С 30 мая 2025 года установлена ответственность за отказ от заключения договора с потребителем по причине его нежелания предоставить биометрические персональные данные.
Федеральный закон от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» закрепил административную ответственность за нарушение порядка обработки биометрических данных, непринятие мер по обеспечению их безопасности, обработку данных без аккредитации (части 2-4 статьи 13.11.3 КоАП РФ).
Частью 8 статьи 14.8 КоАП РФ в качестве отдельного состава предусмотрен отказ в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом потребителя от прохождения идентификации и (или) аутентификации с использованием его биометрических персональных данных, который влечет наложение административного штрафа на должностных лиц в размере от пятидесяти тысяч до ста тысяч рублей, на юридических лиц - от двухсот тысяч до пятисот тысяч рублей.
В соответствии с положениями статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» предоставление биометрических персональных данных не может быть обязательным, за исключением случаев необходимости реализации международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, обязательной государственной геномной регистрации, а также в ряде других случаев, прямо 2 предусмотренных частью 2 указанной статьи (перечень является исчерпывающим).
В иных случаях оператор не вправе отказывать в обслуживании при отказе субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных.
В этой связи отказ лица выполнить работу, оказать услугу, изменить условия ранее заключенного договора по причине непредоставления гражданином дактилоскопических данных, образов голоса, фотографии, видеозаписи, иных сведений, раскрывающих физиологические или биологические характеристики человека, используемые в целях его идентификации (биометрических персональных данных), является незаконным.