БИОМЕТРИЧЕСКАЯ ИДЕНТИФИКАЦИЯ

Вступает в силу ряд положений Закона об идентификации и аутентификации физических лиц с использованием биометрических персональных данных

Установлено, в частности, что физическое лицо при личном присутствии в МФЦ вправе представить в письменной форме отказ от сбора и размещения его биометрических персональных данных в целях проведения идентификации и аутентификации, а также отозвать в письменной форме ранее представленный отказ.

В составе ЕБС могут быть образованы региональные сегменты. Предусмотрены обязанности оператора регионального сегмента ЕБС.

С использованием ЕБС должна проходить идентификация и аутентификация с использованием биометрических персональных данных физических лиц при проходе на территории объектов отдельных организаций. Речь идет, например, об организациях ОПК, ТЭК, транспортной инфраструктуры. Для этого применяются информационные системы, обеспечивающие функционирование КПП.

По общему правилу обработка биометрических персональных данных вне ЕБС запрещена.

Обработка используемых для аутентификации биометрических персональных данных в информационных системах организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, допускается с использованием векторов ЕБС. При этом необходимо применять организационные и технические меры по обеспечению безопасности персональных данных, а также использовать средства криптографической защиты информации.

Вводятся правила аккредитации организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц. Аккредитация осуществляется без ограничения срока. Организации, в отношении которых была прекращена аккредитация, обязаны уничтожить векторы ЕБС, обрабатываемые в их информационных системах, в течение 7 рабочих дней после дня прекращения аккредитации.

Предусмотрены рамочные положения о федеральном государственном контроле (надзоре) в сфере идентификации и аутентификации.

Аутентификация пассажиров при их перевозке внутренним водным, железнодорожным, автомобильным и внеуличным транспортом может осуществляться с использованием регионального сегмента ЕБС в пределах 200 километров от границы субъекта РФ, в котором создан и эксплуатируется региональный сегмент ЕБС.

Форма согласия физического лица на размещение его биометрических персональных данных в региональном сегменте ЕБС, а также правила получения такого согласия установлены Постановлением Правительства РФ от 17.03.2023 N 405.

Новое Положение о федеральном государственном контроле (надзоре) в сфере идентификации и (или) аутентификации установлено Постановлением Правительства РФ от 11.04.2023 N 585. Положение о единой биометрической системе, в том числе о ее региональных сегментах, утверждено Постановлением Правительства РФ от 31.05.2023 N 883.

Предусмотрен ряд переходных положений.

Принят ряд подзаконных актов.

(Федеральный закон от 29.12.2022 N 572-ФЗ; Постановления Правительства РФ от 17.03.2023 N 405, от 24.03.2023 N 451, от 27.03.2023 N 478, от 11.04.2023 N 585, от 28.04.2023 N 670, от 22.05.2023 N 810, от 25.05.2023 N 815, от 29.05.2023 N 851, от 31.05.2023 N 883 и N 893; Приказы Минцифры России от 20.04.2023 N 387, от 27.04.2023 N 432 и от 12.05.2023 N 453; Письмо Минцифры России от 12.05.2023 N П24-9754-ОГ, Письмо Минобрнауки России от 15.06.2023 N МН-5/179891)