Биометрия в России 2026: можно официально отказаться, что это значит для корпоративной аутентификации
В июне 2026 года в России произошло сразу два события связанных с биометрией — и они движутся в разные стороны.
С одной стороны, запустился эксперимент по биометрической посадке на рейсы в Пулково и Шереметьево. Это развитие биометрии в сторону удобства.
С другой, граждане получили официальную возможность от неё отказаться. Это признание что биометрия не может быть обязательной.
Для корпоративного сектора важно второе.
Почему биометрию нельзя сделать обязательной для сотрудников
Биометрические данные — отпечатки пальцев, образцы голоса, фото для распознавания лица — это специальная категория персональных данных по 152-ФЗ. Их обработка требует явного письменного согласия.
Это означает: работодатель не может обязать сотрудника сдать биометрию как условие доступа к рабочим системам. Даже если компания внедряет биометрическую аутентификацию для корпоративных ресурсов сотруднику должна быть доступна альтернатива.
Юридический риск очевиден. Компания которая сделала биометрию единственным способом войти в корпоративные системы обрабатывает данные без надлежащего согласия тех кто отказался. Это нарушение 152-ФЗ со всеми вытекающими.
Что это значит для корпоративной аутентификации
Биометрия в корпоративной среде может использоваться — если сотрудник дал согласие и есть альтернатива.
Стандартная схема которая работает без юридических рисков: корпоративный менеджер паролей для хранения учётных данных, TOTP как обязательный второй фактор, биометрия на устройстве (Touch ID, Face ID на телефоне для разблокировки приложения) — как опциональное удобство, а не обязательный метод входа.
Такая схема закрывает требования ФСТЭК по многофакторной аутентификации, соответствует 152-ФЗ и не создаёт рисков для тех сотрудников которые откажутся от биометрии.
Что делать если биометрия уже внедрена
Проверьте два вещи. Первое: есть ли у всех сотрудников подписанное согласие на обработку биометрических данных — не общее согласие на обработку ПД, а отдельное на биометрию. Второе: есть ли альтернативный метод входа для тех кто откажется.
Если хотя бы одно из двух отсутствует — нужно устранять до того как кто-то из сотрудников воспользуется правом на отказ.
Итог
Право на отказ от биометрии закрепилось законодательно. Для корпоративных систем это означает что биометрия может быть опцией, но не единственным методом. Надёжный второй фактор без биометрии — TOTP — закрывает требования к многофакторной аутентификации без правовых рисков.