Компания требует фото паспорта или биометрию: когда это законно
2026-06-11 13:05
Компания просит фото паспорта, селфи с документом, запись голоса или видеоидентификацию. Иногда это обычная проверка личности: при оформлении договора, аренде, заселении, финансовой услуге или доступе к сервису. Но сам запрос еще не дает компании права собирать все подряд.
Перед отправкой паспорта или биометрии стоит остановиться. Кто просит данные? Зачем? Где они будут храниться? Можно ли пройти проверку иначе? Если цель не объясняют, требуют лишние страницы паспорта или предлагают отправить селфи в мессенджер менеджеру, лучше сначала разобраться.
Паспорт обычно нужен не из любопытства. Компании важно понять, с кем она заключает договор, кому дает доступ к деньгам, имуществу, личному кабинету или услуге.
Так бывает в банках, МФО, у операторов связи, в каршеринге, гостиницах, сервисах аренды, на маркетплейсах и площадках, где есть риск мошенничества.
Иногда запрос связан с законом. Иногда с безопасностью компании. Но человек все равно должен понимать, какие данные у него собирают и для чего.
По ФЗ № 152-ФЗ согласие на обработку персональных данных должно быть конкретным, информированным и однозначным. Сейчас такое согласие оформляется отдельно от других документов, которые человек подписывает или подтверждает. Поэтому фраза «пришлите паспорт, у нас такие правила» звучит слабо. Нормальная компания объясняет цель, состав данных и условия обработки.
Чем паспортные данные отличаются от копии паспорта
Паспортные данные в договоре и фото паспорта дают компании разный объем информации.
В договоре могут понадобиться ФИО, серия, номер, дата выдачи и орган выдачи. Фото паспорта раскрывает больше: фотографию, подпись, место рождения, регистрацию, старые отметки. Иногда компания получает сведения, которые ей вообще не нужны.
Для понимания проще разложить так.
Что просит компания
Что она получает
ФИО и номер паспорта
Минимальные данные для договора
Фото разворота паспорта
ФИО, дату рождения, серию, номер, фото и подпись
Фото страницы с регистрацией
Адрес регистрации
Селфи с паспортом
Лицо, документ и подтверждение, что паспорт у человека в руках
Видеоидентификация
Изображение, голос, поведение и другие признаки
Чем больше данных просит компания, тем четче должно быть объяснение. Если для доставки товара достаточно имени и телефона, требование прислать полный разворот паспорта выглядит странно. Мягко говоря.
Когда фото паспорта могут требовать законно
Фото паспорта могут запросить законно, если без проверки личности компания не может оказать услугу, заключить договор или выполнить требование закона.
Примеры понятные: банк открывает счет, МФО оформляет заем, оператор связи подключает SIM-карту, каршеринг дает доступ к машине, гостиница заселяет гостя, сервис аренды передает имущество.
Но даже в таких случаях нельзя собирать данные «про запас». Если нужна одна страница, зачем весь паспорт. Если достаточно сверить документ при личном визите, зачем хранить копию. Тут уже стоит задавать вопросы.
Законность запроса держится на трех вещах: цель, объем данных и правовое основание. Цель должна быть понятной. Данных нужно столько, сколько требуется для этой цели. Согласие и правила обработки должны быть оформлены отдельно и без мутных формулировок.
Когда запрос выглядит сомнительно
Запрос стоит проверить внимательнее, если компания не объясняет, зачем ей паспорт или биометрия. Особенно когда услуга не связана с деньгами, договором, арендой, проверкой возраста или доступом к личному кабинету.
Поводы насторожиться:
паспорт просят отправить в обычный мессенджер;
нет политики обработки персональных данных;
не указан срок хранения;
требуют все страницы паспорта без причины;
селфи с паспортом просят для простой услуги;
неизвестно, кто получит доступ к данным;
не предлагают другой способ проверки;
согласие на биометрию спрятано в общей галочке.
Один признак еще не доказывает нарушение. Но это повод остановиться. Паспортные данные нельзя собирать «на всякий случай». Биометрию тоже нельзя брать просто потому, что сервису так удобнее.
Если компания отвечает фразой «без этого не обслужим», просите письменное пояснение. Там должны быть цель, состав данных, срок хранения и основание обработки.
Что считается биометрией
Биометрией считают данные о физических или биологических особенностях человека, если по ним можно установить личность. Это лицо, голос, отпечаток пальца, радужка глаза, рисунок вен и другие признаки.
Обычное фото не всегда становится биометрией. Если компания просто хранит снимок в анкете, чаще речь идет об обычных персональных данных. Но когда фото лица, селфи с паспортом, голос или видео используют для подтверждения личности, правила становятся строже.
Селфи с паспортом особенно чувствительно. Компания получает лицо, документ, паспортные данные и подтверждение, что паспорт был у человека в руках. Такой набор уже опасен, если попадет не туда.
Если просят записать голос, повернуть голову перед камерой, пройти видеоидентификацию или сделать скан лица, читайте согласие внимательно. В нем должно быть понятно, что собирают, для чего, на какой срок и кому могут передать.
Можно ли отказаться от биометрии
Во многих ситуациях от биометрии можно отказаться. Особенно когда услугу реально оказать другим способом: через паспорт при личном визите, код подтверждения, обычную проверку документов или договор.
По ст. 11 ФЗ № 152-ФЗ предоставление биометрических персональных данных не может быть обязательным, кроме случаев, предусмотренных законом. Поэтому компания должна объяснить, почему ей нужна именно биометрия, а не обычная идентификация.
При этом отказ от биометрии не отменяет саму проверку личности. Если закон требует идентификацию клиента, документы все равно могут попросить. Стоит проверить другое: достаточно ли паспорта или компания вправе требовать лицо, голос, видео.
С Единой биометрической системой ситуация отдельная. Если человек хочет отказаться от сбора и размещения биометрии в ЕБС, это можно сделать через МФЦ с паспортом.
Если биометрию уже сдали, запросите информацию об обработке данных и порядок отзыва согласия. Иногда уже на этом этапе становится ясно, насколько компания готова объяснять свои действия.
Что спросить перед отправкой паспорта или фото
Перед отправкой паспорта, селфи или биометрии задайте компании вопросы. Нормальная организация ответит спокойно. Если начинается давление и уход от ответа, это тревожный сигнал.
Спросите:
кто является оператором персональных данных;
зачем нужны данные;
какие страницы паспорта требуются;
на каком основании их обрабатывают;
где размещена политика обработки данных;
кому данные могут передать;
сколько их будут хранить;
можно ли пройти проверку другим способом;
как отозвать согласие;
куда направить запрос на удаление данных.
По ст. 18 ФЗ № 152-ФЗ оператор при сборе персональных данных обязан по просьбе человека предоставить информацию об их обработке. Поэтому такой запрос вполне нормален.
Можно написать так:
Прошу пояснить цель обработки фото паспорта, правовое основание, срок хранения, круг лиц с доступом к данным и возможность прохождения идентификации другим способом.
Лучше отправлять запрос письменно. Даже если компания откажет, у вас останется след: вы не спорили в чате на эмоциях, а запросили нормальное объяснение.
Что делать, если данные уже отправлены
Если паспорт, селфи или биометрия уже ушли компании, паниковать не нужно. Сам факт отправки еще не означает, что данные используют мошенники. Но ситуацию стоит зафиксировать.
Сохраните переписку, скриншоты, ссылку на страницу сервиса, согласие на обработку данных, правила компании и сообщения, где у вас просили документы. Если все было через личный чат, сохраните аккаунт, номер телефона, дату и время.
Дальше направьте письменный запрос. Попросите указать, какие данные получены, зачем они обрабатываются, где хранятся, кому переданы и как можно отозвать согласие.
Если услугу не оказали или данные явно лишние, попросите удалить информацию, которая больше не нужна для заявленной цели. Пишите спокойно. Без угроз. Но с конкретным требованием.
Параллельно проверьте риски: заявки на займы, странные входы в аккаунты, изменения в Госуслугах, письма от банков или МФО. Если паспорт уже используют без согласия, собирайте доказательства и обращайтесь в полицию.
Куда жаловаться на незаконный сбор данных
Сначала обычно пишут самой компании. В претензии укажите, какие данные запросили, когда это было, почему запрос кажется избыточным и что вы просите сделать.
По персональным данным обращаются в Роскомнадзор. Если нарушение связано с услугой, отказом в обслуживании или навязанным условием, можно подать жалобу в Роспотребнадзор.
В полицию идут при признаках мошенничества: на паспорт оформили заем, создали аккаунт, заключили сделку или начали вымогать деньги. В суд обращаются, когда нужно взыскать ущерб, обязать удалить данные или оспорить отказ компании.
Жалоба не должна быть огромной. Лучше приложить доказательства: переписку, скриншоты, согласие, политику обработки данных, отказ компании, данные сайта или аккаунта, куда отправлялись документы.
Когда нужен юрист
Юрист нужен, если компания требует фото паспорта или биометрию без понятной причины, отказывает в услуге, не предлагает альтернативу или игнорирует запрос об удалении данных.
Отдельный риск появляется, если после отправки паспорта возникли займы, подозрительные аккаунты, письма от банков, требования от МФО или признаки передачи данных третьим лицам. Тут важна доказательная цепочка.
Если компания требует фото паспорта или биометрию, но не объясняет цель, срок хранения и основание обработки, ситуацию лучше разобрать с юристом по защите прав потребителей. Иногда хватает письменного запроса. Иногда нужна жалоба в Роскомнадзор, Роспотребнадзор или подготовка документов для суда.
Вывод
Фото паспорта, селфи с документом и биометрия могут запрашиваться законно. Но только при понятной цели, нормальном согласии и разумном объеме данных.
Компания должна объяснить, зачем ей сведения, какие страницы паспорта нужны, как долго данные будут храниться, кому их могут передать и можно ли пройти проверку другим способом.
Если запрос выглядит странно, не отправляйте документы в мессенджер на эмоциях. Сначала задайте вопросы. Проверьте компанию. Сохраните переписку. Поймите, что будет с данными после отправки.