы
Нужно ли согласие, если система распознавания лиц используется в общественном месте (ТЦ, улица)?
Да, для целей обработки именно биометрических персональных данных (сопоставление лица с базой для идентификации личности) требуется отдельное согласие по ст. 11 152-ФЗ, простое видеонаблюдение без идентификации личности регулируется мягче. Разграничение проверяем по факту: что именно делает система — фиксирует изображение или сопоставляет его с базой данных.
Можно ли требовать удаления биометрического шаблона моего лица?
Да, вы вправе потребовать от оператора прекратить обработку и удалить биометрические данные, если согласие не давалось, отозвано или обработка вышла за пределы заявленных целей — это прямо следует из ст. 14 152-ФЗ. Оператор обязан ответить и подтвердить удаление в установленный срок.
Работодатель обязал проходить через систему распознавания лиц на проходной — законно ли это?
Работодатель может внедрить такую систему, но обязан получить письменное согласие сотрудника на обработку биометрии и не вправе увольнять или иначе ущемлять за отказ, если законом не предусмотрена обязательность идентификации для конкретной должности. Каждый случай разбираем отдельно — важна формулировка локального акта и трудового договора.
Что грозит компании, если она незаконно использует распознавание лиц?
Помимо гражданско-правовой ответственности (компенсация морального вреда и убытков по ГК РФ), возможна административная ответственность по ст. 13.11 КоАП РФ и предписание Роскомнадзора устранить нарушение. Для бизнеса это дополнительно репутационный риск и основание для проверки всей системы обработки персональных данных.