15 тем · ~55 минут · 40 тестов

Лекция «Биометрия и специальные категории — где обычного согласия недостаточно и что требуется вместо него»

У обычных персональных данных вопрос звучит «какое у нас основание». У здоровья, религии, судимости и биометрии он звучит иначе: попали ли мы в закрытый перечень исключений. Пятнадцать тем разбирают эту развилку со стороны оператора — шесть позиций закрытого перечня, три реально доступных бизнесу окна, отдельный режим судимости, запрет своей базы лиц и голосов, и две части статьи 13.11 КоАП, которые работают без всякого порога по числу субъектов.

Для кого

Для специалиста по персональным данным на стороне компании — того, кому завтра защищать проект перед регулятором, а не того, у кого взяли отпечаток. Отрасль значения не имеет: примеры взяты из частной клиники, школы и детского центра, кадровой службы производственной компании, бизнес-центра и завода со СКУД, банка и МФО, колл-центра и ритейла с видеоаналитикой. Предполагается, что базовые понятия закона о персональных данных — оператор, обработка, обезличивание, поручение — уже знакомы: лекция продолжает разговор с того места, где заканчивается вводный уровень.

Продвинутый уровень
Что получишь

После лекции вы сможете

  • Определять режим до выбора документа: относить данные к части 1 статьи 10, к части 3 о судимости или к статье 11 о биометрии и не смешивать три разных механизма допуска
  • Называть конкретный пункт части 2 статьи 10 для каждого процесса вместо ответа «у нас есть согласие» и видеть, какие три окна реально открываются у коммерческой организации
  • Проводить границу пункта 2.3 в кадровых процессах: отделять объём, предписанный трудовым законодательством, от добровольных программ компании, которым нужно письменное согласие
  • Проверять медицинские процессы на условие пункта 4 и понимать, почему маркетинг клиники, подрядный колл-центр и публикация кейса требуют двух согласий, а не одного
  • Отказываться от скрининга справок о судимости там, где нет федерального закона, не допускающего судимых к этой деятельности
  • Квалифицировать видеонаблюдение и запись голоса по цели использования, а не по природе признака, и определять момент, когда обычное изображение переходит в режим статьи 11
  • Проектировать доступ по лицу и голосу с учётом запрета собственной базы, правила десяти суток, условий аккредитации и обязательной равноценной альтернативы для отказавшегося
  • Различать режимы распознавания лица и отпечатка пальца при выборе системы контроля доступа и понимать, какие требования при этом сохраняются в любом случае
  • Строить работу с данными несовершеннолетних на трёх реальных нормах вместо мифа о специальной категории и учитывать, что для биометрии возрастной вилки нет
  • Оценивать риск утечки по категории, а не по числу субъектов, и объяснять бизнесу, почему сорок строк с диагнозами стоят столько же, сколько сто тысяч анкет
Программа

15 тем и 40 тестов на понимание

Каждая тема — один экран и одна мысль. В конце темы — ситуационные вопросы: ответили верно, идёте дальше.

Часть 1. Другой вопрос

1

Другой вопрос: не «какое основание», а «в какое окно попали»

2

Шесть позиций и ни одной больше

3

Десять окон, три двери

Часть 2. Специальные категории на практике

4

Здоровье вне клиники: два замка на одной двери

5

Ловушка пункта 4

6

Судимость: дверь, которую согласие не открывает

7

Убеждения и национальность: окно только для своих

Часть 3. Биометрия и режим 572-ФЗ

8

Биометрию делает цель, а не признак

9

Почему письменного согласия больше не хватает

10

Своя система за 500 миллионов

11

Два турникета в одном здании

Часть 4. Дети и форма согласия

12

Несовершеннолетние: категории нет, а планка есть

13

Что значит «в письменной форме»

Часть 5. Цена ошибки и порядок действий

14

Без порога: части 16 и 17 статьи 13.11

15

Восемь шагов до включения системы

Темы лекции: персональные данные, 152-ФЗ, биометрия, ЕБС, 572-ФЗ, специальные категории, врачебная тайна, судимость, несовершеннолетние, согласие, КоАП, право, комплаенс

Обновлено: 7 сентября 2026

Как устроено обучение

Читаете, отвечаете, видите результат

Интерактивная лекция с тестами: тема — экран текста, за ним вопрос по этой же теме. Ни видео, ни вебинаров, ни дедлайнов.

Тесты внутри тем

40 тестов по ходу лекции — ситуационных, на понимание, а не на зубрёжку.

Старт — бесплатно и сразу

Первые темы открыты без регистрации: нажали — учитесь. Понравилось — продолжите по аккаунту, полный доступ от 99 ₽. Прогресс сохраняется на той же теме.

Вопросы

Коротко о главном

Сколько времени займёт лекция?
Около 55 минут на 15 тем. Прогресс сохраняется, поэтому лекцию можно проходить частями и возвращаться к ней позже.
Это бесплатно?
Начало — да: первые 1 тема открыты сразу, без регистрации. После бесплатной регистрации откроются темы до 2-й — вместе с частью из 40 тестов и монетами за верные ответы. Полная лекция — 99 ₽ навсегда, либо подписка на все лекции платформы от 499 ₽ в месяц.
Что у меня останется после лекции?
Пятнадцать тем об одной смене вопроса. Разобраны закрытый перечень части 1 статьи 10 из шести позиций и то, что операторы регулярно дописывают в него сами; полный перечень окон части 2 и три из них, реально доступных коммерческой организации; здоровье вне клиники с двумя независимыми замками — статьёй 10 закона о персональных данных и врачебной тайной, включая её действие после смерти человека; граница пункта 2.3 между тем, чего требует трудовое законодательство, и тем, что компания придумала сама; ловушка пункта 4, из-за которой маркетинг клиники и подрядный колл-центр остаются без основания; собственный режим судимости, где согласие не является основанием вовсе; единственное отраслевое окно пункта 5 для религиозных организаций и объединений. Биометрический блок построен на двусоставном определении статьи 11 — признак плюс цель установления личности — и на законе от 29.12.2022 № 572-ФЗ: сфера действия и исключение о неавтоматизированной сверке должностным лицом, два вида биометрии по постановлению Правительства № 408, запреты статьи 15 и правило десяти суток, переходные положения со сроком 30.09.2023 и уничтожением ранее собранных баз, условия аккредитации с капиталом 500 млн ₽ и обеспечением 100 млн ₽, различие образца и вектора, а также развилка между распознаванием лица и отпечатком пальца, которая меняет проект на стадии выбора оборудования. Отдельные темы — несовершеннолетние, которых нет в статье 10, но которые есть в части 2 статьи 272.1 УК рядом со специальными категориями и биометрией; письменная форма согласия с девятью реквизитами и требованием отдельного документа с 01.09.2025; части 16 и 17 статьи 13.11 КоАП с вилками 10–15 и 15–20 млн ₽ для юридических лиц и без порога по числу субъектов. Завершает лекцию рабочая последовательность из восьми шагов. Спорные места названы прямо: выводы, сделанные из конструкции закона, отделены от норм и цитат.
Мы собрали письменные согласия на распознавание лица у всех сотрудников. Можно строить свою систему контроля доступа?
Нет, и это главная развилка темы. С 01.06.2023 в информационных системах организаций, индивидуальных предпринимателей и нотариусов запрещена обработка биометрии, используемой для идентификации, — кроме сбора для размещения в единой биометрической системе. Для аутентификации разрешена сверка с векторами государственной системы, а хранение допускается не более десяти суток и только для разбора обращений субъектов, оспаривающих правомерность обработки или результат аутентификации. Запрет адресован системе оператора, а не воле человека, поэтому согласие его не снимает: собственная база образцов лица незаконна независимо от того, сколько подписей собрано. Путь через аккредитацию формально существует, но упирается в собственные средства не менее 500 млн ₽, финансовое обеспечение не менее 100 млн ₽, лицензию на работу со средствами шифрования и подключение к государственной системе обнаружения компьютерных атак. Для торгового центра, завода, клиники или школы это ответ «нет». Отдельно стоит проверить исключение из сферы действия закона: если сверка ведётся не автоматизированным способом, а уполномоченным должностным лицом — охранник глазами сличает лицо с фотографией в пропуске, — закон об идентификации не применяется, хотя требования статьи 11 о согласии, локализации и мерах защиты сохраняются.
Здесь будет готовое заключение, законна ли наша биометрическая система?
Нет, и это осознанное ограничение. Лекция сужает вопрос до проверяемых признаков: устанавливаете ли вы личность этими данными, какой это вид биометрии, автоматизировано ли сравнение, есть ли равноценная альтернатива для отказавшегося, каким пунктом закрыта каждая специальная категория, назначено ли событие прекращения обработки. Ответ по конкретной системе даёт анализ конкретного процесса с конкретной целью, и в лекции такого вывода нет ни в одной формулировке. Отдельно оговорено разграничение между изображением лица и голосом с одной стороны и отпечатком пальца, рисунком вен, радужной оболочкой с другой: оно выведено из связки норм о сфере действия закона, о видах биометрии и о запрете хранения, его разделяют отраслевые аналитики, но прямого разъяснения надзорного органа по нему найти не удалось. Пользоваться таким выводом стоит как правилом проектирования, а не как гарантией законности.

Биометрия и специальные категории — где обычного согласия недостаточно и что требуется вместо него — открывается прямо сейчас

15 тем, 40 тестов и около 55 минут вашего времени. Первые темы — бесплатно и без регистрации: начните и решите по делу, а не по описанию.

Начать лекцию →

Уже проходили? Личный кабинет помнит, на чём вы остановились.