Отказ от биометрии: как проверить данные на Госуслугах и удалить из ЕБС
Проверьте за две минуты, не попали ли ваши фото и голос в Единую биометрическую систему (ЕБС) без вашего ведома. Рассказываем, почему удаления на Госуслугах недостаточно без визита в МФЦ и в какой срок банк обязан стереть данные из своей базы по Закону № 152-ФЗ.
Коротко
- Проверить, где лежат ваши образцы лица и голоса в Единой биометрической системе (ЕБС), и удалить их можно за минуту в личном кабинете на Госуслугах в разделе «Биометрия» (ч. 14–15 ст. 3 Закона № 572-ФЗ).
- Удаление в ЕБС стирает старые записи, но не запрещает будущий сбор. Чтобы поставить бессрочный запрет, нужно лично прийти с паспортом в любой МФЦ и получить бумажное подтверждение (ч. 16–18 ст. 3 Закона № 572-ФЗ, Постановление № 478).
- Банки, магазины, фитнес-клубы и госорганы не вправе отказывать в услуге за отказ от биометрии (ч. 11–13 ст. 3 Закона № 572-ФЗ): штраф для компаний — 200 000 – 500 000 ₽ по ч. 8 ст. 14.8 КоАП РФ.
- Обычная фотография для пропуска или идентификации в приложении — это тоже биометрия: без отдельного письменного согласия её сбор незаконен (ч. 1 ст. 11 Закона № 152-ФЗ, определение ВС РФ № 307-КГ18-101).
- Если данные хранятся у коммерческой организации, направьте письменный отзыв согласия (до 30 календарных дней на уничтожение по ч. 5 ст. 21 Закона № 152-ФЗ), требование о прекращении обработки (10 рабочих дней по ч. 5.1 ст. 21) или требование при незаконном сборе (3 рабочих дня на прекращение, 10 рабочих дней на уничтожение по ч. 3 ст. 21).
- Штрафы компаниям по ст. 13.11 КоАП РФ: 300 000 – 700 000 ₽ за сбор без письменного согласия (повторно 1–1,5 млн ₽), 50 000 – 90 000 ₽ за неуничтожение в срок (повторно 300 000 – 500 000 ₽) и 15–20 млн ₽ за утечку биометрии.
Это про вас
- Вы хотите проверить, есть ли ваше фото или запись голоса в Единой биометрической системе (ЕБС), и удалить их.
- Нужно поставить бессрочный запрет на сбор и размещение биометрии на будущее через МФЦ.
- Банк, работодатель или фитнес-клуб требует сдать фото/голос под угрозой отказа в обслуживании или уже собрал данные без отдельного письменного согласия.
Это не про вас
- Речь об обычных паспортных данных или номере телефона в старом кредите — порядок тот же по ст. 21 Закона № 152-ФЗ, но закон о ЕБС № 572-ФЗ на них не распространяется.
- Вы иностранец или лицо без гражданства, для которых использование ЕБС обязательно по специальному закону (ч. 19.1 ст. 3 Закона № 572-ФЗ).
- Данные обрабатываются в рамках правосудия, погранконтроля или оперативно-розыскной деятельности — там согласие не требуется по ч. 2 ст. 11 Закона № 152-ФЗ.
Откуда взялись данные в ЕБС
Почему ваша биометрия уже может быть в госбазе — даже если вы её не сдавали
Вы открываете настройки профиля на Госуслугах и с удивлением видите отметку: биометрические данные зарегистрированы банком. Вспоминаете — никаких анкет в ЕБС не подписывали, просто два года назад в отделении банка сфотографировались на камеру при получении карты или поговорили с роботом в колл-центре.
Ловушка скрыта в переходных правилах Закона № 572-ФЗ. Банки и другие организации, которые собрали образцы лица и голоса клиентов раньше, обязаны были передать их в Единую биометрическую систему (ЕБС) без нового согласия. Закон обязывал их лишь предупредить вас за 30 дней до передачи — часто это делали тихим пушем в приложении или SMS, которое никто не заметил.
При этом удалить банковское приложение или заблокировать карту бесполезно: сами слепки уже лежат у оператора ЕБС — АО «Центр Биометрических Технологий». Чтобы убрать их оттуда и запретить новый сбор, нужно сделать два отдельных шага.
Что в законе
Организации, собравшие биометрические персональные данные ранее, обязаны разместить их в ЕБС, уведомив гражданина не позднее чем за 30 дней до планируемого размещения (ч. 14–15 ст. 4 Закона № 572-ФЗ). Гражданин вправе в любой момент отозвать согласие и потребовать удалить данные из ЕБС (ч. 14–15 ст. 3 Закона № 572-ФЗ).
Два шага: Госуслуги и МФЦ
Удалили на Госуслугах — а через месяц данные собрали снова
Читатель открыл на Госуслугах раздел «Профиль» → «Биометрия», увидел запись от старого банка и нажал «Удалить». Статус сменился на «Биометрия не зарегистрирована», и казалось, вопрос закрыт. Но через пару месяцев он оформил карту в другом банке, прошёл видеоидентификацию по предложению менеджера — и новые цифровые слепки снова уехали в систему.
Поворот в том, что кнопка на Госуслугах стирает только прошлые записи в ЕБС, но не запрещает будущий сбор. Чтобы поставить бессрочный блок, нужно лично прийти с паспортом и СНИЛС в любое отделение МФЦ («Мои документы») и подать письменный отказ от сбора и размещения биометрии. Сотрудник выдаст бумажное подтверждение, а сведения поступят в ЕБС в течение одного календарного дня и будут действовать, пока вы сами не отзовёте отказ в том же МФЦ.
Два разных действия: удалить старое и запретить новое
Граждане часто путают удаление уже собранных слепков лица и голоса на Госуслугах с письменным отказом от сбора биометрии в МФЦ. Первое очищает ЕБС от старых записей (ч. 14–15 ст. 3 Закона № 572-ФЗ), а второе ставит бессрочный запрет на новый сбор и размещение (ч. 16–18 ст. 3 Закона № 572-ФЗ, Постановление Правительства РФ № 478).
Что в законе
Ч. 13 ст. 3 Закона № 572-ФЗ: отказ от биометрии не может служить основанием для отказа в государственной, муниципальной или коммерческой услуге. Ч. 1 ст. 11 Закона № 152-ФЗ: обработка биометрии возможна только при наличии письменного согласия.
Что в законе
Гражданин вправе при личном присутствии в МФЦ представить письменный отказ от сбора и размещения биометрических персональных данных и получить бумажное подтверждение (ч. 16 ст. 3 Закона № 572-ФЗ, Постановление Правительства РФ № 478). С этого момента сбор и размещение биометрии в ЕБС запрещены до отзыва отказа (ч. 18 ст. 3 Закона № 572-ФЗ).
Отказ в обслуживании
«Без фото программа не пропустит»: когда отказ в карте или пропуске незаконен
В отделении банка менеджер разворачивает к вам веб-камеру: «Без фото система не одобрит вклад». Или на ресепшене фитнес-клуба просят посмотреть в сканер: «Иначе турникет не откроется». Многие клиенты уступают под давлением, считая, что спорить с «внутренними правилами» бесполезно — а заодно подписывают общую анкету, где мелким шрифтом спрятано согласие на обработку биометрии.
На деле отказ в услуге за нежелание сдавать фото или голос прямо запрещён законом. Вы вправе пройти обычную идентификацию по паспорту, а если вам навязали договор с обязательным условием сдачи биометрии — можете отказаться от договора оказания услуг и вернуть деньги. Самой организации за отказ в обслуживании потребителя без биометрии грозит штраф от 200 000 до 500 000 ₽ (должностным лицам — от 50 000 до 100 000 ₽) по ч. 8 ст. 14.8 КоАП РФ.
Что в законе
Предоставление биометрии не может быть обязательным (ч. 11 ст. 3 Закона № 572-ФЗ). Отказ гражданина от идентификации по биометрии не может служить основанием для отказа в государственной, муниципальной или коммерческой услуге (ч. 12–13 ст. 3 Закона № 572-ФЗ). Штраф юрлицам за такой отказ — 200 000 – 500 000 ₽ (ч. 8 ст. 14.8 КоАП РФ).
Под защиту закона попадает даже обычная фотография, если по ней устанавливают вашу личность. В одном из споров спортивный центр собирал и размещал фотографии граждан без их отдельных письменных согласий — и проиграл вплоть до Верховного суда.
Верховный суд РФ · определение · 05.03.2018 · № 307-КГ18-101
Суд встал на сторону управления Роскомнадзора (ответчика)
Обычная фотография для пропуска или идентификации — это биометрия, и без письменного согласия её сбор незаконен
Спортивный центр собирал и размещал фотографии граждан без их отдельного письменного согласия. Роскомнадзор выдал предписание об устранении нарушений.
Суд первой инстанции счёл, что обычная фотография ещё не доказывает обработку биометрических данных, и отменил предписание. Организация пыталась закрепить такой подход вплоть до Верховного суда.
Апелляция, кассация и судья Верховного суда оставили предписание Роскомнадзора в силе: сбор и использование фотографий для установления личности без письменного согласия нарушают ч. 1 ст. 11 Закона № 152-ФЗ.
«сбор, оформление, размещение, использование фотографий подпадают под понятие обработки персональных данных с позиции части 3 статьи 3 Закона № 152-ФЗ. Между тем согласия указанных лиц на обработку их биометрических персональных данных (фотографий) в нарушение требования части 1 статьи 11 Закона № 152-ФЗ предприятием получено не было»
Что это значит для вас. Если компания (банк, фитнес-клуб, работодатель) фотографирует вас для идентификации на входе или в приложении, она обязана получить отдельное письменное согласие. Отказное определение судьи ВС РФ по конкретному предписанию Роскомнадзора в рамках дела А42-342/2017.
Локальные базы банков и компаний
В ЕБС чисто, но фото осталось у банка: как удалить данные из локальной базы
Бывает и наоборот: на Госуслугах статус чистый, но при звонке в банк или клинику робот по-прежнему узнаёт вас по голосу, а проходная бизнес-центра открывается по лицу. Причина проста — Госуслуги показывают только данные в ЕБС. Локальные базы коммерческих компаний и записи, собранные по внутренним анкетам, там не отображаются.
Звонить на горячую линию бесполезно: устный отказ в суде и Роскомнадзоре потом не доказать. Направьте организации письменный отзыв согласия или требование прекратить обработку — так же, как вручают обычную письменную претензию с отметкой о приёме или заказным письмом с описью вложения. Срок ответа зависит от того, на каком основании у вас взяли данные:
Пример расчёта сроков по календарю
Допустим, банк получил ваше письмо 10 ноября:
- Если вы отозвали ранее данное согласие (ч. 5 ст. 21 Закона № 152-ФЗ) — прекратить обработку и уничтожить данные нужно в течение 30 календарных дней, то есть до 10 декабря (если нет оснований хранить их по 115-ФЗ или действующему кредиту).
- Если вы потребовали прекратить обработку (ч. 5.1 ст. 21 Закона № 152-ФЗ) — остановить её обязаны за 10 рабочих дней (до 24 ноября; допускается продление до 5 рабочих дней с мотивированным уведомлением).
- Если фото или голос собрали без письменного согласия (ч. 3 ст. 21 Закона № 152-ФЗ) — прекратить незаконную обработку нужно за 3 рабочих дня (до 13 ноября), а уничтожить данные — за 10 рабочих дней (до 24 ноября).
| Ситуация | Куда обращаться | Что требовать |
|---|---|---|
| Данные видны в ЕБС | Госуслуги → «Биометрия» | Отозвать согласие и удалить записи |
| Нужен запрет на будущее | Любой МФЦ с паспортом | Письменный отказ от сбора и размещения (бессрочно) |
| Фото/голос в локальной базе | Банк, клуб или работодатель | Письменный отзыв согласия (30 дней) или прекращение (10 раб. дней) |
| Пропустили срок или отказали | Роскомнадзор (онлайн-приёмная) | Проверку и штраф по ст. 13.11 или ч. 8 ст. 14.8 КоАП РФ |
Почему важно выбирать правильное заявление
Если вы когда-то подписали согласие в банке, работает отзыв согласия (срок до 30 дней по ч. 5 ст. 21 Закона № 152-ФЗ) или требование о прекращении обработки (10 рабочих дней по ч. 5.1 ст. 21). Если же ваши фото или голос взяли без отдельного письменного согласия, это незаконная обработка — её обязаны остановить за 3 рабочих дня и уничтожить данные за 10 рабочих дней (ч. 3 ст. 21).
Что в законе
Ч. 2 ст. 13.11 КоАП РФ: обработка персональных данных без письменного согласия, когда оно обязательно, грозит юрлицам штрафом от 300 000 до 700 000 ₽. Ч. 5 ст. 13.11 КоАП РФ: невыполнение требования об уничтожении в срок — от 50 000 до 90 000 ₽.
Что в законе
При отзыве согласия оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий 30 календарных дней (ч. 5 ст. 21 Закона № 152-ФЗ). При требовании о прекращении обработки срок составляет 10 рабочих дней (ч. 5.1 ст. 21), а при незаконной обработке — 3 рабочих дня на прекращение и 10 рабочих дней на уничтожение (ч. 3 ст. 21).
Передача третьим лицам и штрафы
Передали партнёрам «для исполнения договора» — и тянут с удалением
Если вы потребовали удалить данные, а банк отвечает, что уже передал их партнёрам или агентам «для исполнения вашего договора», не соглашайтесь. Верховный суд в одном из споров прямо пресёк такую уловку: если вы не являетесь стороной агентского договора между банком и сторонней фирмой, прикрывать передачу данных «исполнением договора» нельзя.
Верховный суд РФ · определение · 01.08.2017 · № 78-КГ17-45
Судебный акт против клиента банка отменён, дело направлено на новое рассмотрение
Банк не вправе передавать персональные данные партнёрам по агентскому договору, прикрываясь исполнением договора с клиентом
После просрочки по кредиту 60 000 ₽ банк передал персональные данные заёмщика стороннему агентству по агентскому договору. Клиент потребовал 50 000 ₽ компенсации морального вреда за незаконную передачу данных.
Районный и городской суды отказали в иске, согласившись с доводом банка, что передача данных допустима для взыскания задолженности в рамках исполнения кредитного договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
Верховный суд отменил апелляционное определение: заёмщик не является стороной агентского договора между банком и партнёром, поэтому прикрывать передачу данных «исполнением договора» нельзя.
«данный договор является агентским и не связан с реализацией оператором права на уступку прав (требований) по кредитному договору»
Что это значит для вас. Если банк или сервис передаёт ваши данные (в том числе слепки лица и голоса) подрядчикам или партнёрам, без отдельного согласия ссылка на «исполнение вашего договора» не работает. Дело направлено на новое рассмотрение в апелляцию.
За нарушение этих правил компаниям грозят крупные оборотные и фиксированные штрафы по ст. 13.11 КоАП РФ. За сбор биометрии без отдельного письменного согласия (с конца 2023 года действует ч. 2 ст. 13.11) юрлицу грозит 300 000 – 700 000 ₽, при повторном нарушении — 1–1,5 млн ₽. За отказ удалить данные в срок по ч. 5 ст. 13.11 КоАП РФ — 50 000 – 90 000 ₽ (повторно по ч. 5.1 — 300 000 – 500 000 ₽). А с 30 мая 2025 года за утечку биометрических данных по ч. 17 ст. 13.11 КоАП РФ предусмотрен штраф от 15 до 20 млн ₽.
Порядок действий
Что сделать прямо сейчас — и чего не делать
Первое — проверьте Госуслуги. Откройте раздел «Профиль» → «Биометрия» и удалите все обнаруженные записи в ЕБС.
Второе — поставьте запрет в МФЦ. Зайдите с паспортом и СНИЛС в любой МФЦ и подайте письменный отказ от сбора и размещения биометрии — бумажное подтверждение сохраните. За детей и недееспособных граждан отказ и отзыв согласия подают родители или опекуны (ч. 6 ст. 9 Закона № 152-ФЗ).
Третье — закройте локальные базы и фиксируйте сроки. Если фото или голос остались у конкретного банка или клуба, направьте туда письменный отзыв согласия заказным письмом с описью вложения. Не получили подтверждения уничтожения через 30 календарных дней (или 10 рабочих дней при требовании прекратить обработку) — подавайте жалобу в Роскомнадзор через электронную приёмную.
Чего не делать: не ограничивайтесь удалением банковского приложения на смартфоне (в базе ЕБС данные от этого не стираются); не подписывайте «единое согласие на всё» на стойке банка или в фитнес-клубе, не проверив пункт о биометрии; не верьте фразе «без фото мы не сможем выдать карту» — требуйте письменный отказ.
Как удалить биометрию и закрыть сбор данных
Удалить уже загруженные слепки на Госуслугах и оформить бессрочный отказ на будущее в МФЦ
- Срок
- подача требования на Госуслугах — сразу онлайн (срок уничтожения по закону — до 30 календарных дней по ст. 21 152-ФЗ); передача отказа из МФЦ в ЕБС — 1 календарный день; со дня подачи заявления на Госуслугах или личного обращения в МФЦ с паспортом (ч. 14–18 ст. 3 Закона № 572-ФЗ, Постановление Правительства РФ № 478, ч. 5 ст. 21 Закона № 152-ФЗ)
- Куда
- в личный кабинет на Госуслугах (раздел «Профиль» → «Биометрия») и в любое отделение МФЦ («Мои документы») (ч. 14, 16 ст. 3 Закона № 572-ФЗ)
- Как подать
- на Госуслугах открыть раздел «Биометрия», посмотреть список организаций, разместивших образцы, и отозвать согласие с требованием об удалении (ч. 14–15 ст. 3 Закона № 572-ФЗ)
- прийти в МФЦ с паспортом и СНИЛС, заполнить форму письменного отказа от сбора и размещения биометрии и забрать бумажное подтверждение (ч. 16 ст. 3 Закона № 572-ФЗ, Постановление № 478)
- Пошлина
- не платится
- Чем доказать подачу
- Скриншот статуса «Биометрия не зарегистрирована» на Госуслугах и бумажное подтверждение из МФЦ с отметкой о приёме отказа.
- Когда ждать ответа
- МФЦ передаёт сведения об отказе оператору ЕБС в течение одного календарного дня — срок закона (Постановление Правительства РФ от 27.03.2023 № 478)
- Где проверить
- Портал «Госуслуги» (раздел «Биометрия»). Чего не покажет: Не показывает фотографии и записи голоса, которые коммерческие компании хранят у себя локально без передачи в ЕБС
Проверено 15.11.2026
Отозвать согласие в локальной базе банка или сервиса и пожаловаться при просрочке
- Срок
- до 30 календарных дней при отзыве согласия; до 10 рабочих дней при требовании прекратить обработку; 3 / 10 рабочих дней при незаконном сборе; со дня получения письменного заявления организацией (ч. 3, 5, 5.1 ст. 21 Закона № 152-ФЗ)
- Куда
- в адрес банка или иной организации (почтой с описью вложения или под отметку о приёме), а при нарушении срока — в Роскомнадзор (ст. 21, 23 Закона № 152-ФЗ)
- Как подать
- направить письменный отзыв согласия на обработку биометрии с требованием уничтожить образцы и прислать подтверждение (ч. 2 ст. 9, ч. 5 ст. 21 Закона № 152-ФЗ)
- подать жалобу через электронную приёмную Роскомнадзора, приложив копию отзыва и почтовую квитанцию или отметку о вручении (ч. 1 ст. 23 Закона № 152-ФЗ)
- Пошлина
- не платится
- Чем доказать подачу
- Второй экземпляр отзыва с входящим номером и датой приёма или опись вложения с трек-номером Почты России.
- Когда ждать ответа
- Роскомнадзор рассматривает обращение гражданина в течение 30 дней с даты регистрации — срок закона (ст. 12 Федерального закона № 59-ФЗ)
- Где проверить
- Электронная приёмная Роскомнадзора. Чего не покажет: Не удаляет данные за организацию автоматически, но запускает проверку и штраф по ст. 13.11 КоАП РФ
Проверено 15.11.2026
Что сказать и чего не говорить
| Фраза | Что из неё следует | |
|---|---|---|
| Сказать | «Я отказываюсь сдавать биометрию, оформите меня по паспорту. Если отказываете — дайте письменный отказ с причиной» | Фиксирует нарушение ч. 11–13 ст. 3 Закона № 572-ФЗ: за отказ в обслуживании без биометрии компании грозит штраф 200 000 – 500 000 ₽ по ч. 8 ст. 14.8 КоАП РФ. (ч. 11–13 ст. 3 Закона № 572-ФЗ, ч. 8 ст. 14.8 КоАП РФ) |
| Сказать | «Хочу подать письменный отказ от сбора биометрии и получить бумажное подтверждение о приёме» | Отказ действует бессрочно: без вашего нового личного отзыва в МФЦ никто не сможет разместить ваши слепки в ЕБС. (ч. 16–18 ст. 3 Закона № 572-ФЗ, Постановление № 478) |
| Не говорить | «Ладно, фотографируйте, раз программа без этого не пропускает» | Вы сами создаёте повод для обработки фото; потом придётся отдельно требовать уничтожения данных и доказывать навязывание. (ч. 1 ст. 11 Закона № 152-ФЗ, ч. 12–13 ст. 3 Закона № 572-ФЗ) |
| Не говорить | «Некогда читать, давайте подпишу общее согласие на всё сразу» | Согласие на биометрию должно быть отдельным письменным документом; даже если пункт вшили в общую анкету с нарушением закона, отзывать его придётся вручную. (ч. 1 ст. 11 Закона № 152-ФЗ) |
Откуда моя биометрия могла появиться в ЕБС, если я специально ничего не сдавал?
Если я подам отказ от биометрии в МФЦ, удалятся ли уже загруженные в ЕБС данные?
Можно ли отказаться от биометрии онлайн через Госуслуги без визита в МФЦ?
В какой срок банк обязан удалить данные после письменного отзыва согласия?
Кто подаёт отказ от биометрии за ребёнка или недееспособного?
Могут ли в банке отказать в выдаче карты или кредита без фото на камеру?
Источники
- Ст. 3, 4 Закона № 572-ФЗ от 29.12.2022 — добровольность биометрии, удаление в ЕБС через Госуслуги и отказ в МФЦ
- Ст. 9, 11, 21 Закона № 152-ФЗ «О персональных данных» — письменное согласие на биометрию и сроки уничтожения данных
- Постановление Правительства РФ от 27.03.2023 № 478 — форма и порядок подачи отказа от сбора биометрии через МФЦ
- Ст. 13.11 КоАП РФ — штрафы за обработку биометрии без согласия, неуничтожение и утечки
- Ч. 8 ст. 14.8 КоАП РФ — штраф за отказ в обслуживании потребителя без биометрии
- Определение ВС РФ от 05.03.2018 № 307-КГ18-101 — использование фотографий для идентификации без письменного согласия
- Определение ВС РФ от 01.08.2017 № 78-КГ17-45 — незаконная передача данных банком стороннему агенту