Собирать биометрические данные можно только по письменному согласию человека и при этом нельзя принуждать его к этому. Например, при выдаче кредита, да и просто открытия счёта, все банки сейчас пытаются сфотать клиента. Можете смело запрещать это делать, даже если это в договоре прописано, и ваш запрет не должен считаться поводом отказать вам в открытии счёта или выдаче кредита. Ну, это так по закону. Я когда кредитную карточку получал, не дал себя сфотать и ничего, получил.
А так-то мы все давно уже в общей базе (ЕБС). Ещё в июне приняли закон, по которому все организации сливают наши данные в одну базу, даже если ты не давал не это разрешение. И могут передавать эти данные любым третьим лицам, в том числе иностранным.