Биометрия - отпечатки пальцев, скан лица, голос - используется там, где нужно точно подтвердить личность без документов: в системах контроля доступа на работе, в банках для удаленной идентификации через биометрические сервисы, в учете рабочего времени. Закон относит биометрические данные к отдельной категории персональных данных и требует отдельного письменного согласия на их обработку.
Работодатель не может заставить сотрудника пользоваться биометрической системой. Если человек отказывается сдавать отпечаток пальца, компания обязана предложить альтернативный способ прохода - например, обычный пропуск или карту. Отказ от биометрии не может быть основанием для дисциплинарных мер или отказа в допуске на рабочее место.
Согласие на обработку биометрии оформляется отдельно от общего согласия на персональные данные, в письменном виде, с указанием, для какой именно цели данные собираются и как долго хранятся. Его можно отозвать в любой момент, и после отзыва оператор обязан данные удалить.
Отдельная история - биометрические системы у банков и госуслуг, где сбор данных для единой биометрической системы идет по специальным правилам и тоже требует согласия. А вот обычное видеонаблюдение без функции распознавания лиц к биометрическим персональным данным не относится - это просто изображение, а не способ идентификации.