Согласие на обработку биометрических данных при прокторинге: нужно ли онлайн-школе в 2026 году

Согласие на обработку биометрических данных нужно онлайн-школе не за сам факт видеозаписи экзамена, а за то, что делает с этой записью система прокторинга. Если видео с веб-камеры смотрит только живой проктор и запись не сверяется алгоритмом распознавания лиц с фото или паспортом студента, это обычные персональные данные по ст. 3 152-ФЗ — хватает общего согласия. Если же сервис автоматически подтверждает личность студента через сравнение лица с эталонным изображением (Face ID-подобная верификация перед экзаменом), это уже биометрические персональные данные по ст. 11 152-ФЗ, и с 1 сентября 2025 года согласие на них обязано быть отдельным документом, а не пунктом в оферте.

Прокторинг — видеонаблюдение за студентом во время онлайн-экзамена — стал стандартом для курсов с дипломом или сертификатом о квалификации. И почти всегда возникает один и тот же вопрос: раз камера снимает лицо, значит ли это, что школа обрабатывает биометрию, и нужно ли отдельное согласие сверх обычного, которое уже подписывают при регистрации на курс.

Ответ зависит не от факта видеозаписи, а от того, что именно с ней делает технология. Разбираем разницу и даём формулировку согласия для случая, когда биометрия действительно используется.

Что закон считает биометрическими персональными данными

По ст. 11 закона №152-ФЗ «О персональных данных» биометрические персональные данные — это сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые оператор использует именно для этой цели — установления личности. Ключевое слово — «использует для установления личности», а не просто «содержит изображение человека».

Формулировка в законе построена не вокруг типа данных, а вокруг цели их обработки. Фотография лица сама по себе — не автоматически биометрия. Она становится биометрическими персональными данными только тогда, когда оператор применяет её именно для идентификации или верификации личности, обычно через алгоритм распознавания лиц (проверено: сентябрь 2026).

Ситуация	Биометрия по ст. 11?	Что требуется
Проктор вручную смотрит видео с камеры во время экзамена	Нет	Обычное согласие на обработку ПД
Сервис сверяет лицо студента с фото в паспорте перед стартом теста	Да	Отдельное письменное согласие на биометрию
Запись видео сохраняется как доказательство на случай спора	Нет, если не используется для идентификации	Обычное согласие + указание срока хранения
Голосовая верификация студента при устном ответе	Да	Отдельное письменное согласие на биометрию

Почему видео с прокторинга не всегда биометрия

Обычная видеозапись экзамена, которую после просматривает человек-модератор в поисках подсказок или посторонних лиц в кадре, укладывается в понятие «изображение гражданина» из общего перечня персональных данных (ст. 3 152-ФЗ), а не в специальную категорию биометрии. Для такой обработки достаточно стандартного согласия, которое студент уже даёт при регистрации на курс.

Путаница возникает из бытового смысла слова «биометрия» — у многих оно ассоциируется с любой съёмкой лица. Юридически это не так: закон разделяет данные по цели обработки, а не по форме. Именно поэтому большинство базовых сервисов прокторинга, которые просто записывают экран и камеру для последующего ручного просмотра, не создают для школы обязанности собирать отдельное биометрическое согласие — им достаточно того общего согласия, шаблон которого разобран в статье о согласии на обработку персональных данных для онлайн-школы.

ст. 11
152-ФЗ — норма, которая определяет биометрические персональные данные через цель обработки, а не через тип данных

Когда прокторингу точно нужно отдельное согласие

Отдельное согласие на биометрию обязательно, если сервис прокторинга автоматически подтверждает личность студента через распознавание лица — сравнивает изображение с камеры с загруженным заранее фото документа или с эталонным снимком из личного кабинета. Такая функция есть в большинстве современных платформ прокторинга и обычно называется «верификация личности» или «face matching».

Если школа подключила сервис именно с такой функцией — а на 2026 год это скорее правило, чем исключение для платформ, которые выдают дипломы и сертификаты о квалификации, — обработка биометрии происходит объективно, независимо от того, упомянула это школа в документах или нет. Отсутствие согласия не отменяет факт обработки, оно просто делает её незаконной.

Признаки того, что прокторинг обрабатывает биометрию

✓ Перед экзаменом система просит сфотографировать лицо и сравнивает его с ранее загруженным документом
✓ В интерфейсе есть индикатор «личность подтверждена» или процент совпадения
✓ Сервис периодически проверяет, что перед камерой находится тот же человек, что начал экзамен
✓ В договоре с поставщиком прокторинга есть формулировки про «биометрическую аутентификацию» или «face recognition»
✓ Голосовые ответы студента сверяются алгоритмом с голосовым образцом

Форма согласия: что изменилось с 1 сентября 2025

С 1 сентября 2025 года согласие на обработку биометрических персональных данных по ч. 4 ст. 9 закона №152-ФЗ обязано оформляться отдельным документом — его больше нельзя «зашивать» пунктом в оферту, пользовательское соглашение или общее согласие на обработку персональных данных, которое студент подписывает при регистрации.

Для онлайн-школы это означает отдельную форму или отдельный чекбокс именно про биометрию, который появляется на экране непосредственно перед процедурой верификации личности — а не общий чекбокс «согласен с условиями» при оплате курса. Тот же принцип разделения документов уже применяется к другим видам согласий по 152-ФЗ, и логика идентична той, что разобрана в статье о том, почему согласие нельзя вшивать в оферту.

Что включить в согласие на биометрию при прокторинге

Согласие на обработку биометрических персональных данных должно содержать: точное описание, какие данные собираются (изображение лица, голос), цель обработки (верификация личности перед экзаменом), название и данные оператора и, при наличии, обработчика-подрядчика прокторинга, срок хранения записей и порядок отзыва согласия.

Обязательные пункты согласия на биометрию для прокторинга

✓ ФИО и данные оператора персональных данных (онлайн-школа)
✓ Конкретное описание биометрических данных: изображение лица и/или голос, а не общая формулировка «персональные данные»
✓ Цель обработки — подтверждение личности студента при прохождении итоговой аттестации
✓ Название сервиса-подрядчика прокторинга, если верификацию выполняет не сама школа, а внешняя платформа
✓ Срок хранения биометрических записей и условия их удаления после окончания курса
✓ Способ отзыва согласия и последствия отзыва — например, невозможность пройти аттестацию через данный сервис

Если верификацию личности технически выполняет не сама школа, а сторонний сервис прокторинга, между ними должно быть оформлено поручение на обработку персональных данных — без него передача биометрии подрядчику формально незаконна, даже при наличии согласия студента. Разбор такого документа — в статье о поручении на обработку персональных данных.

Когда можно обрабатывать биометрию без согласия

Часть 2 ст. 11 152-ФЗ перечисляет узкий список исключений, когда биометрию можно обрабатывать без согласия — правосудие, воинский учёт, обязательная государственная дактилоскопическая или геномная регистрация, реадмиссия, оборона и безопасность государства. Ни одно из этих исключений не применимо к образовательному бизнесу, поэтому онлайн-школа не может ссылаться на них при подключении прокторинга.

Единственный практический вывод из этой нормы для онлайн-школы: если сервис прокторинга использует распознавание лиц, согласие обязательно всегда, без исключений из общего перечня. Рассчитывать на то, что образовательная деятельность как-то освобождена от этого требования, не стоит — закон такой оговорки не делает.

Отдельный вопрос, который здесь регулярно путают: обязана ли онлайн-школа регистрироваться в Единой биометрической системе (ЕБС) по ФЗ №572-ФЗ, если использует прокторинг с распознаванием лиц? Нет. ЕБС — государственная инфраструктура для удалённой идентификации граждан банками, госорганами и другими операторами, которые подключаются к ней по отдельному регламенту Центробанка и Минцифры. Прокторинг работает с собственной или арендованной у вендора базой биометрических шаблонов внутри отдельного сервиса, никак не связанной с ЕБС, и требование о согласии по ст. 11 152-ФЗ действует независимо от того, подключён ли оператор к государственной системе.

Если студент — несовершеннолетний, что нередко встречается на курсах для школьников или подготовке к ЕГЭ, отдельное согласие на биометрию за него подписывает родитель или законный представитель, а не сам ребёнок, вне зависимости от возраста внутри несовершеннолетия. Общие правила такого согласия для персональных данных ребёнка разобраны в статье о согласии родителей на обработку персональных данных ребёнка — для биометрии логика та же, только документ отдельный и формулировка цели конкретнее.

Ответственность за нарушения

За обработку персональных данных без надлежащего согласия отвечает ст. 13.11 КоАП РФ, а за незаконную передачу или утечку биометрических и других специальных категорий персональных данных с 30 мая 2025 года действуют оборотные штрафы: для юридических лиц — от 15 до 20 млн рублей за повторное нарушение, в зависимости от объёма утёкших записей.

Нарушение	Норма	Кто отвечает
Обработка биометрии без согласия или без отдельного документа	ст. 13.11 КоАП РФ	Онлайн-школа как оператор ПД
Утечка биометрических данных в результате инцидента	ст. 13.11 КоАП РФ (оборотные штрафы)	Оператор и, при наличии вины, подрядчик-прокторинг
Передача биометрии подрядчику без оформленного поручения	ст. 6, 12 152-ФЗ	Онлайн-школа

Конкретные суммы штрафов за само отсутствие согласия (без факта утечки) регулярно уточняются последними поправками в КоАП РФ, поэтому перед формированием бюджета на устранение нарушения стоит сверяться с актуальной редакцией статьи 13.11 на момент проверки — подробная таблица актуальных санкций по 152-ФЗ в целом собрана в статье о штрафах за нарушение 152-ФЗ. Разница между двумя режимами ответственности принципиальна: отсутствие согласия — это вопрос документов, который устраняется за один день, а утечка биометрии — вопрос технической защиты, который занимает недели и стоит несопоставимо дороже. Другие материалы про 152-ФЗ для образовательного бизнеса собраны в рубрике «Персональные данные».

Как проверить сервис прокторинга перед подключением

Перед подключением сервиса прокторинга стоит прямо спросить у поставщика, использует ли платформа распознавание лиц для верификации личности, где хранятся биометрические шаблоны и передаются ли они третьим лицам. Ответ определяет, нужно ли школе собирать отдельное биометрическое согласие или достаточно обычного.

Вопросы поставщику прокторинга перед подключением

✓ Использует ли сервис автоматическое распознавание лиц или голоса для верификации личности
✓ Где физически хранятся биометрические шаблоны и записи — на серверах в России или за рубежом
✓ Передаются ли данные третьим лицам, включая субподрядчиков по обработке видео
✓ Есть ли у сервиса собственная политика обработки персональных данных, которую можно приложить к договору
✓ Готов ли поставщик подписать поручение на обработку персональных данных с онлайн-школой

Если ответ на первый вопрос «да», школе придётся не только оформить отдельное согласие, но и упомянуть биометрическую обработку в политике конфиденциальности и, вероятно, в уведомлении Роскомнадзору об обработке персональных данных — специальные категории данных обычно требуют более детального описания в уведомлении, чем стандартная обработка контактов и платёжных данных студентов.

Второй вопрос из чек-листа — про место хранения — имеет практическое значение сам по себе. Часть популярных на 2026 год сервисов прокторинга работают на зарубежной инфраструктуре или используют зарубежные компоненты для распознавания лиц, а трансграничная передача биометрических персональных данных подпадает под отдельные ограничения 152-ФЗ и требует локализации первичной обработки на территории России, если школа работает с российскими студентами. Проверка этого пункта в договоре с поставщиком экономит время при последующей проверке Роскомнадзора: требования к трансграничной передаче обычных данных и данных специальных категорий вроде биометрии не совпадают, и подробнее эта разница разобрана в статье о трансграничной передаче персональных данных.

Наконец, срок хранения биометрических записей стоит закрепить не абстрактной формулировкой «хранится, пока необходимо», а конкретным числом месяцев после окончания курса или сдачи итоговой аттестации. Абстрактные формулировки — частая находка проверяющих именно потому, что не позволяют проверить факт своевременного удаления данных: если запись нечем измерить, отвечать на вопрос «почему до сих пор хранится» школе будет нечем.

Нужна помощь с согласиями и документами для прокторинга?

Проверим, что использует ваш сервис прокторинга, и подготовим согласие на биометрию, поручение подрядчику и обновление политики конфиденциальности.

Оставить заявку ->

Статья подготовлена на основе законодательства РФ на сентябрь 2026 года. Для консультации по вашему случаю обратитесь к специалисту.

Частые вопросы

Любая видеозапись экзамена — это биометрические данные?

Нет. Видео становится биометрическими персональными данными только тогда, когда используется для автоматического установления личности — например, через распознавание лиц. Просто видеозапись для ручного просмотра проктором относится к обычным персональным данным по ст. 3 152-ФЗ.

Можно ли включить согласие на биометрию в общую оферту курса?

Нет, с 1 сентября 2025 года по ч. 4 ст. 9 152-ФЗ согласие на обработку биометрических персональных данных обязано оформляться отдельным документом, а не пунктом в оферте или пользовательском соглашении.

Нужно ли регистрироваться в Единой биометрической системе (ЕБС) для прокторинга?

Нет, ЕБС по ФЗ №572-ФЗ — отдельная государственная инфраструктура для удалённой идентификации через банки и госорганы. Прокторинг использует собственную базу биометрических шаблонов сервиса и с ЕБС не связан.

Кто подписывает согласие на биометрию, если студент несовершеннолетний?

Согласие подписывает родитель или законный представитель несовершеннолетнего студента, а не сам ребёнок.

Что будет, если использовать прокторинг с распознаванием лиц без отдельного согласия?

Это нарушение ст. 13.11 КоАП РФ — обработка персональных данных без надлежащего согласия. При утечке таких данных с 30 мая 2025 года применяются оборотные штрафы для юрлиц до 20 млн рублей за повторное нарушение.

Согласие на обработку биометрических данных: нужно ли онлайн-школе при прокторинге и видеоконтроле экзаменов