СВЯЗЬ. ИНФОРМАЦИЯ И ИНФОРМАТИЗАЦИЯ

Разработаны новые рекомендации по нейтрализации угроз безопасности, актуальных при обработке биометрических персональных данных в процессе взаимодействия информационных систем организаций финансового рынка с единой биометрической системой

В частности, организациям финансового рынка рекомендуется принимать меры, направленные на нейтрализацию угроз безопасности биометрических персональных данных, на технологическом участке сбора биометрических персональных данных в головном офисе, филиалах или внутренних структурных подразделениях организаций финансового рынка, являющихся банками с универсальной лицензией или банками с базовой лицензией, с использованием стационарных средств вычислительной техники и банкоматов, а также работниками банков с использованием планшетов и при передаче собранных биометрических персональных данных между головным офисом, филиалами или внутренними структурными подразделениями банков, между планшетами и информационной инфраструктурой внутренних структурных подразделений банков.

С даты издания настоящего документа отменяются Методические рекомендации от 14 февраля 2019 года N 4-МР.

Даны рекомендации по нейтрализации угроз безопасности, актуальных при обработке и передаче биометрических персональных данных в информационных системах организаций финансового рынка, осуществляющих аутентификацию

В частности, организациям финансового рынка рекомендуется осуществлять регистрацию инцидентов защиты информации и инцидентов операционной надежности при обработке, включая сбор и передачу, биометрических персональных данных в целях удаленной (дистанционной) аутентификации, а также информировать Банк России о выявленных инцидентах защиты информации и инцидентах операционной надежности, включенных в перечень типов инцидентов, определенный стандартом Банка России СТО БР БФБО-1.5-2023.