Установлены правовые основы обработки биометрических персональных данных с применением единой биометрической системы

 

Федеральным законом от 29.12.2022 № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» предусмотрено, что собирать и обрабатывать биометрические данные россиян будут с помощью Единой биометрической системы (ЕБС).

Система присваивает пользователю, предоставившему данные, персональный идентификатор. Коммерческие компании, заключив договор                   с ЕБС, могут получать сведения из этой базы, но не сами данные, а набор идентификаторов. При утечке информации из коммерческого хранилища никто не узнает о данных пользователей.

Право собирать биометрию осталось у банков, но для этого им надо оформить аккредитацию. Собранные данные они передадут в ЕБС,                                                а затем получат обратно в зашифрованном виде для дальнейшего использования в работе с клиентами.

Определен закрытый перечень видов собираемой биометрии - изображение лица и запись голоса. Изменить этот перечень можно только                             по предложению координационного совета, который формируется Правительством с участием представителей общественности и религиозных организаций. Его цель - вести общественный и этический контроль                                     за внедрением ЕБС.

Установлены, в числе прочего, полномочия федеральных органов исполнительной власти и Банка России в части осуществления контроля                           и надзора за выполнением мероприятий по обеспечению безопасности персональных данных, функции и обязанности оператора системы, порядок взимания платы за использование единой биометрической системы                                      и ее региональных сегментов, порядок аккредитации организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, порядок обработки биометрических персональных данных в иных информационных системах, порядок применения шифровальных (криптографических) средств при обработке.

Запрещен сбор геномной информации и ее трансграничная передача. Использование и хранение биометрии возможно только на территории России.

Оператором биометрической информации в региональном сегменте может быть только государственное учреждение или государственное унитарное предприятие.

Введен запрет на принудительный сбор биометрии и на дискриминацию людей, отказывающихся ее предоставлять. Согласиться на сбор и обработку биометрии можно на Госуслугах. Отказаться от сдачи биометрии можно                               в МФЦ. Гражданин может отозвать ранее данное согласие на обработку биометрии в любой момент. Все этапы работы с биометрией видны                                       на Госуслугах.

Предусматриваются переходные положения в части порядка и сроков размещения биометрических персональных данных в единой биометрической системе.

Закон вступает в силу со дня официального опубликования. Некоторые положения вступают в силу с 01.06.2023, с 01.01.2024 и с 01.01.2027.

 

Старший помощник прокурора района                                    Е.Д. Паршакова

 

 

Категория: