Биометрия пациента: FaceID при выдаче результатов

FaceID при выдаче результатов — это автоматизированная обработка изображения лица для идентификации конкретного субъекта. По ст. 11 ФЗ-152 биометрическими персональными данными признаются физиологические и биологические характеристики человека, позволяющие установить его личность. Изображение лица прямо названо в этой статье.

Параллельно система получает доступ к сведениям о состоянии здоровья пациента — результатам анализов, диагнозам, назначениям. Это спецкатегория по ст. 10 ФЗ-152. Обработка спецкатегорий по общему правилу запрещена, кроме случаев, прямо перечисленных в ч. 2 ст. 10: согласие субъекта, исполнение договора о медицинской помощи, защита жизни. Для FaceID при выдаче результатов применимо согласие — остальные основания не покрывают биометрическую идентификацию.

Врачебная тайна по ст. 13 Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» охватывает те же сведения. Разглашение без согласия пациента или без прямого указания закона запрещено. FaceID как технология идентификации не является разглашением, но создаёт точку доступа, защита которой входит в понятие «надлежащее хранение» сведений о здоровье.

Согласие на обработку биометрических ПДн по ст. 11 ФЗ-152 должно быть письменным. Это означает собственноручную подпись или усиленную квалифицированную электронную подпись. Конклюдентные действия (поднести лицо к камере без подписания документа) согласием не являются.

С 01.09.2025 действует требование ФЗ-156 от 24.06.2025: согласие оформляется отдельным документом и не может быть включено в договор об оказании медицинской помощи, информированное добровольное согласие (ИДС) или любой другой документ. Старые формы, где согласие на ПДн встроено в ИДС или договор, с этой даты не соответствуют закону для вновь заключаемых отношений.

Обязательные реквизиты согласия на обработку биометрии при FaceID:

• Наименование клиники как оператора ПДн и её ОГРН/адрес.
• Цель: идентификация пациента при получении результатов исследований и иных медицинских документов.
• Перечень данных: изображение лица (фотографическое изображение, видеозапись, снимки в инфракрасном диапазоне — уточняется по технологии FaceID-системы).
• Перечень действий: сбор, запись, систематизация, хранение, сравнение, идентификация, уничтожение.
• Срок действия согласия — конкретная дата или событие (прекращение договора об оказании медицинской помощи).
• Способ отзыва: письменное заявление в регистратуру.
• Указание на то, что согласие распространяется на биометрические ПДн и данные о состоянии здоровья (спецкатегория по ст. 10 ФЗ-152).

Если пациент отказывается давать согласие на биометрическую идентификацию — клиника обязана предоставить альтернативный способ получения результатов: по паспорту через сотрудника регистратуры. Отказ обслуживать пациента без биометрии влечёт административную ответственность по ч. 8 ст. 14.8 КоАП.

Медицинская информационная система, с которой интегрирован FaceID-модуль, является информационной системой персональных данных (ИСПДн). Уровень защищённости определяется по ПП РФ № 1119 от 01.11.2012 в зависимости от категории данных, типа угроз и числа субъектов.

МИС клиники, обрабатывающей биометрию и сведения о здоровье, при стандартных угрозах 2-го типа и числе субъектов более 100 человек относится к УЗ-2. При угрозах 1-го типа (актуальность недокументированных возможностей системного ПО) — к УЗ-1. Это означает расширенный перечень технических мер по Приказу ФСТЭК № 21 от 18.02.2013.

Технические требования для FaceID-инфраструктуры при УЗ-2 включают: идентификацию и аутентификацию пользователей МИС (группа ИАФ), управление доступом (УПД), регистрацию событий доступа к биометрическим данным (РСБ), защиту машинных носителей (ЗНИ) и антивирусную защиту (АВЗ). Журналы событий доступа к биометрическим шаблонам хранятся не менее 3 лет.

Хранение биометрических шаблонов в МИС клиники допустимо при соблюдении требований ст. 11 ФЗ-152. Передача биометрии в Единую биометрическую систему (ЕБС) по ФЗ-572 для медицинских организаций при FaceID-идентификации при выдаче результатов не является обязательной — ЕБС предназначена для дистанционного оказания услуг, а не для внутриклинических процессов. Тем не менее техническое решение должно исключать хранение исходного фотографического изображения после извлечения биометрического шаблона; хранится шаблон, а не снимок.

Подключение МИС к ЕГИСЗ регулируется Приказами Минздрава. Биометрические шаблоны в ЕГИСЗ не передаются — туда уходят медицинские документы (электронные медкарты, направления, результаты). Убедитесь, что FaceID-модуль не передаёт изображения лица в ЕГИСЗ — это нарушит принцип минимизации по ст. 5 ФЗ-152 и создаст трансграничный риск, если ЕГИСЗ использует зарубежные компоненты.

Медицинская организация, начинающая обработку биометрических ПДн, обязана до начала обработки уведомить Роскомнадзор по ст. 22 ФЗ-152. Уведомление подаётся через портал pd.rkn.gov.ru с использованием ЕСИА или УКЭП по форме Приказа РКН № 180 от 28.10.2022.

В уведомлении указываются: категории обрабатываемых ПДн (биометрические + специальные категории — состояние здоровья), цель обработки, правовое основание (согласие субъекта), меры защиты, перечень лиц с доступом, срок обработки, наличие трансграничной передачи. Если клиника уже состоит в реестре операторов ПДн и начинает новый вид обработки (добавляет биометрию), подаётся уведомление об изменении сведений.

Неуведомление или несвоевременное уведомление о намерении обрабатывать ПДн влечёт штраф по ч. 10 ст. 13.11 КоАП в размере 100 000–300 000 ₽ для юридических лиц. Включение в реестр занимает до 30 дней с момента подачи корректного уведомления.

Организационно-распорядительная документация оператора биометрических ПДн включает специфические документы сверх стандартного пакета по ст. 18.1 ФЗ-152.

Техническое задание на FaceID-модуль и договор с IT-поставщиком должны содержать условие об обработке ПДн по поручению (ст. 6 ч. 3 ФЗ-152). Поставщик действует как лицо, осуществляющее обработку по поручению оператора, и отвечает перед оператором. Ответственность перед субъектом и РКН остаётся у клиники.

Утечка биометрических данных пациентов — квалифицированный состав по ч. 17 ст. 13.11 КоАП: штраф для юридических лиц 15 000 000–20 000 000 ₽. При повторной утечке применяется оборотный штраф по ч. 18 той же статьи — 1–3% совокупной выручки за предшествующий год, не более 500 млн ₽.

Регламент реагирования должен определять:

• Критерии инцидента: несанкционированный доступ к FaceID-шаблонам, утечка базы согласий, компрометация учётных записей с доступом к биометрии.
• Ответственного за фиксацию инцидента — обычно руководитель IT-службы или ответственный за обработку ПДн по ст. 22.1 ФЗ-152.
• Порядок первичного уведомления РКН: через портал pd.rkn.gov.ru в течение 24 часов с момента обнаружения. Форма — согласно Приказу РКН № 187 от 14.11.2022.
• Порядок подготовки отчёта о результатах внутреннего расследования — в течение 72 часов с момента обнаружения.
• Уведомление пациентов, чьи биометрические данные были скомпрометированы, — для сохранения доверия и снижения репутационного ущерба.

Срок 24 часа не восстанавливается. Пропуск первичного уведомления образует состав по ч. 11 ст. 13.11 КоАП: штраф 1 000 000–3 000 000 ₽ для юридических лиц — дополнительно к штрафу за утечку.