Распознавание лиц может упростить доступ в защищённую зону, но та же технология, направленная на поток посетителей, создаёт несравнимо больший риск. Решение зависит не от качества камеры, а от цели, масштаба, добровольности, базы сравнения и последствий ошибки.
Статья актуальна на 8 сентября 2026 года и не является юридической консультацией. Российские правила, GDPR и EU AI Act применяются в разных ситуациях; перед запуском нужно определить юрисдикцию и роль организации.
Верификация и идентификация — не одно и то же
Верификация 1:1 отвечает на вопрос: «Это тот человек, за которого он себя выдаёт?» Пользователь предъявляет идентификатор или заявляет личность, а система сравнивает образец с одной записью.
Идентификация 1:N ищет человека среди множества шаблонов: «Кто это из всей базы?» Удалённая идентификация может выполняться без активного участия человека по изображению с камеры.
EU AI Act прямо различает биометрическую идентификацию и верификацию. Исключение в определении некоторых высокорисковых сценариев для верификации доступа не отменяет требований законодательства о персональных данных.
Когда камера с лицом ещё не означает биометрию
Фотография человека является персональными данными, если его можно идентифицировать. Но биометрическими данными для целей распознавания она становится при специальной технической обработке физиологических или поведенческих признаков для установления личности.
Поэтому обычная запись, детекция класса «человек» и распознавание лица — три разные операции. Не включайте последнюю «на всякий случай»: меняются правовые основания, риски, требования к защите и последствия утечки.
Сценарии, где биометрия может быть уместна
Добровольный проход в отдельной линии
Пользователь заранее регистрируется, понимает цель и может выбрать обычный пропуск без ухудшения обслуживания. Физически отдельная биометрическая линия снижает вероятность сканирования тех, кто не согласился. Такой подход EDPB рассматривал в Opinion 11/2024 о распознавании лиц в аэропортах.
Подтверждение личности для доступа в особо защищённую зону
Верификация может дополнять карту или PIN, если риск действительно оправдывает биометрию. Нужно ограничить базу, роли и срок хранения, предусмотреть резервный способ прохода и ручной разбор отказов.
Локальная аутентификация без центральной базы
Архитектура, где шаблон остаётся под контролем пользователя или на защищённом локальном устройстве, обычно снижает последствия массовой утечки. Но необходимо проверить, можно ли восстановить изображение из шаблона и куда уходят журналы.
«Уместно» не означает «автоматически законно»: для каждого сценария остаются требования необходимости, пропорциональности, безопасности и применимого основания.
Где риск обычно превышает пользу
Поиск каждого посетителя по базе
Сканирование потока в магазине или бизнес-центре затрагивает и тех, кто не подозревает об обработке. Ошибка может привести к необоснованному подозрению или отказу в услуге, а утечка шаблонов необратима: лицо нельзя заменить как пароль.
Учёт рабочего времени по лицу
В отношениях работник—работодатель согласие часто нельзя считать свободным из-за дисбаланса сторон. В 2025 году итальянский надзорный орган оштрафовал школу за биометрический учёт присутствия сотрудников; EDPB опубликовал резюме решения. Национальные правила могут предусматривать отдельные основания, но удобство само по себе не оправдывает биометрию.
Распознавание эмоций и чувствительных характеристик
Выводы о настроении, намерениях, этничности, убеждениях или иных чувствительных признаках могут быть ненадёжны и дискриминационны. EU AI Act запрещает распознавание эмоций на рабочем месте и в образовательных учреждениях, кроме ограниченных медицинских или защитных целей, а также некоторые виды биометрической категоризации по чувствительным признакам.
Дети и обязательные публичные пространства
Уязвимость группы, отсутствие выбора и длительные последствия ошибки повышают порог необходимости. В школе, больнице, транспорте или обязательной проходной биометрия требует особенно строгого обоснования и часто менее рискованной альтернативы.
Что запрещено или жёстко ограничено в ЕС
С февраля 2025 года EU AI Act запрещает создание или расширение баз распознавания лиц через неизбирательный сбор изображений из интернета или CCTV. Удалённая биометрическая идентификация в реальном времени правоохранительными органами в общедоступных местах в целом запрещена, кроме узких предусмотренных законом случаев с дополнительными процедурами.
Другие системы удалённой биометрической идентификации могут относиться к высокорисковым. По информации Европейской комиссии, требования к высокорисковым системам в сферах Annex III должны применяться с 2 декабря 2027 года. Сроки и переходные положения менялись, поэтому перед закупкой сверяйте актуальные официальные материалы.
Параллельно действует GDPR. Для биометрии, предназначенной для уникальной идентификации, требуется основание статьи 6 и условие статьи 9. EDPB Guidelines 3/2019 указывают, что частное распознавание лиц во многих сценариях потребует явного согласия всех затронутых лиц, если нет другого подходящего исключения.
Что учесть в России
По статье 11 Федерального закона №152-ФЗ в редакции от 26 июля 2026 года, сведения о физиологических и биологических особенностях, используемые для установления личности, относятся к биометрическим персональным данным и обычно требуют письменного согласия, кроме предусмотренных законом случаев. Закон также запрещает отказывать в обслуживании из-за отказа предоставить биометрию, если обязательность не установлена федеральным законом.
Для идентификации и аутентификации действует специальный Федеральный закон №572-ФЗ. Его применение зависит от типа организации, системы и сценария. Перед созданием собственной базы лиц необходимо проверить актуальные требования к согласию, хранению, аккредитации, взаимодействию с ЕБС и локализации данных.
Технический чек-лист безопасной верификации
- Минимальная база. Храните только пользователей, которым функция действительно нужна.
- Альтернатива. Предусмотрите карту, PIN или ручной проход без наказания за отказ от биометрии.
- Раздельные контуры. Не превращайте базу доступа в список для скрытого поиска по всем камерам.
- Защита шаблонов. Шифрование, управление ключами, персональные роли и журнал операций.
- Порог и ручная проверка. Отказ алгоритма не должен автоматически обвинять или блокировать человека без процедуры разбора.
- Проверка демографических различий. Измеряйте ошибки на релевантных группах и условиях объекта.
- Удаление. Удаляйте исходные изображения и шаблоны, когда цель закончилась или согласие отозвано, если закон не требует иного.
- Антиспуфинг. Проверяйте защиту от фотографии, видео и маски, но не считайте её абсолютной.
- Инцидент-план. Заранее определите действия при утечке, компрометации ключа и массовых ошибках.
Пять вопросов до закупки
- Можно ли решить задачу без установления личности?
- Сравнение выполняется 1:1 или 1:N?
- Кто попадёт в поле камеры без реального выбора?
- Каковы последствия ложного совпадения и ложного отказа?
- Можно ли полностью удалить данные и подтвердить удаление у всех поставщиков?
Если ответы расплывчаты, покупать распознавание рано. Сначала стоит упростить сценарий или перейти к анонимной аналитике.
Итог
Наименее рискованный сценарий — добровольная, ограниченная верификация для понятной цели с небиометрической альтернативой. Наиболее рискованный — скрытая идентификация неопределённого круга людей, объединённая с профилированием и автоматическими последствиями.
MIRTAL может помочь оценить камеры, точки прохода, интеграцию и отказоустойчивость. Свяжитесь с нами для технического обследования; правовую модель и документы согласуйте с профильным специалистом.