Биометрические персональные данные - сведения, характеризующие физиологические и биологические особенности человека, по которым можно установить его личность: отпечаток пальца, изображение лица, голос. Их обработка требует отдельного письменного согласия субъекта именно на биометрию - отдельно от общего согласия на обработку персональных данных - и повышенных мер защиты по сравнению с обычными данными.
Ключевое отличие от ФИО или телефона в том, что биометрию нельзя переиздать: если база с отпечатками или фото лиц утечет, сотрудник не может получить новый отпечаток пальца взамен скомпрометированного, как это можно сделать с паролем. Поэтому требования к защите таких систем строже - более высокий уровень защищенности ИСПДн, ограниченный круг лиц с доступом, отдельный порядок хранения и удаления шаблонов.
Перед запуском системы прохода по лицу нужно получить письменное согласие каждого сотрудника именно на обработку биометрических данных с указанием цели - контроль доступа, определить срок хранения шаблонов и порядок их уничтожения при увольнении или отзыве согласия, предусмотреть для тех, кто откажется, альтернативный способ прохода - карту или код. Отказ сотрудника нельзя использовать как основание для дисциплинарных мер: согласие на биометрию всегда добровольное.