с точки зрения юристов - это растровое изображение всего папиллярного рисунка

в полицейской базе хранятся именно растры. и с них уже снимаются хэши, а хэши обрабатываются и сравниваются. но сами хэши не являются перс био данными, так как без соотвествующего ПО не имеют смысла.

А т.з. юристов разве может отличаться от трактовок ФЗ?
Например, "Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных" - если хэш или контрольные точки позволяют идентифицировать субъекта, то это уже биометрия (ст. 11 ФЗ-152).

И снова т.з. очень интересная. Про ПО в законе не слова, вроде.

так вот и нельзя, имея на руках только хэши отпечатков, установить личность.

Давайте с другого угла посмотрим? Если я палец приложил, система может определить, что это именно я?

то есть биометрические данные в случае СКУД. это совокупность ПО, БД и аппаратных комплексов

И?

Как уйти от ПДн при обработке пальчиков и прочей физиологии и биологии? В пример приведу свою организацию: нет чёткого сопоставления с субъектом. Когда я прикладываю палец, система приветствует меня как J D. Коллега прикладывает - он в системе как User00004. Установить личность в данном случае невозможно.

и я про это. таблица соответсвия ФИО и Userxxxx является перс данными, а не система СКУД с отпечатками

Нет, Вы не про это. Вы каким-то образом усмотрели разницу между фото отпечатка и хэшем этого фото.

Ну это ни чуть не больше 1с зпик, не биометнмя ж

разница есть. если вы отнесете растровое изображение отпечатка в полицию - то по нему смогут установить личность. если отнесете хэш - не смогут

именно поэтому считается дурным тоном хранить фото пальцев. (хотя некоторые системы лет 10 назад этим грешили)  сейчас скорее всего перестали так делать любые разработчики СКУД

В законе про подобные действия (передача куда-либо) нет ни слова, ст. 11 я уже процитировал. Могу своими словами сделать тоже самое: если оператор на основании физиологии/биологии может установить личность субъекта, то это биометрия. Формат хранения сведений для данного процесса в законе не рассматривается.

Решили как замену на вход в офис, а дальше может во все сделать. Замена картам в части плюса что карты не нужны, не забыть, не потерять.

ключевое слово "оператор". Ээто не только вы. полиция или другой владелец подобных баз - тоже "оператор"

да и почему вас так это беспокоит? ;) вы же не храните фото пальчиков? ;)

Зачем это отступление от заданной темы? Или уважаемого Denis должно интересовать, кто и где там является операторами? Он сам является оператором и с т.з. того, что он оператор и задавал здесь вопрос.
Может я не так на этот вопрос смотрю и он был совсем о другом?

Если Вы мне покажете где-нибудь, что под биометрией подразумевается имено фото пальчиков, вопрос моментально закроется. Если нет - то предлагаю руководствоваться ст. 11 ФЗ-152.