Согласно ч. 1 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу, а именно определяет его физиологические или биологические особенности, является персональными данными. Цифровая цветная фотография лица, изображение папиллярных узоров 2 пальцев рук, данные образца голоса являются биометрическими персональными данными, записываемыми на электронные носители информации.
В связи с чем, любые действия и операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, должны осуществляться в строгом соответствии принципами с правилами, изложенными в Федеральном законе «О персональных данных».
Так, обработка таких персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
фамилию, имя, отчество, адрес, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
цель обработки персональных данных, перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом, подпись субъекта персональных данных.
Законом предусмотрены случаи, при которых обработка персональных данных может осуществляться без согласия субъекта персональных данных. К таким случаям относится: исполнение Российской Федерацией международных договоров об оказания правового сотрудничества в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, и иных случаях, связанных с обороноспособностью и безопасностью государства, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, о государственной службе.