2025 год в России можно смело называть «годом биометрического просвещения». Если раньше термин «биометрия» звучал только на конференциях банкирского сообщества и в кабинетах ИБ-специалистов, то теперь его обсуждают в торговых центрах, кофейнях, чатах управляющих компаний и даже в очереди к парикмахеру.
И неудивительно: вступившие в силу новеллы законодательства — включая 572-ФЗ — радикально изменили правила игры. Они повысили требования к обработке биометрических данных, уточнили, что теперь считается биометрией, кто имеет право её собирать, при каких условиях допускается использование, и в каких ситуациях бизнес действительно обязан передавать эти данные государству.
Но, как это часто бывает, информационный шум оказался громче самой нормы. Предприниматели до сих пор спорят:
«Если у меня камера в магазине распознаёт лица — я обязан передавать данные в ЕБС?»
«А если камера стоит в подъезде? Или на парковке? Или у меня система контроля доступа по лицу — неужели автоматически должен подключаться к КБС?»
«А если я передаю видео в “Безопасный регион” — это значит, что биометрию тоже забирают?»
Два параллельных континента: ЕБС и видеонаблюдение общественной безопасности
Чтобы разобраться в хаосе вокруг биометрии, представьте, что в России 2025 года существуют два независимых правовых «континента». Они иногда визуально похожи — на обоих есть камеры, алгоритмы и лица в кадре — но живут по совершенно разным законам.
Континент №1 — ЕБС/КБС: биометрия для юридически значимых действий
Здесь биометрия используется:
- для дистанционного открытия банковских счетов,
- для оформления финансовых услуг,
- для подтверждения личности при выпуске электронной подписи,
- для получения SIM-карт онлайн,
- для удалённых юридически значимых операций.
Это строгий мир, живущий по правилам 572-ФЗ и связанным постановлениям.
Любые данные здесь — строго биометрия, строго защищённая, строго регламентированная.
Континент №2 — “Безопасный город / регион”: видеонаблюдение для общественного порядка
Этот мир охватывает:
- подъезды МКД,
- торговые центры,
- школы,
- больницы,
- спортивные объекты,
- стройплощадки,
- транспортную инфраструктуру.
Здесь бизнес обязан передавать видеопоток, но не биометрические шаблоны.
Аналитика может присутствовать, но она остаётся в контуре региональной системы.
Главный миф последних лет:
«Раз камера видит лицо, значит это биометрия для ЕБС».
Нет. Совсем нет. Даже 572-ФЗ так не считает.
Чтобы видеокадр стал биометрией в смысле ЕБС, нужно выполнить целый набор условий — и 99% бизнеса к ним не имеют отношения.
Что теперь считается биометрией по 572-ФЗ
Это важнейшая часть, которую обязательно нужно учитывать в анализе.
Если раньше некоторые компании считали, что «распознавание без идентификации» якобы не относится к биометрии, то теперь 572-ФЗ такие попытки исключил полностью.
Биометрические данные — это:
- изображения лица или иных признаков,
- данные, пригодные для автоматической идентификации,
- шаблоны, полученные из этих данных,
- результаты алгоритмов, которые позволяют однозначно сопоставить человека с конкретной персоной.
Значит ли это, что любое видео — биометрия?
Нет. Обычная видеозапись:
- не создаёт шаблоны,
- не идентифицирует человека,
- не сопоставляет его с базой данных.
Поэтому видеопоток не является биометрией, пока не используется механизм идентификации.
Когда видеонаблюдение становится обработкой биометрии?
Когда система:
- сравнивает лицо с базой конкретных людей,
- ведёт персональные досье,
- фиксирует персональное поведение,
- позволяет узнать конкретного человека, а не просто обнаружить объект «человек».
Такое ПО уже подпадает под регулирование ФЗ-152 и ФЗ-572.
Но — и это критично важно - под регулирование ЕБС оно НЕ подпадает.
Когда бизнес обязан передавать биометрию в ЕБС или КБС
Этот перечень чрезвычайно короткий.
На самом деле значительно короче, чем многие думают.
Обязанность возникает только тогда, когда бизнес выполняет ВСЕ условия одновременно:
Условие №1 — бизнес оказывает услуги, где идентификация в ЕБС обязательна по закону
Сюда относятся:
- финансовые услуги дистанционно,
- удалённое открытие счетов,
- оформление кредитных продуктов без визита,
- выпуск электронной подписи,
- выдача SIM-карт удалённо,
- любые процессы, где закон прямо указывает на ЕБС как средство идентификации.
Если бизнес не работает в этих сферах — он уже НЕ обязан передавать биометрию.
Условие №2 — бизнес самостоятельно собирает биометрические шаблоны
То есть:
- фотографирует лицо по ГОСТу,
- получает эталонный образец,
- формирует шаблон и отправляет его на сравнение.
Если камера просто пишет видео или делает детекцию лица — это условие не выполняется.
Условие №3 — бизнес проводит юридически значимую идентификацию
То есть сравнение данных влияет на:
- права человека,
- доступ к средствам,
- получение важных услуг,
- совершение юридических действий.
Условие №4 — нет альтернативной процедуры идентификации
Если закон говорит: «Только через ЕБС», — выбора нет.
Важно: по 572-ФЗ бизнес НЕ имеет права передавать биометрию в ЕБС, если закон этого не требует
Это один из ключевых пунктов, который почти никто не учитывает.
572-ФЗ ввёл прямой запрет:
- передавать биометрические шаблоны в государственные системы,
- передавать биометрические данные третьим лицам,
- использовать биометрию вне защищённых контуров,
- создавать тене вые биометрические реестры.
То есть передача биометрии в ЕБС — не только обязанность в редких случаях, но и привилегия бизнеса, ограниченная законом.
Попробуй передать данные «про запас» — и можно получить от надзорных органов тёплое письмо, но без смайликов.
Когда предприниматели НЕ обязаны передавать биометрию или видео в ЕБС/КБС
Теперь — раздел, который успокаивает 90% рынка.
Обычное видеонаблюдение — это НЕ биометрия ЕБС
Если камера стоит:
- в магазине,
- в кафе,
- в офисе,
- на складе,
- на парковке,
- в коридоре бизнес-центра,
- в жилом доме,
и выполняет:
- контроль безопасности,
- фиксацию нарушений,
- предотвращение краж,
то предприниматель:
- не собирает биометрию ЕБС,
- не становится оператором ЕБС,
- не обязан ничего передавать государству.
Видео остаётся видео.
Распознавание лиц в SmartVision и др. - не ЕБС
Если алгоритм:
- работает локально,
- сравнивает лицо внутри внутренней базы,
- не подтверждает юридически значимую личность,
то это:
- локальная аналитика,
- регулирование по ФЗ-152,
- отсутствие какой-либо связи с ЕБС.
572-ФЗ не запрещает такие системы.
Он лишь требует корректной обработки данных.
FaceID-турникеты, проходные, корпоративные КПП
Это отдельная история.
По закону:
- это локальная биометрия,
- она регулируется ФЗ-152 и 572-ФЗ,
- но НЕ имеет отношения к ЕБС.
То, что сотрудник прошёл в офис по лицу — никакого отношения к государственным биометрическим платформам не имеет.
Домофоны, камеры в подъезде, камеры во дворе
Они:
- не передают биометрию в ЕБС,
- не имеют к КБС отношения,
- регулируются исключительно нормами ГО и ЧС, антитеррористическими требованиями и локальными правилами ЖКХ.
И нет, государство не может видеть, кто зашёл в лифт, чтобы пополнить биометрическую базу. Закон прямо запрещает такое использование.
Передача видео в “Безопасный регион / город”: когда она обязательна и почему не связана с ЕБС
Это самый частый источник путаницы.
Два мира внешне похожи, но юридически полностью независимы.
Передача видеопотока требуется, если объект входит в установленный перечень
Например (типичный перечень регионов):
- МКД (подъезды),
- торговые центры и магазины,
- образовательные учреждения,
- клиники и соцучреждения,
- спортивные объекты,
- транспортные узлы,
- парковые и туристические зоны,
- стройплощадки и карьеры,
- места массового пребывания людей.
Если объект попадает под требование — камеры обязательны, а передача видеопотока — неизбежна.
Но видеопоток — это НЕ биометрия.
Что обязаны уметь камеры «Безопасного региона»
Список типичный:
- детекция оставленного предмета,
- пересечение линии,
- вход/выход из зоны,
- контроль деградации изображения,
- распознавание номеров,
- распознавание лиц (внутри системы региона),
- трекинг объектов.
Аналитика — внутри региональной системы, а не у предпринимателя.
Предприниматель передаёт только видеоряд.
❗ И самое важное:
Видеопоток, переданный в "Безопасный регион", не может использоваться в ЕБС.
Это запрещено 572-ФЗ.
Почему предприниматели до сих пор путают ЕБС и “Безопасный регион”
Потому что внешне всё выглядит одинаково:
- камеры,
- лица,
- запись,
- аналитика.
Но юридически это:
- разные цели,
- разные законы,
- разные технологии,
- разные последствия.
Путать их — всё равно что путать медкарту и пропуск в спортзал:
оба пластиковые, а предназначение противоположное.
Общий итог 2025 года: что бизнес должен передавать государству, а что — нет
Итак, обобщим всё выше сказанное.
✔ 1. Биометрию в ЕБС бизнес передаёт — только когда обязан по закону
И это:
- финансы,
- связь,
- электронная подпись.
Никакие магазины, склады, офисы, рестораны, МКД, парковки и турникеты сюда не относятся.
✔ 2. Видео в “Безопасный регион” передаётся — если объект включён в перечень
Это требование по безопасности, а не биометрии.
Даже если камера умеет распознавать лица, предприниматель передаёт только видеопоток — а алгоритмы работают уже на стороне региона.
✔ 3. Локальная биометрия — остаётся локальной
SmartVision, Trassir, Milestone, корпоративные FaceID-турникеты, домофоны —
все они не связаны с ЕБС и регулируются FЗ-152 и 572-ФЗ.
✔ 4. Никто не вправе передавать биометрические шаблоны в ЕБС добровольно
572-ФЗ это прямо запрещает.
✔ 5. Обычное видеонаблюдение — не биометрия
Видеокамера, смотрящая на вход магазина, не является «агентом ЕБС».
Она просто камера, выполняющая свою задачу.
Финальная рекомендация предпринимателям
Чтобы понять, нужно ли вам что-то передавать государству, задайте всего два вопроса:
Вопрос №1:
Я оказываю услугу, где закон прямо требует идентификации через ЕБС?
Если нет — биометрия никуда не пойдёт.
Вопрос №2:
Мой объект входит в перечень обязательного оснащения видеонаблюдением для “Безопасного региона”?
Если да — вы передаёте видеопоток, но не биометрические данные.
- Камера, записывающая кассовую зону, не работает тайным агентом ЕБС.
- Домофон в подъезде не сдаёт ваши секреты государству.
- Турникет, который узнаёт сотрудника, не участвует в государственных биометрических экспериментах.
- А вот торговый центр, который не передаёт видео в “Безопасный регион”, — может и выступить антигероем местного протокола, как бы искренне он ни уверял всех, что камера «очень хорошая».