Согласно пункту г) статьи 11 Постановления Правительства РФ от 1 ноября 2012 г. N 1119 “Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных”, системы, обрабатывающие биометрические персональные данные, требуется защищать в соответствии с 3 уровнем защищенности ИСПДн. В зависимости от угроз, характерных для информационной системы (наличие незадекларированных возможностей в системном либо в прикладном программном обеспечении) может потребоваться обеспечение безопасности в соответствии со 2 либо 1 уровнем защищенности (пункт в) статьи 10, пункт а) статьи 9 Постановления 1119). Если в информационной системе обрабатываются персональные данные без биометрии, то при обработке данных менее 100000 субъектов требуется защита в соответствии с 4 уровнем защищенности ИСПДн (пункт б) статьи 12 Постановления 1119).