Суть нормы
Биометрические ПДн — сведения о физиологических и биологических особенностях, по которым можно установить личность и которые используются оператором для идентификации. Их обработка допускается, по общему правилу, при наличии письменного согласия (с отдельными исключениями).
Что это значит для сайта
Аватарка в профиле или фото в портфолио сами по себе биометрией не являются. Но как только изображение лица используется для распознавания/идентификации — включается строгий режим: письменное согласие и усиленная защита.