Установлены правовые основы обработки биометрических персональных данных с применением единой биометрической системы
Федеральным законом от 29.12.2022 № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» предусмотрено, что собирать и обрабатывать биометрические данные россиян будут с помощью Единой биометрической системы (ЕБС).
Система присваивает пользователю, предоставившему данные, персональный идентификатор. Коммерческие компании, заключив договор с ЕБС, могут получать сведения из этой базы, но не сами данные, а набор идентификаторов. При утечке информации из коммерческого хранилища никто не узнает о данных пользователей.
Право собирать биометрию осталось у банков, но для этого им надо оформить аккредитацию. Собранные данные они передадут в ЕБС, а затем получат обратно в зашифрованном виде для дальнейшего использования в работе с клиентами.
Определен закрытый перечень видов собираемой биометрии - изображение лица и запись голоса. Изменить этот перечень можно только по предложению координационного совета, который формируется Правительством с участием представителей общественности и религиозных организаций. Его цель - вести общественный и этический контроль за внедрением ЕБС.
Установлены, в числе прочего, полномочия федеральных органов исполнительной власти и Банка России в части осуществления контроля и надзора за выполнением мероприятий по обеспечению безопасности персональных данных, функции и обязанности оператора системы, порядок взимания платы за использование единой биометрической системы и ее региональных сегментов, порядок аккредитации организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, порядок обработки биометрических персональных данных в иных информационных системах, порядок применения шифровальных (криптографических) средств при обработке.
Запрещен сбор геномной информации и ее трансграничная передача. Использование и хранение биометрии возможно только на территории России.
Оператором биометрической информации в региональном сегменте может быть только государственное учреждение или государственное унитарное предприятие.
Введен запрет на принудительный сбор биометрии и на дискриминацию людей, отказывающихся ее предоставлять. Согласиться на сбор и обработку биометрии можно на Госуслугах. Отказаться от сдачи биометрии можно в МФЦ. Гражданин может отозвать ранее данное согласие на обработку биометрии в любой момент. Все этапы работы с биометрией видны на Госуслугах.
Предусматриваются переходные положения в части порядка и сроков размещения биометрических персональных данных в единой биометрической системе.
Закон вступает в силу со дня официального опубликования. Некоторые положения вступают в силу с 01.06.2023, с 01.01.2024 и с 01.01.2027.
Старший помощник прокурора района Е.Д. Паршакова
