Минцифры подготовило проекты 3 нормативных актов о процедурах использования биометрических ПД

новая дискуссия Новость  374

25.01.2023

Три проекта нормативных актов о процедурах использования биометрических персональных данных (ПД) опубликованы Минцифры для общественного обсуждения.

Документы разработаны министерством на основании федерального закона от 29 декабря 2022 г. № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных…», который, напомним, регулирует отношения, возникающие при осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических ПД с использованием единой биометрической системы (ЕБС), а также при её взаимодействии в целях осуществления аутентификации с использованием биометрических ПД с информационными системами аккредитованных государственных органов, Центробанка РФ в случае прохождения им аккредитации, организаций, осуществляющих аутентификацию на основе биометрических ПД физических лиц. Закон также устанавливает возможность образования в составе ЕБС региональных сегментов. Оператор регионального сегмента обязан по мотивированному запросу предоставлять сведения из регионального сегмента ЕБС в ФСБ и МВД.

Разработанный Минцифры проект постановления правительства приводит в соответствие с новым законом правила предоставления этих сведений, утверждённые постановлением № 1703. Новые правила предоставления оператором регионального сегмента единой биометрической системы в ФСБ и МВД сведений, содержащихся в региональном сегменте ЕБС, должны вступить в силу с 1 июня 2023 года (дата вступления в силу соответствующего требования для операторов согласно закону № 572-ФЗ).

Также в постановлении № 1703 уточнена преамбула; приведена в соответствие с федеральным законом терминология, в том числе уточнено название единой биометрической системы: теперь в документах она действительно называется «единая биометрическая система» вместо «единая информационная система персональных данных, обеспечивающая обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица».

Второй опубликованный документ – проект приказа Минцифры об утверждении перечня угроз безопасности, актуальных при обработке биометрических ПД, заменяющего предыдущий соответствующий приказ (№ 902); он также учитывает требования нового закона о ЕБС.

Третий документ – также проект приказа Минцифры. Он утверждает требования «к деловой репутации единоличного исполнительного органа, а также членов коллегиального исполнительного органа и (или) физических лиц – учредителей (участников), имеющих право распоряжаться более 10 процентами акций (долей), составляющих уставный капитал организации, осуществляющей аутентификацию на основе биометрических персональных данных физических лиц». Новый приказ в случае его подписания заменит предыдущий приказ министерства № 896 Разработка документа потребовалась, поскольку законом № 572-ФЗ были изменены требования к деловой репутации таких организаций.

Ранее, напомним, были опубликованы и другие проекты нормативных актов, связанных с ЕБС. Среди них — проект приказа Минцифры о порядке блокирования, удаления, уничтожения векторов из единой биометрической системы. Вектора должны удаляться по запросу оператора ЕБС.

«Вектор» (здесь) – термин, производный от «векторизация». Векторизация представляет собой представление биометрических данных в определённой форме, используемой при идентификации человека в биометрических системах. Будучи поданным на вход ЕБС, вектор приведёт к записи о конкретном человеке.

В соответствии с законом № 572-ФЗ, запрещено хранение биометрических ПД (за исключением определенных законом случаев для претензионной работы в течение не более 10 дней), а разрешена только обработка векторов ЕБС.

Источник

• +0.12 / 3