Дата актуализации: 22 апреля 2026 г.
Краткий вывод
С 30 мая 2025 г. в России запрещено любое самостоятельное размещение биометрических данных подростков 14–18 лет в Единой биометрической системе (ЕБС). Банки не вправе требовать такие данные как условие дистанционного обслуживания: «согласие законного представителя» не признаётся допустимым основанием. Всё, что уже собрано вне ЕБС, подлежит уничтожению, а новое — может вводиться только в рамках строго ограниченных федеральных программ (например, обязательное страхование ОСАГО, федеральные льготы). Нарушение влечёт административные штрафы до 500 000 ₽ и уголовную ответственность за повторное нарушение.
Что такое «биометрические персональные данные»
В российском праве к биометрии относятся:
- изображения лица (фотография, видеокадр);
- голос;
- отпечатки пальцев, сетчатка глаза, строение вен ладони;
- любые прочие физиологические или поведенческие характеристики, позволяющие однозначно идентифицировать человека.
Почему подростки 14–18 лет попали в «серую зону»
Гражданский кодекс РФ разделяет несовершеннолетних на три группы:
- до 14 лет, полностью недееспособны, действуют только через родителей/опекунов;
- 14–18 лет — частичная дееспособность: могут совершать мелкие бытовые сделки, но крупные или связанные с рисками требуют письменного согласия родителей;
- с 18 лет — полная дееспособность.
Биометрические данные в судебной практике признаны «особо чувствительной» категорией, поэтому для подростков 14–18 лет они фактически оказались недоступны без специального закона.
Что изменилось 30 мая 2025 года
Федеральный закон № 149-ФЗ (в редакции от )
- Статья 10.1: «вне ЕБС обработка биометрических персональных данных несовершеннолетних недопустима»;
- Статья 12: вводится уголовная ответственность за повторное несанкционированное хранение биометрии подростков (штраф до 1 млн ₽ или лишение свободы до 4 лет);
- Ужесточены требования к локализации: данные должны храниться исключительно на серверах, физически расположенных в России.
Позиция Роскомнадзора
В 2025–2026 гг. регулятор уже выиграл несколько судов:
- Дело № А40-8956/2025 — суд обязал крупный банк удалить биометрию 15-летнего клиента;
- Дело № А32-18222/2026 — МФЦ оштрафован на 200 000 ₽ за приём биометрии без подтверждения законного основания.
Когда допускается обработка: исчерпывающий перечень
| Обстоятельство | Необходимые документы | Кто принимает решение |
|---|---|---|
| Участие в федеральной программе льготного страхования | Постановление Правительства РФ, приказ Минтруда, паспорт законного представителя | Федеральный орган исполнительной власти |
| Медицинское обследование в рамках обязательных профосмотров | Направление медорганизации, согласие родителя | Минздрав РФ |
| Электронная подпись для ЕГЭ/ГИА | Распоряжение Рособрнадзора, согласие родителя | Федеральная служба по надзору в сфере образования |
Важно: ни один банк не имеет права требовать биометрию подростка для открытия карты «Классик» или «Мир».
Что нельзя делать банкам и иным операторам
- Требовать биометрию как обязательное условие договора (ст. 152.1 ГК РФ);
- Отказывать в открытии счёта или онлайн-банкинге при предъявлении паспорта РФ или СНИЛС;
- Хранить «старые» отпечатки пальцев, собранные до 30 мая 2025 г., без нового правового основания;
- Обрабатывать данные подростков в облаках за пределами РФ (ст. 12 Закона 149-ФЗ).
Как родителю защитить ребёнка
- Проверьте, где уже могла «утечь» биометрия:
- личный кабинет Сбер ID;
- мобильные приложения школы/ВУЗа;
- платёжные сервисы (Яндекс Pay, T-Pay).
- Направьте запрос оператору на предоставление сведений о наличии биометрии (форма 152-ФЗ).
- Подайте отказ через МФЦ или Госуслуги: «Отказ от размещения биометрических персональных данных».
- Обжалуйте незаконную обработку в Роскомнадзор или суд (срок исковой давности — 3 года).
Практические сценарии
«Хочу открыть карту Tinkoff Junior»
Банк не может потребовать скан лица или отпечаток пальца. Достаточно паспорта родителя и СНИЛС подростка. Если откажут — обращайтесь в РКН:
Электронная приёмная: rkn.gov.ru → «Жалоба на обработку ПД».
«Школа требует фото лица для пропуска»
Требование незаконно, если фото используется для идентификации, а не просто для визуального пропуска. Потребуйте копии приказов Минпросвещения РФ или обратитесь в прокуратуру.
Ответственность
| Нарушение | Штраф | Дополнительные меры |
|---|---|---|
| Первое нарушение (юр. лицо) | 100 000–500 000 ₽ | Административное приостановление деятельности до 90 суток |
| Повторное нарушение | 500 000–1 000 000 ₽ | Уголовное дело по ст. 137 УК РФ (нарушение неприкосновенности частной жизни) |
Что ждёт нас дальше
- Осенью 2026 г. Минцифры обещает внести в Госдуму законопроект о «цифровом профиле школьника» — биометрия будет допускаться только при наличии специального сертификата ФСТЭК и под контролем Роскомнадзора;
- 2027 г. запланировано создание «детского сегмента» ЕБС, доступный исключительно для госуслуг и только с ЭЦП родителя.
Чек-лист для родителя «в одну минуту»
- Сегодня проверьте: где хранится фото и отпечатки ребёнка.
- Завтра подайте отказ в МФЦ или онлайн (Госуслуги → «Защита персональных данных»).
- Через неделю убедитесь, что оператор подтвердил удаление (письмо на e-mail).
- При нарушении — жалоба в РКН и, при необходимости, иск в суд.