Банк вправе собирать у клиента два вида биометрических данных: изображение лица (фото или видео) и образец голоса. Они нужны для дистанционной идентификации через Единую биометрическую систему или собственную систему банка и относятся к специальной категории персональных данных, поэтому банк обязан взять на них отдельное письменное согласие, а не просто общее согласие на обработку персональных данных.
Сдача биометрии в России добровольна. Банк не вправе отказать в открытии счета или обслуживании только потому, что клиент не сдал биометрические данные, и не вправе навязывать это как обязательное условие сделки. Если сотрудник настаивает или оформляет согласие без объяснений, попросите показать текст согласия и цель сбора данных - это законное требование, а не капризы клиента.
Отдельно стоит уточнять, куда именно уходят данные: в Единую биометрическую систему (тогда действует отдельный порядок хранения и передачи) или во внутреннюю систему банка для верификации звонков и визитов в отделение. Условия и сроки хранения в этих случаях разные, и банк обязан прописать их прямо в тексте согласия, а не отсылать к общим формулировкам.
Если считаете, что данные собрали без согласия или использовали не по назначению, направьте банку письменный запрос с требованием объяснить основания обработки, а при отсутствии ответа или явном нарушении - жалобу в Роскомнадзор.