Биометрические персональные данные характеризуют физиологические и биологические особенности человека, по которым можно установить его личность: рисунок отпечатков пальцев, геометрию и черты лица, радужную оболочку глаза, голос, ДНК. Это уникальные для каждого человека и практически неизменные во времени признаки, а не любые данные о внешности.
Обычный скан паспорта с фотографией сам по себе биометрическими данными не считается - это просто копия документа. Фото становится биометрией тогда, когда его обрабатывает алгоритм распознавания лиц, извлекающий и сравнивающий уникальные параметры (расстояние между чертами, форму скул и так далее) для идентификации конкретного человека.
Отличие от прочих персональных данных в том, что биометрию нельзя сменить, как пароль или номер телефона: скомпрометированный отпечаток или голос остаются вашими навсегда. Поэтому закон относит такие сведения к специальной категории и требует для их обработки отдельного письменного согласия, а не общей галочки в форме.
На практике под это чаще всего попадают системы контроля доступа по отпечатку или лицу, видеоаналитика с распознаванием посетителей и сервисы удаленной идентификации, включая единую биометрическую систему. Если сомневаетесь, относится ли конкретный процесс к биометрии, проще исходить из вопроса: извлекает ли система уникальные параметры человека для его узнавания.