Распознать паспорт технически несложно: документ строго форматный, поля лежат на известных местах, и точность здесь выше, чем на любой накладной. Сложность в другом — почти всегда нельзя хранить его скан. Закон разрешает обрабатывать ровно тот объём данных, который нужен заявленной цели, а разворот паспорта содержит куда больше: место рождения, адрес регистрации, код подразделения, отметки о детях и о браке, фотографию.
Поэтому правильно поставленная задача звучит не «научиться читать паспорта», а «перестать хранить их изображения, сохранив нужные данные». Разберём правовую рамку, минимальные наборы полей под четыре типовые цели, техническую сторону удаления исходника, вопрос локализации и те отрасли, где копия действительно требуется по закону. В конце — расчёт с честным выводом: это не проект окупаемости.
Нормы приведены по состоянию на сентябрь 2026 года. Регулирование персональных данных за последние два года правилось несколько раз, поэтому статью стоит читать как карту работ, а не как юридическое заключение: перед запуском открывайте действующую редакцию либо просите юриста сверить перечень. Наш общий подход к размещению данных и доступам описан на странице о безопасности.
Почему копия паспорта почти всегда избыточна
Часть 5 статьи 5 152-ФЗ требует, чтобы содержание и объём обрабатываемых персональных данных соответствовали заявленным целям обработки, и прямо запрещает обрабатывать данные, избыточные по отношению к этим целям. Практически это означает: если вы не можете объяснить, зачем вам адрес регистрации клиента, вы не имеете права его хранить — даже если он попал к вам в составе скана, снятого для другой цели.
Скан разворота — это не «фотография документа», а набор из полутора десятков персональных данных сразу. Под цель «заключить договор с самозанятым» из них нужны пять-шесть, под цель «выписать пропуск на территорию» — три. Всё остальное вы обрабатываете без основания, и обычная формулировка «на всякий случай, вдруг проверка» основанием не является: проверяющий требует не копию, а сведения.
К этому добавляется чисто инженерное обстоятельство. Изображение паспорта — самый неудобный объект хранения из всех, что бывают в компании: его нельзя обезличить, нельзя частично удалить, оно легко копируется целиком и почти всегда оседает там, где его не ищут — в переписке администратора, в общей папке «Сканы», в архиве почты, во вложениях мессенджера. Именно поэтому утечки такого рода обнаруживаются последними. Полный перечень обязанностей, которые ложатся на компанию вместе с такими данными, мы разобрали в материале про обязанности оператора персональных данных.
По редакции, действующей с 30 мая 2025 года, для юридического лица обработка персональных данных без согласия, когда оно требуется в письменной форме, — 300 000–700 000 ₽; утечка данных от 1 000 до 10 000 субъектов — 3 000 000–5 000 000 ₽, при большем числе пострадавших суммы выше, а за повторное нарушение предусмотрен оборотный штраф от годовой выручки. Отдельный состав — неуведомление регулятора: об инциденте сообщают в течение 24 часов, а результаты внутреннего расследования — в течение 72 часов. Порядок величин здесь важнее точной цифры, и сверяться нужно с действующей редакцией.
Минимальный набор полей под цель
Это главная таблица статьи. Слева — цель, посередине — что реально нужно, справа — что обычно берут вместо этого. Разница между второй и третьей колонкой и есть весь предмет разговора.
| Цель обработки | Что действительно нужно | Что берут вместо этого |
|---|---|---|
| Заселение в гостиницу или апартаменты | ФИО, дата рождения, гражданство, вид документа, серия и номер, дата выдачи и кем выдан — сведения, которые уходят в уведомление о постановке на миграционный учёт | Скан обоих разворотов с фотографией и страницей регистрации, лежащий в папке объекта годами |
| Договор с физлицом или самозанятым | ФИО, дата рождения, серия и номер, кем и когда выдан, код подразделения, адрес регистрации, ИНН — то, что перечисляется в реквизитах договора | Полная копия обоих разворотов, приложенная к экземпляру договора и продублированная в почте бухгалтерии |
| Пропуск на объект или в бизнес-центр | ФИО, дата рождения, серия и номер документа | Скан плюс фотография плюс страница регистрации, остающиеся в журнале охраны без срока хранения |
| Проверка получателя при доставке или выдаче | Только результат сверки: совпало или нет. Хранить сами данные не требуется — они уже есть в заказе | Фотография паспорта в руках получателя, сделанная курьером и оставшаяся в чате навсегда |
Последняя строка — самый показательный случай. Курьер фотографирует документ, чтобы подтвердить, что выдал заказ правильному человеку, но для этого достаточно сверить ФИО и последние четыре цифры номера и записать результат. Фотография же уезжает в мессенджер, где остаётся навсегда, вне вашего контроля и вне любых политик удаления. Это самая частая необратимая ошибка во всей теме, и лечится она не техникой, а сменой канала приёма.
Таблица-сравнение из четырёх строк и трёх колонок. Строки: «Заселение», «Договор с физлицом», «Пропуск на объект», «Проверка получателя». Средняя колонка «Нужно под цель» — короткие списки полей: 7 полей, 7 полей, 3 поля, «только результат сверки». Правая колонка «Берут вместо этого» — во всех строках нарисован одинаковый прямоугольник-разворот документа с пометками «фото», «регистрация», «дети», «семейное положение», обведённый штриховой рамкой с подписью «избыточно». Между колонками вертикальный разделитель с подписью «часть 5 статьи 5 152-ФЗ». Подписи по-русски, чертёжная графика, без настоящих реквизитов и лиц.
Что оформляют до запуска
Технику ставят после бумаг, а не наоборот. Порядок ниже занимает две-три недели и не требует ничего, кроме внимательности и одной консультации юриста.
- 1Формулировка цели. Одна строка на каждый сценарий, конкретная и проверяемая: не «работа с клиентами», а «установление личности гостя и подача сведений для миграционного учёта». Из цели механически выводится перечень полей — если поле не следует из цели, его в перечне нет.
- 2Перечень полей как документ, а не как настройка. Он утверждается и попадает в политику обработки, а система настраивается по нему. Порядок «сначала настроим, потом опишем, что получилось» приводит к тому, что описание подгоняется под лишние поля.
- 3Правовое основание. Для части сценариев это договор или прямое требование закона, для части — согласие. Согласие оформляется до сбора, в нём указываются цель, перечень данных, срок и способ отзыва. Форма согласия — вопрос к юристу: для некоторых случаев требуется именно письменная форма, и цена ошибки здесь начинается с 300 000 ₽.
- 4Срок хранения по каждому полю. Разный для разных данных: результат сверки получателя живёт до закрытия претензионного срока по заказу, реквизиты договора — весь срок хранения договора. Отдельно и явно — срок хранения исходного изображения, и он всегда короткий.
- 5Порядок уничтожения и подтверждение. Кто инициирует, чем фиксируется, где хранится журнал. Без этого пункта невозможно ответить на обращение человека с требованием удалить его данные, а срок ответа на такое обращение измеряется рабочими днями.
Куда девается исходное изображение
Самая частая ошибка проектирования — считать, что удаление файла это одна операция. На практике это шесть шагов, и пропуск любого из них означает, что изображение всё ещё где-то лежит.
- 1Канал приёма
Изображение принимается формой или приложением во временное хранилище с ограниченным сроком жизни, а не приходит в мессенджер администратора и не кладётся в общую сетевую папку. Это решающий шаг: файл, попавший в переписку, дальше вам не подчиняется — его нельзя удалить у собеседника, нельзя выгрузить из чужой резервной копии и нельзя учесть в перечне мест обработки.
- 2Извлечение только разрешённых полей
Система читает документ целиком, но записывает наружу только те поля, что есть в утверждённом перечне. Перечень живёт в коде или конфигурации и не может быть расширен на ходу. Модель, которая «на всякий случай» сохранила распознанный текст страницы целиком, сводит на нет весь проект.
- 3Отдельное обращение с серией и номером
Серия и номер записываются в защищённое поле с ограниченным доступом. Если по сценарию нужна только проверка совпадения — например, при выдаче заказа, — хранится не сам номер, а его необратимая свёртка: сравнивать она позволяет, восстановить исходное значение нет.
- 4Удаление исходника по сроку
Изображение удаляется по завершении операции либо по истечении срока — обычно 24–72 часа. Запас в несколько суток нужен на случай спора о качестве распознавания и на разбор очереди проверки. Больше недели держать исходник незачем: за это время ошибка либо найдена, либо документ уже не нужен.
- 5Журнал уничтожения
Каждое удаление фиксируется: что удалено, когда, по какому основанию, кем инициировано. Журнал — единственное доказательство того, что данные действительно уничтожены, и именно его спрашивают при проверке и при обращении человека.
- 6Резервные копии
Файл удалён из хранилища, но живёт в бэкапе ещё столько, сколько живёт бэкап. Политику удаления обязательно распространяют на резервные копии: либо временное хранилище исключается из бэкапа вовсе, либо срок хранения копий делается короче срока жизни файла. Без этого пункта слово «удалили» не соответствует действительности, и это выясняется в худший момент.
Схема слева направо. Слева два входа: сплошной «Форма приёма» и перечёркнутый красным «Мессенджер и общая папка» с подписью «неуправляемо». Сплошной вход ведёт в блок «Временное хранилище, срок жизни 24–72 часа». От него стрелка в блок «Извлечение только разрешённых полей» с врезкой-списком «ФИО, дата рождения, серия и номер». Дальше две стрелки: вверх в блок «Учётная система: поля» и вниз в блок «Удаление исходника» со связанным блоком «Журнал уничтожения: что, когда, кем». Отдельным пунктиром снизу идёт блок «Резервные копии» со стрелкой к «Удалению» и подписью «политика удаления действует и здесь». Подписи по-русски, чертёжная графика.
Локализация и зарубежное облако
Часть 5 статьи 18 152-ФЗ требует, чтобы запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России велись с использованием баз, находящихся на территории России. Отправка изображения паспорта во внешний сервис — это передача данных обработчику, и она оформляется поручением обработки по части 3 статьи 6 с указанием мест обработки.
Отсюда следует практический запрет на зарубежные модели в этом сценарии, и дело даже не в самой трансграничной передаче. Прямая оплата зарубежных сервисов из России невозможна, доступ идёт через посредников и агрегаторы, и в такой схеме вы не можете назвать ни обработчика, ни страну размещения серверов — то есть не можете выполнить требование, даже если очень хотите. Это не вопрос удобства, а вопрос выполнимости обязанности.
Рабочих вариантов на сентябрь 2026 года три, и все они российские. Первый и самый чистый для документов, удостоверяющих личность, — распознавание в собственном контуре: Smart Engines работает без облака, в том числе прямо на устройстве, и в этом случае изображение вообще не покидает периметр. Второй — Content AI в развёртывании на своих серверах. Третий — российское облако по договору с провайдером, где данные лежат в России, но поручение обработки и перечень мер защиты всё равно нужны. Если в контуре участвует языковая модель, к ней применимы те же правила — мы разбирали их в материале про локальную модель под 152-ФЗ.
Где закон действительно требует хранить копию
Исключения существуют, и их важно знать, чтобы не выплеснуть вместе с водой обязательный документ. Общее правило простое: копия правомерна там, где её прямо требует специальный закон, и ровно на тот срок, который он называет.
- Идентификация клиента по 115-ФЗ от 7 августа 2001 года — банки, микрофинансовые организации, ломбарды, страховщики, лизинговые компании, операторы связи, участники рынка драгоценных металлов, а также ряд посредников в сделках с недвижимостью. Здесь закон прямо обязывает фиксировать сведения и хранить документы, включая копии, не менее пяти лет со дня прекращения отношений с клиентом.
- Миграционный учёт иностранных граждан по 109-ФЗ и 115-ФЗ от 25 июля 2002 года. Часть каналов подачи уведомления о прибытии требует приложить копии документов иностранного гражданина и миграционной карты. Копия здесь делается по прямому требованию, но и в этом случае она нужна для подачи, а не для бессрочного хранения в папке объекта.
- Нотариальные и регистрационные действия, где копия документа входит в состав дела по требованию соответствующего порядка.
- Воинский учёт в организациях, ведущих его в силу закона: перечень сведений и документов установлен отдельно и с общей логикой избыточности не спорит.
Статья 65 Трудового кодекса говорит о предъявлении паспорта при приёме на работу, а не о снятии копии. Отдельного требования хранить копию в личном деле общий порядок не устанавливает, и позиция регулятора по этому поводу устойчиво сводится к избыточности такой обработки, если она не следует из специальной нормы. Если ваша кадровая служба хранит копии паспортов всех сотрудников «потому что так заведено» — это ровно тот случай, с которого стоит начать. Смежная тема, где ошибка стоит столько же, разобрана в материале про персональные данные кандидатов.
Две колонки-карточки. Левая с заголовком «Требует закон» и четырьмя строками: «Идентификация клиента, 115-ФЗ от 07.08.2001 — хранение не менее 5 лет», «Миграционный учёт иностранных граждан — копия для подачи уведомления», «Нотариальные и регистрационные действия», «Воинский учёт». Правая с заголовком «Требует привычка» и четырьмя строками: «Копия паспорта работника в личном деле», «Скан гостя в папке объекта», «Фото документа в чате курьера», «Копия к каждому договору с физлицом». Под левой колонкой нейтральная пометка «правомерно на названный законом срок», под правой — красная «избыточная обработка». Внизу мелкая строка «по состоянию на сентябрь 2026 года». Подписи по-русски, чертёжная графика.
Сколько это стоит и почему это не проект окупаемости
Модель: сеть из четырёх объектов размещения, 900 новых гостей и арендаторов в месяц, у каждого администратор снимает документ. За три года в папках и переписках накопилось около 26 000 изображений. Ставки: администратор 420 ₽/час, инженер 3 000 ₽/час, внешний юрист 2 500 ₽/час, специалист по документам 1 200 ₽/час — все с налогами и взносами.
Теперь вторая половина арифметики — то, что этот контур возвращает деньгами. Возвращает он ровно одно: минуты администратора, который раньше переписывал данные документа в карточку руками, а теперь проверяет уже заполненные поля.
Семьдесят три месяца — это честный ответ, и он объясняет, почему такие проекты нельзя продавать через окупаемость. Считать надо не экономию, а разницу между стоимостью порядка и стоимостью инцидента. Нижняя граница штрафа за утечку базы от 1 000 до 10 000 субъектов — 3 000 000 ₽ для юридического лица, а база на 26 000 человек лежит уже за верхней границей этой ступени. Это без расследования, без уведомления людей, без работы юриста и без последствий для репутации сети, куда клиенты приходят ночевать.
Два столбца резко разной высоты. Левый низкий подписан «Навести порядок: 383 000 ₽ разово и 9 000 ₽ в месяц», под ним расшифровка из пяти строк: 72 000, 45 000, 140 000, 90 000, 36 000 ₽. Правый высокий подписан «Нижняя граница штрафа за утечку базы до 10 000 субъектов: 3 000 000 ₽, статья 13.11 КоАП». Между столбцами стрелка с подписью «в 7,8 раза». Под диаграммой мелкая строка: «в правый столбец не входят расследование, уведомление людей и работа юриста; база на 26 000 человек — уже следующая ступень». Ось — рубли. Подписи по-русски, чертёжная графика.
Ещё один эффект не попал в расчёт, потому что его нельзя измерить заранее. После перевода на извлечение полей у администратора исчезает решение «сохранить или не сохранять» — сохранять просто некуда, канал один. Дисциплина, которую невозможно нарушить, стоит дороже любого регламента, и именно она, а не экономия минут, оправдывает проект.
Когда не надо
Автоматическое распознавание документов, удостоверяющих личность, оправдано не всегда. Ниже случаи, где мы говорим «не надо» до договора.
- Документов меньше 40–50 в месяц. Здесь достаточно регламента, перечня полей и сейфа: администратор вносит три поля руками, а изображение вообще не создаётся. Это дешевле и снимает риск не хуже системы.
- Вы попадаете под 115-ФЗ и обязаны хранить копии. Проект тогда меняет смысл: он не про удаление изображений, а про их правильное хранение — ограниченный доступ, шифрование, срок, журнал обращений. Это другая работа и другая смета.
- Не решено, кто отвечает за перечень полей и за политику. Технический контур без утверждённого перечня превращается в удобный способ собирать те же избыточные данные быстрее.
- Основной канал приёма — мессенджер, и менять его не собираются. Пока фотография документа попадает в переписку, любая последующая техника бессмысленна: исходник уже вне вашего контроля.
- Задача формулируется как «распознавать любые документы, а разберёмся потом». Классификация документов и извлечение данных из них — соседняя задача, мы описали её на странице классификации документов, но для удостоверяющих личность она ставится отдельно и с другими ограничениями.
Вопрос не в том, умеет ли машина прочитать паспорт. Вопрос в том, что останется в системе через час после того, как она его прочитала.
