Приложение N 2

к приказу Министерства

цифрового развития, связи

и массовых коммуникаций

Российской Федерации

от 21.06.2018 N 307

МЕТОДИКА

ПРОВЕРКИ СООТВЕТСТВИЯ ПРЕДОСТАВЛЕННЫХ БИОМЕТРИЧЕСКИХ

ПЕРСОНАЛЬНЫХ ДАННЫХ ФИЗИЧЕСКОГО ЛИЦА ЕГО БИОМЕТРИЧЕСКИМ

ПЕРСОНАЛЬНЫМ ДАННЫМ, СОДЕРЖАЩИМСЯ В ЕДИНОЙ ИНФОРМАЦИОННОЙ

СИСТЕМЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБЕСПЕЧИВАЮЩЕЙ ОБРАБОТКУ,

ВКЛЮЧАЯ СБОР И ХРАНЕНИЕ БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ,

ИХ ПРОВЕРКУ И ПЕРЕДАЧУ ИНФОРМАЦИИ О СТЕПЕНИ ИХ СООТВЕТСТВИЯ

ПРЕДОСТАВЛЕННЫМ БИОМЕТРИЧЕСКИМ ПЕРСОНАЛЬНЫМ ДАННЫМ

ГРАЖДАНИНА РОССИЙСКОЙ ФЕДЕРАЦИИ, ДЛЯ ОДНОГО

БИМОДАЛЬНОГО АЛГОРИТМА

1. Методика проверки соответствия предоставленных биометрических персональных данных физического лица его биометрическим персональным данным, содержащимся в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации (далее - единая биометрическая система), для одного бимодального алгоритма (далее - Методика) применяется при проверке соответствия предоставленных биометрических персональных данных физического лица его биометрическим персональным данным, содержащимся в единой биометрической системе, а также расчете степени взаимного соответствия указанных биометрических персональных данных, достаточной для проведения идентификации, предусмотренной Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее - Федеральный закон N 149-ФЗ).

2. Настоящая Методика применяется с учетом национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 19795-1-2007 Автоматическая идентификация. Идентификация биометрическая. Эксплуатационные испытания и протоколы испытаний в биометрии. Часть 1. Принципы и структура.", утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 25 декабря 2008 года N 403-ст "Об утверждении национального стандарта" (М., Стандартинформ, 2009).

3. Оператор единой биометрической системы предоставляет государственным органам, банкам и иным организациям, указанным в части 1 статьи 14.1 Федерального закона N 149-ФЗ (далее - государственные органы, банки и иные организации), результаты проверки соответствия предоставленных биометрических персональных данных физического лица его биометрическим персональным данным, содержащимся в единой биометрической системе, а также данные степени взаимного соответствия указанных биометрических персональных данных в целях идентификации гражданина Российской Федерации с применением информационных технологий без его личного присутствия в соответствии с Федеральным законом N 149-ФЗ.

Данные степени взаимного соответствия биометрических персональных данных предоставляются государственным органам, банкам и иным организациям только в случае, если значение степени взаимного соответствия биометрических персональных данных не ниже установленного настоящим Приказом.

4. Решение о соответствии предоставленных биометрических персональных данных физического лица его биометрическим персональным данным, содержащимся в единой биометрической системе, принимается в случае, если значение степени взаимного соответствия указанных биометрических персональных данных не ниже значения степени взаимного соответствия, установленного настоящим Приказом.

5. С целью принятия решения о соответствии предоставленных биометрических персональных данных физического лица его биометрическим персональным данным, содержащимся в единой биометрической системе, определяется степень взаимного соответствия указанных данных, рассчитываемая как:

где - доля предоставленных государственным органом, банком или иной организацией данных изображения лица и голоса, которые ошибочно признаны совпадающими с указанными биометрическими персональными данными другого физического лица, содержащимся в единой биометрической системе.

6. Вероятность ложного совпадения () предоставленных государственным органом, банком или иной организацией данных изображения лица и голоса указанным биометрическим персональным данным физического лица, содержащимся в единой биометрической системе, определяется как минимальное значение вероятности ложного совпадения, при котором соответствующая ей вероятность ложного несовпадения () не превышает порогового значения вероятности ложного несовпадения.

7. Совокупная вероятность ложного несовпадения предоставленных государственным органом, банком или иной организацией данных изображения лица и голоса указанным биометрическим персональным данным физического лица, содержащимся в единой биометрической системе, определяется экспериментальным путем как доля предоставленных государственным органом, банком или иной организацией данных изображения лица и голоса, которые ошибочно признаны несовпадающими с указанными биометрическими персональными данными идентифицируемого физического лица, содержащимся в единой биометрической системе.