Законодатель Российской Федерации определил 14 законных условий при выполнении которых допускается обработка сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных (ст.11 Федерального закона от 27.06.2006 №152-ФЗ "О персональных данных"):
- при наличии согласия в письменной форме субъекта персональных данных;
- в связи с реализацией международных договоров Российской Федерации о реадмиссии;
- в связи с осуществлением правосудия и исполнением судебных актов;
- в связи с проведением обязательной государственной дактилоскопической регистрации;
- в случаях, предусмотренных законодательством Российской Федерации об обороне;
- в случаях, предусмотренных законодательством Российской Федерации о безопасности;
- в случаях, предусмотренных законодательством Российской Федерации о противодействии терроризму;
- в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности;
- в случаях, предусмотренных законодательством Российской Федерации о противодействии коррупции;
- в случаях, предусмотренных законодательством Российской Федерации об оперативно-розыскной деятельности;
- в случаях, предусмотренных законодательством Российской Федерации о государственной службе;
- в случаях, предусмотренных уголовно-исполнительным законодательством Российской Федерации;
- в случаях, предусмотренных законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию;
- в случаях, предусмотренных законодательством Российской Федерации о гражданстве Российской Федерации.
В соответствии статьи 14.1 Федерального закона от 27.06.2006 г. №149-ФЗ "Об информации, информационных технологиях и о защите информации" государственные органы, банки и иные организации в случаях, определенных федеральными законами, после проведения идентификации при личном присутствии гражданина Российской Федерации с его письменного согласия на безвозмездной основе размещают в электронной форме:
- сведения, необходимые для регистрации гражданина Российской Федерации в единой системе идентификации и аутентификации, и иные сведения, если такие сведения предусмотрены федеральными законами, - в единой системе идентификации и аутентификации;
- биометрические персональные данные гражданина Российской Федерации - в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации.