Федеральный закон № 572-ФЗ от 29 декабря 2022 года регулирует процессы идентификации и аутентификации физических лиц с использованием их биометрических персональных данных — лица и голоса. Закон вводит государственную информационную систему — «Единую систему идентификации и аутентификации с использованием биометрических данных» (ЕБС).
Организации могут работать только с биометрическими векторами — матмоделями, а не с самими биометрическими данными. Для этого потребуется аккредитация, а сбор биометрических данных вне ЕБС с 1 июня 2023 года запрещён. Начисляются штрафы — от 60 000 ₽ за нарушения, с декабря 2023 года.
С 1 января 2024 года гражданам предоставлена возможность управлять согласием на обработку биометрических персональных данных через портал госуслуг. Также закон не распространяется на неавтоматизированную проверку (при участии человека), а только на автоматическую — плюс на спецсферы вроде служб безопасности, обороны, миграции и т.п.