2025 год в России можно смело называть «годом биометрического просвещения». Если раньше термин «биометрия» звучал только на конференциях банкирского сообщества и в кабинетах ИБ-специалистов, то теперь его обсуждают в торговых центрах, кофейнях, чатах управляющих компаний и даже в очереди к парикмахеру.
И неудивительно: вступившие в силу новеллы законодательства — включая 572-ФЗ — радикально изменили правила игры. Они повысили требования к обработке биометрических данных, уточнили, что теперь считается биометрией, кто имеет право её собирать, при каких условиях допускается использование, и в каких ситуациях бизнес действительно обязан передавать эти данные государству.
Но, как это часто бывает, информационный шум оказался громче самой нормы. Предприниматели до сих пор спорят:
«Если у меня камера в магазине распознаёт лица — я обязан передавать данные в ЕБС?»
«А если камера стоит в подъезде? Или на парковке? Или у меня система контроля доступа по лицу — неужели автоматически должен подключаться к КБС?»
«А если я передаю видео в “Безопасный регион” — это значит, что биометрию тоже забирают?»
Два параллельных континента: ЕБС и видеонаблюдение общественной безопасности
Чтобы разобраться в хаосе вокруг биометрии, представьте, что в России 2025 года существуют два независимых правовых «континента». Они иногда визуально похожи — на обоих есть камеры, алгоритмы и лица в кадре — но живут по совершенно разным законам.
Континент №1 — ЕБС/КБС: биометрия для юридически значимых действий
Здесь биометрия используется:
для дистанционного открытия банковских счетов,
для оформления финансовых услуг,
для подтверждения личности при выпуске электронной подписи,
для получения SIM-карт онлайн,
для удалённых юридически значимых операций.
Это строгий мир, живущий по правилам 572-ФЗ и связанным постановлениям.
Любые данные здесь — строго биометрия, строго защищённая, строго регламентированная.
Континент №2 — “Безопасный город / регион”: видеонаблюдение для общественного порядка
Этот мир охватывает:
подъезды МКД,
торговые центры,
школы,
больницы,
спортивные объекты,
стройплощадки,
транспортную инфраструктуру.
Здесь бизнес обязан передавать видеопоток, но не биометрические шаблоны.
Аналитика может присутствовать, но она остаётся в контуре региональной системы.
Главный миф последних лет:
«Раз камера видит лицо, значит это биометрия для ЕБС».
Нет. Совсем нет. Даже 572-ФЗ так не считает.
Чтобы видеокадр стал биометрией в смысле ЕБС, нужно выполнить целый набор условий — и 99% бизнеса к ним не имеют отношения.
Что теперь считается биометрией по 572-ФЗ
Это важнейшая часть, которую обязательно нужно учитывать в анализе.
Если раньше некоторые компании считали, что «распознавание без идентификации» якобы не относится к биометрии, то теперь 572-ФЗ такие попытки исключил полностью.
Биометрические данные — это:
изображения лица или иных признаков,
данные, пригодные для автоматической идентификации,
шаблоны, полученные из этих данных,
результаты алгоритмов, которые позволяют однозначно сопоставить человека с конкретной персоной.
Значит ли это, что любое видео — биометрия?
Нет. Обычная видеозапись:
не создаёт шаблоны,
не идентифицирует человека,
не сопоставляет его с базой данных.
Поэтому видеопоток не является биометрией, пока не используется механизм идентификации.
Когда видеонаблюдение становится обработкой биометрии?
Когда система:
сравнивает лицо с базой конкретных людей,
ведёт персональные досье,
фиксирует персональное поведение,
позволяет узнать конкретного человека, а не просто обнаружить объект «человек».
Такое ПО уже подпадает под регулирование ФЗ-152 и ФЗ-572.
Но — и это критично важно - под регулирование ЕБС оно НЕ подпадает.
Когда бизнес обязан передавать биометрию в ЕБС или КБС
Этот перечень чрезвычайно короткий.
На самом деле значительно короче, чем многие думают.
Обязанность возникает только тогда, когда бизнес выполняет ВСЕ условия одновременно:
Условие №1 — бизнес оказывает услуги, где идентификация в ЕБС обязательна по закону
Сюда относятся:
финансовые услуги дистанционно,
удалённое открытие счетов,
оформление кредитных продуктов без визита,
выпуск электронной подписи,
выдача SIM-карт удалённо,
любые процессы, где закон прямо указывает на ЕБС как средство идентификации.
Если бизнес не работает в этих сферах — он уже НЕ обязан передавать биометрию.
Условие №2 — бизнес самостоятельно собирает биометрические шаблоны
То есть:
фотографирует лицо по ГОСТу,
получает эталонный образец,
формирует шаблон и отправляет его на сравнение.
Если камера просто пишет видео или делает детекцию лица — это условие не выполняется.
Условие №3 — бизнес проводит юридически значимую идентификацию
То есть сравнение данных влияет на:
права человека,
доступ к средствам,
получение важных услуг,
совершение юридических действий.
Условие №4 — нет альтернативной процедуры идентификации
Если закон говорит: «Только через ЕБС», — выбора нет.
Важно: по 572-ФЗ бизнес НЕ имеет права передавать биометрию в ЕБС, если закон этого не требует
Это один из ключевых пунктов, который почти никто не учитывает.
572-ФЗ ввёл прямой запрет:
передавать биометрические шаблоны в государственные системы,
передавать биометрические данные третьим лицам,
использовать биометрию вне защищённых контуров,
создавать тене вые биометрические реестры.
То есть передача биометрии в ЕБС — не только обязанность в редких случаях, но и привилегия бизнеса, ограниченная законом.
Попробуй передать данные «про запас» — и можно получить от надзорных органов тёплое письмо, но без смайликов.
Когда предприниматели НЕ обязаны передавать биометрию или видео в ЕБС/КБС
Теперь — раздел, который успокаивает 90% рынка.
Обычное видеонаблюдение — это НЕ биометрия ЕБС
Если камера стоит:
в магазине,
в кафе,
в офисе,
на складе,
на парковке,
в коридоре бизнес-центра,
в жилом доме,
и выполняет:
контроль безопасности,
фиксацию нарушений,
предотвращение краж,
то предприниматель:
не собирает биометрию ЕБС,
не становится оператором ЕБС,
не обязан ничего передавать государству.
Видео остаётся видео.
Распознавание лиц в SmartVision и др. - не ЕБС
Если алгоритм:
работает локально,
сравнивает лицо внутри внутренней базы,
не подтверждает юридически значимую личность,
то это:
локальная аналитика,
регулирование по ФЗ-152,
отсутствие какой-либо связи с ЕБС.
572-ФЗ не запрещает такие системы.
Он лишь требует корректной обработки данных.
FaceID-турникеты, проходные, корпоративные КПП
Это отдельная история.
По закону:
это локальная биометрия,
она регулируется ФЗ-152 и 572-ФЗ,
но НЕ имеет отношения к ЕБС.
То, что сотрудник прошёл в офис по лицу — никакого отношения к государственным биометрическим платформам не имеет.
Домофоны, камеры в подъезде, камеры во дворе
Они:
не передают биометрию в ЕБС,
не имеют к КБС отношения,
регулируются исключительно нормами ГО и ЧС, антитеррористическими требованиями и локальными правилами ЖКХ.
И нет, государство не может видеть, кто зашёл в лифт, чтобы пополнить биометрическую базу. Закон прямо запрещает такое использование.
Передача видео в “Безопасный регион / город”: когда она обязательна и почему не связана с ЕБС
Это самый частый источник путаницы.
Два мира внешне похожи, но юридически полностью независимы.
Передача видеопотока требуется, если объект входит в установленный перечень
Например (типичный перечень регионов):
МКД (подъезды),
торговые центры и магазины,
образовательные учреждения,
клиники и соцучреждения,
спортивные объекты,
транспортные узлы,
парковые и туристические зоны,
стройплощадки и карьеры,
места массового пребывания людей.
Если объект попадает под требование — камеры обязательны, а передача видеопотока — неизбежна.
Но видеопоток — это НЕ биометрия.
Что обязаны уметь камеры «Безопасного региона»
Список типичный:
детекция оставленного предмета,
пересечение линии,
вход/выход из зоны,
контроль деградации изображения,
распознавание номеров,
распознавание лиц (внутри системы региона),
трекинг объектов.
Аналитика — внутри региональной системы, а не у предпринимателя.
Предприниматель передаёт только видеоряд.
❗ И самое важное:
Видеопоток, переданный в "Безопасный регион", не может использоваться в ЕБС.
Это запрещено 572-ФЗ.
Почему предприниматели до сих пор путают ЕБС и “Безопасный регион”
Потому что внешне всё выглядит одинаково:
камеры,
лица,
запись,
аналитика.
Но юридически это:
разные цели,
разные законы,
разные технологии,
разные последствия.
Путать их — всё равно что путать медкарту и пропуск в спортзал:
оба пластиковые, а предназначение противоположное.
Общий итог 2025 года: что бизнес должен передавать государству, а что — нет
Итак, обобщим всё выше сказанное.
✔ 1. Биометрию в ЕБС бизнес передаёт — только когда обязан по закону
И это:
финансы,
связь,
электронная подпись.
Никакие магазины, склады, офисы, рестораны, МКД, парковки и турникеты сюда не относятся.
✔ 2. Видео в “Безопасный регион” передаётся — если объект включён в перечень
Это требование по безопасности, а не биометрии.
Даже если камера умеет распознавать лица, предприниматель передаёт только видеопоток — а алгоритмы работают уже на стороне региона.
все они не связаны с ЕБС и регулируются FЗ-152 и 572-ФЗ.
✔ 4. Никто не вправе передавать биометрические шаблоны в ЕБС добровольно
572-ФЗ это прямо запрещает.
✔ 5. Обычное видеонаблюдение — не биометрия
Видеокамера, смотрящая на вход магазина, не является «агентом ЕБС».
Она просто камера, выполняющая свою задачу.
Финальная рекомендация предпринимателям
Чтобы понять, нужно ли вам что-то передавать государству, задайте всего два вопроса:
Вопрос №1:
Я оказываю услугу, где закон прямо требует идентификации через ЕБС?
Если нет — биометрия никуда не пойдёт.
Вопрос №2:
Мой объект входит в перечень обязательного оснащения видеонаблюдением для “Безопасного региона”?
Если да — вы передаёте видеопоток, но не биометрические данные.
Камера, записывающая кассовую зону, не работает тайным агентом ЕБС.
Домофон в подъезде не сдаёт ваши секреты государству.
Турникет, который узнаёт сотрудника, не участвует в государственных биометрических экспериментах.
А вот торговый центр, который не передаёт видео в “Безопасный регион”, — может и выступить антигероем местного протокола, как бы искренне он ни уверял всех, что камера «очень хорошая».