Новый порядок обработки биометрических ПД вступит в силу с марта 2022 года

Ранее Минцифры поясняло, что документ направлен на решение проблемы в части регулирования деятельности организаций, владеющих информационными системами, обеспечивающими идентификацию и (или) аутентификацию с использованием биометрических ПД физических лиц, и (или) оказывающих услуги по идентификации и (или) аутентификации с использованием биометрических ПД физических лиц и обеспечения требования для сбора и формирования требований к качеству биометрических образцов, размещаемых в ЕБС из организаций, владеющих информационными системами, обеспечивающими идентификацию и (или) аутентификацию с использованием биометрических ПД физических лиц.

Как следует из сопроводительных документов, на которые ссылается D-Russia , существует проблема «невозможности использования коммерческих биометрических систем», эта проблема и должна быть решена с выходом нового приказа.

В соответствии с новым порядком проводится обработка параметров биометрических ПД физического лица следующих видов: данные изображения лица; данные голоса, собранные текстозависимым методом (означает фиксацию голоса в процессе чтения определённого текста – ред.).

Для проведения идентификации сбор параметров биометрии физического лица производится при его личном присутствии уполномоченным сотрудником государственного органа, банка и иной организации, в случаях, определённых федеральными законами, в целях создания биометрического контрольного шаблона, хранение которого осуществляется в ЕБС. Также сбор осуществляется уполномоченными сотрудниками организаций, владеющих информационными системами, обеспечивающими идентификацию и (или) аутентификацию с использованием биометрических ПД физических лиц, и (или) оказывающих услуги по идентификации и (или) аутентификации с использованием биометрических ПД физических лиц – в целях создания биометрического контрольного шаблона, хранение которого осуществляется в иных информационных системах организаций.

Биометрические контрольные шаблоны используются в процессе проведения идентификации и (или) аутентификации физического лица, в том числе без его личного присутствия.

Уполномоченный сотрудник органа и организации при сборе параметров биометрических ПД подписывает собранные данные своей усиленной электронной подписью. Эти сотрудники обязаны соблюдать конфиденциальность используемых ими ключей электронной подписи.

Организации финансового рынка, осуществляющие сбор и обработку используемых для идентификации параметров биометрических ПД, должны информировать Банк России о выявленных инцидентах, связанных с нарушениями требований к обеспечению защиты информации, которые привели или могут привести к нарушению или попыткам нарушения целостности, конфиденциальности и (или) доступности защищаемой информации — не позднее одного рабочего дня со дня их выявления.

Кроме того, организации должны ежегодно проводить оценки соответствия требований к защите информации с привлечением организаций, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации, и информирование Банка России о результатах такой оценки.

К организациям нефинансового рынка предъявляются аналогичные требования, только контроль за их соблюдением возложен на Минцифры.

Обработка биометрии физлиц осуществляется только после получения согласия на обработку персональных и биометрических ПД в соответствии с требованиями законодательства. В случае отзыва субъектом ПД своего согласия обработка биометрических ПД должна быть прекращена.

При создании биометрического образца изображения предъявляются, в частности, следующие требования:

Биометрические образцы записи голоса должны соответствовать следующим требованиям:

Запрещено получение образцов записи голоса путём перекодирования фонограмм, записанных с помощью технических средств телефонной сети общего пользования.

Хранение параметров биометрических ПД, размещенных в ЕБС, осуществляется в течение не менее чем 50 лет со дня их размещения в указанной системе.

Обновление биометрических ПД в единой биометрической системе и в иных информационных системах, обеспечивающих идентификацию и (или) аутентификацию с использованием биометрических ПД физических лиц, осуществляется физическим лицом добровольно по собственной инициативе либо по истечении пяти лет со дня их размещения в указанных системах, а в некоторых случаях (расстояние между центрами глаз биометрических ПД изображения лица составляет менее допустимого значения в 120 пикселей) – по истечении трёх лет со дня их размещения.

Также документом установлены требования к информационным технологиям и техническим средствам, предназначенным для обработки биометрических ПД в целях проведения идентификации.

Прописана допустимая вероятность ложного совпадения предоставленных государственным органом, органом местного самоуправления, кредитной организацией, некредитной финансовой организацией. Для изображения лица этот показатель должен составлять не более 0,0001, для голоса — не более 0,1.

Напомним, что ранее в октябре правительство расширило случаи сбора биометрических ПД для идентификации и аутентификации физического лица, выразившего согласие на их проведение – для водителей легкового такси, каршеринга, при проходе на территорию организаций (за рядом исключений), при участии в собрании участников гражданско-правового сообщества.

Законом также разрешено собирать и использовать биометрическую информацию банкам и МФЦ. Сбор биометрических данных населения стартовал в банках в начале июля 2018 года.

По данным Национального совета финансового рынка на август, в ЕБС накоплено 180 тысяч биометрических шаблонов россиян.

Заметили неточность или опечатку в тексте? Выделите её мышкой и нажмите: Ctrl + Enter. Спасибо!