Главная → Оскорбления и травля → Утечка биометрических данных

Ваши биометрические данные попали в базу мошенников — что делать

Банк, работодатель или другая организация собрала ваше фото, голос или отпечатки пальцев для идентификации — а потом эти данные оказались доступны посторонним. В отличие от пароля, биометрию нельзя просто сменить: лицо и голос остаются с человеком всю жизнь, поэтому такая утечка требует особенно быстрой реакции.

Требование об удалении данных — ответ за 30 дней

Если вы направили организации требование прекратить обработку или удалить ваши биометрические данные, она обязана исполнить его или дать мотивированный ответ в течение 30 дней (ст. 14 закона № 152-ФЗ «О персональных данных»). Отсутствие ответа в этот срок — самостоятельное основание для жалобы в Роскомнадзор.

Дата направления требования об удалении данных

Статьи 14 и 24 Федерального закона № 152-ФЗ, статья 13.11.3 КоАП РФ. Проверено на 8 августа 2026 года.

Особый статус биометрии

Почему это серьёзнее обычной утечки данных

Биометрические персональные данные — фотография лица, голос, отпечатки пальцев, рисунок вен — отнесены к особой категории персональных данных именно потому, что человек не может их «сменить» в случае компрометации, в отличие от пароля или номера карты (ст. 11 закона № 152-ФЗ). С 2023 года хранить биометрию для целей идентификации вне Единой биометрической системы, как правило, запрещено — организация, желающая использовать вашу биометрию для собственных задач, должна получить отдельное письменное согласие и обеспечить особый уровень защиты.

Ответственность организации, допустившей утечку

За неправомерную передачу или разглашение биометрических данных предусмотрены значительные административные штрафы для организаций — миллионы рублей за первое нарушение, а за повторное — оборотный штраф, который может достигать сотен миллионов рублей в зависимости от масштаба нарушения. Такие штрафы взыскиваются в пользу государства, а не пострадавшего гражданина, но само привлечение к ответственности подтверждает факт нарушения и облегчает дальнейшее взыскание компенсации самим пострадавшим.

Отдельно от административного штрафа субъект персональных данных вправе требовать возмещения морального вреда, причинённого нарушением правил обработки его данных, — независимо от того, был ли причинён имущественный ущерб (ст. 24 закона № 152-ФЗ).

Что делать в первую очередь

Порядок действий при обнаружении утечки

—Направьте организации письменное требование прекратить обработку и удалить ваши биометрические данные, если продолжаете считать сотрудничество с ней небезопасным.
—Отзовите согласие на обработку биометрии через портал Госуслуг, если оно предоставлялось для Единой биометрической системы, — это можно сделать самостоятельно и быстро.
—Подайте жалобу в Роскомнадзор — он контролирует соблюдение законодательства о персональных данных и вправе провести проверку организации.
—Если утечка уже использована мошенниками — например, для попытки оформить кредит или получить доступ к вашим счетам — незамедлительно обращайтесь в банк для блокировки подозрительных операций и подавайте заявление в полицию.

Оцените свои шансы

Насколько сильна ваша позиция

Пять вопросов — и вы увидите оценку и список документов, которые понадобятся.

Порядок действий

Что сделать по шагам

Можно ли получить компенсацию

Если утечка произошла по вине конкретной организации — нарушение требований к защите данных, отсутствие должных технических мер, неправомерная передача третьим лицам — вы вправе требовать компенсацию морального вреда через суд. Для этого нужно доказать сам факт утечки именно от этой организации и связанные с ним последствия. Материальный ущерб, возникший из-за использования утёкшей биометрии мошенниками — например, незаконно оформленный кредит, — взыскивается отдельно, чаще всего через оспаривание самой мошеннической сделки, а не напрямую с организации, допустившей утечку данных.

Частые ошибки

—Игнорируют уведомление об утечке, думая, что ничего страшного не произойдёт. Биометрию нельзя сменить — риск сохраняется постоянно, действовать нужно сразу.
—Не отзывают согласие на обработку данных. Это несложное действие через Госуслуги значительно ограничивает дальнейшее использование ваших данных.
—Не фиксируют факт утечки документально. Скриншоты уведомлений, переписка с организацией — важные доказательства при дальнейшем споре.
—Не проверяют банковские счета и кредитную историю после утечки. Регулярная проверка позволяет быстро заметить попытки использовать ваши данные мошенниками.

Срок исполнения: 2–4 месяца.

Стоимость услуг: от 30 000 до 60 000 ₽ (ориентировочно, точная цена — на консультации).

Нужна помощь по вашей ситуации?

Разберём документы и подскажем конкретные шаги для вашего случая. Первая консультация — бесплатно.

Записаться