Напоминаем, Федеральным законом от 29.12.2022 N 572-ФЗ установлено, что с 1 июня 2023 года физлицо при личном присутствии в МФЦ вправе представить в письменной форме отказ от сбора и размещения его биометрических персональных данных в целях проведения идентификации и аутентификации, а также отозвать в письменной форме ранее представленный отказ.
В составе единой биометрической системы (ЕБС) могут быть образованы региональные сегменты. Предусмотрены обязанности оператора регионального сегмента ЕБС (часть их вступает в силу с 1 июня 2023 года).
С использованием ЕБС должна проходить идентификация и аутентификация с использованием биометрических персональных данных физлиц при проходе на территории объектов отдельных организаций. Например, организаций ОПК, ТЭК, транспортной инфраструктуры. Для этого применяются информационные системы, обеспечивающие функционирование КПП.
Обработка биометрических персональных данных вне ЕБС запрещена.
Обработка используемых для аутентификации биометрических персональных данных в информационных системах организаций, осуществляющих аутентификацию на основе биометрических персональных данных физлиц, допускается с использованием векторов ЕБС. При этом необходимо применять организационные и технические меры по обеспечению безопасности персональных данных, а также использовать средства криптографической защиты информации.
С 1 июня 2023 года вводятся правила аккредитации организаций, осуществляющих аутентификацию на основе биометрических персональных данных физлиц. Аккредитация осуществляется без ограничения срока. Организации, в отношении которых была прекращена аккредитация, обязаны уничтожить векторы ЕБС, обрабатываемые в их информационных системах, в течение 7 рабочих дней после дня прекращения аккредитации.
Предусмотрены рамочные положения о федеральном государственном надзоре в сфере идентификации и аутентификации.
Аутентификация пассажиров при их перевозке внутренним водным, железнодорожным, автомобильным и внеуличным транспортом может осуществляться с использованием регионального сегмента ЕБС в пределах 200 км от границы субъекта РФ, в котором создан и эксплуатируется региональный сегмент ЕБС.
Форма согласия физлица на размещение его биометрических персональных данных в региональном сегменте ЕБС, а также правила получения такого согласия установлены Постановлением Правительства РФ от 17.03.2023 N 405.
Предусмотрены переходные положения.
Изменения вступают в силу с 1 июня 2023 года.
Читайте подробнее