Термин «часть 20092» встречается в нескольких нормативных актах Российской Федерации, однако наиболее часто он ассоциируется с разделом 20092 Федерального закона «О персональных данных» (№ 152‑ФЗ) и с техническим стандартом ГОСТ 20092‑2023. В статье мы рассмотрим оба контекста, разберём, какие требования предъявляются к организациям, какие изменения произошли в последние годы и как правильно применять часть 20092 на практике.

Часть 20092 в Федеральном законе «О персональных данных»

История появления

В 2020‑м году в закон «О персональных данных» была внесена поправка, создающая часть 20092. Основная цель поправки – уточнить порядок обработки биометрических данных и ввести новые требования к их защите.

Ключевые положения части 20092

• Определение биометрических данных – любые сведения о физических, физиологических или поведенческих характеристиках лица, позволяющие его однозначно идентифицировать (отпечатки пальцев, скан радужной оболочки, голос и т.д.).
• Согласие субъекта – обработка биометрических данных допускается только после получения информированного согласия в письменной форме.
• Требования к хранению – данные должны храниться в зашифрованном виде, а доступ к ним предоставляется только уполномоченным сотрудникам.
• Сроки хранения – биометрические данные могут храниться не более 5 лет, если иное не предусмотрено отдельным договором.
• Уведомление о нарушении – в случае утечки оператор обязан в течение 72 часов уведомить Роскомнадзор и субъектов данных.

Практические последствия для бизнеса

1. Необходимо пересмотреть политики конфиденциальности и добавить отдельный раздел о биометрических данных.
2. Внедрить технические средства шифрования (AES‑256 или выше) и системы контроля доступа (RBAC).
3. Обучить персонал правилам получения согласия и процедурам реагирования на инциденты.
4. Вести реестр всех обработок биометрических данных в соответствии с требованиями части 20092.

ГОСТ 20092‑2023: технический стандарт «Защита биометрических данных»

Общее описание ГОСТ 20092‑2023

ГОСТ 20092‑2023 – это национальный стандарт, разработанный в 2023 году Федеральным агентством по техническому регулированию и метрологии (Росстандарт). Он детализирует технические требования, изложенные в части 20092 закона, и предоставляет рекомендации по их реализации.

Структура стандарта

• Раздел 1. Терминология и определения – уточняет понятия «биометрический шаблон», «анонимизация», «псевдонимизация».
• Раздел 2. Технические требования к сбору данных – описывает допустимые методы сканирования и требования к точности измерений.
• Раздел 3. Хранение и защита – регламентирует алгоритмы шифрования, управление ключами и резервное копирование.
• Раздел 4. Передача данных – устанавливает протоколы (TLS 1.3, SSH 2) и форматы (ISO/IEC 19794‑2) для безопасной передачи.
• Раздел 5. Аудит и контроль – предлагает чек‑лист для проведения внутреннего и внешнего аудита соответствия.

Как внедрить ГОСТ 20092‑2023 в организацию

Для успешного внедрения стандарта рекомендуется пройти следующие этапы:

1. Анализ текущих процессов – сравнить существующие практики с требованиями ГОСТ.
2. Разработка дорожной карты – определить приоритетные задачи, сроки и ответственных.
3. Выбор технологических решений – приобрести сертифицированные системы биометрической идентификации, поддерживающие требуемые алгоритмы шифрования.
4. Обучение персонала – провести тренинги по работе с новыми системами и правилам обращения с биометрией.
5. Проведение внутреннего аудита – использовать чек‑лист из раздела 5 стандарта.
6. Сертификация – при необходимости получить подтверждение соответствия от аккредитованного органа.

Последние изменения и планы на будущее

Поправки 2024‑го года

В 2024 году в часть 20092 закона были внесены поправки, расширяющие перечень биометрических данных, подлежащих обязательной защите, а также вводящие новые санкции за их несанкционированную обработку (штрафы до 5 млн рублей).

Планируемый пересмотр ГОСТ в 2026‑м году

Росстандарт объявил о предстоящем пересмотре ГОСТ 20092‑2023 с учётом развития технологий распознавания лица и голосовых команд. Ожидается введение требований к использованию многофакторной биометрии и к интеграции с системами искусственного интеллекта.

Часто задаваемые вопросы (FAQ)

Нужно ли получать отдельное согласие на каждый тип биометрических данных?

Да. Согласно части 20092, согласие должно быть конкретным и охватывать каждый тип данных (отпечатки, голос, радужка и т.д.). Обобщённое согласие считается недействительным.

Можно ли использовать биометрические данные в облачных сервисах?

Только при условии, что облачный провайдер соответствует требованиям ГОСТ 20092‑2023 (шифрование, локализация данных в РФ, контроль доступа). Кроме того, необходимо заключить договор о обработке персональных данных.

Какой срок хранения биометрических данных считается «разумным»?

Стандартный срок – 5 лет. При наличии обоснованных деловых причин срок может быть продлён, но об этом необходимо уведомить субъекта и зафиксировать в реестре.

Что делать в случае утечки биометрических данных?

Сразу же:

1. Уведомить Роскомнадзор (в течение 72 часов).
2. Сообщить пострадавшим субъектам о характере утечки.
3. Запустить план реагирования (изоляция системы, анализ причин, восстановление данных).
4. Провести внешний аудит и внести корректирующие меры.

Часть 20092 – это важный элемент правовой и технической инфраструктуры, направленный на защиту биометрических данных граждан России. Сочетание законодательных требований и стандарта ГОСТ 20092‑2023 создаёт комплексный механизм, который помогает организациям безопасно использовать биометрию, минимизируя риски утечки и нарушения прав субъектов.

Для успешного соответствия необходимо постоянно отслеживать изменения в законодательстве, регулярно проводить аудиты и инвестировать в современные технологии шифрования и контроля доступа.

Автор статьи: Ваш виртуальный помощник.
Дата публикации: 25 июля 2026 г.