Добро пожаловать в SEAMLESS Legal!

С 1 июня 2023 го­да всту­па­ет в си­лу за­прет об­ра­бот­ки от­дель­ных ви­дов био­мет­рии вне Еди­ной био­мет­ри­че­ской си­сте­мы (да­лее – «ЕБС»). Это по­вли­я­ет на воз­мож­ность ком­мер­че­ских ор­га­ни­за­ций об­ра­ба­ты­вать опре­де­лен­ные ви­ды био­мет­ри­че­ских дан­ных.ЕБС бы­ла со­зда­на в со­от­вет­ствии с Фе­де­раль­ным за­ко­ном от 29 де­каб­ря 2022 го­да № 572, ко­то­рый так­же ре­гу­ли­ру­ет про­це­ду­ры иден­ти­фи­ка­ции и аутен­ти­фи­ка­ции фи­зи­че­ских лиц с ис­поль­зо­ва­ни­ем био­мет­ри­че­ских пер­со­наль­ных дан­ных (да­лее – «За­кон»).Что та­кое Еди­ная био­мет­ри­че­ская си­сте­ма?ЕБС – это го­су­дар­ствен­ная ин­фор­ма­ци­он­ная си­сте­ма, ко­то­рая со­би­ра­ет био­мет­ри­че­ские пер­со­наль­ные дан­ные фи­зи­че­ских лиц и хра­нит их для по­сле­ду­ю­щей иден­ти­фи­ка­ции и аутен­ти­фи­ка­ции.На се­го­дняш­ний день ЕБС вклю­ча­ет сле­ду­ю­щие ви­ды био­мет­ри­че­ских пер­со­наль­ных дан­ных: (а) изоб­ра­же­ние че­ло­ве­ка; (б) за­пись го­ло­са че­ло­ве­ка (да­лее – «Био­мет­ри­че­ские дан­ные»). По­сле 1 сен­тяб­ря 2024 го­да этот пе­ре­чень мо­жет быть рас­ши­рен.За­кон уста­нав­ли­ва­ет, что Био­мет­ри­че­ские дан­ные для це­лей иден­ти­фи­ка­ции (то есть уста­нов­ле­ние лич­но­сти че­рез при­над­ле­жа­щие ей Био­мет­ри­че­ские дан­ные) и аутен­ти­фи­ка­ции (то есть под­твер­жде­ние, что ли­цо, предо­ста­вив­шее Био­мет­ри­че­ские дан­ные, яв­ля­ет­ся тем, за ко­го се­бя вы­да­ет) мо­гут хра­нить­ся толь­ко в ЕБС.Иден­ти­фи­ка­цию с по­мо­щью Био­мет­ри­че­ских дан­ных мо­жет осу­ществ­лять толь­ко опе­ра­тор ЕБС – АО «Центр био­мет­ри­че­ских тех­но­ло­гий».Аутен­ти­фи­ка­цию с по­мо­щью дан­ных, со­дер­жа­щих­ся в ЕБС, мо­гут про­во­дить ли­бо опе­ра­тор ЕБС, ли­бо спе­ци­аль­но ак­кре­ди­то­ван­ные на это ор­га­ни­за­ции.Ком­па­нии не име­ют пра­ва са­мо­сто­я­тель­но про­во­дить иден­ти­фи­ка­цию или аутен­ти­фи­ка­цию по Био­мет­ри­че­ским дан­ным.Что де­лать ком­па­ни­ям?До 30 сен­тяб­ря 2023 го­да все ор­га­ни­за­ции, хра­ня­щие у се­бя Био­мет­ри­че­ские дан­ные, ко­то­рые ис­поль­зо­ва­лись для иден­ти­фи­ка­ции или аутен­ти­фи­ка­ции, долж­ны пе­ре­дать их в ЕБС. Ор­га­ни­за­ции долж­ны уве­до­мить об этом фи­зи­че­ских лиц за 30 дней до пе­ре­да­чи. По­сле это­го эти дан­ные долж­ны быть уда­ле­ны.В даль­ней­шем ком­па­нии мо­гут осу­ществ­лять аутен­ти­фи­ка­цию фи­зи­че­ских лиц по Био­мет­ри­че­ским дан­ным толь­ко че­рез ЕБС или ак­кре­ди­то­ван­ные ор­га­ни­за­ции, но толь­ко при усло­вии по­лу­че­ния доб­ро­воль­но­го со­гла­сия фи­зи­че­ско­го ли­ца.На­при­мер, про­пуск­ная си­сте­ма че­рез ав­то­ма­ти­зи­ро­ван­ное счи­ты­ва­ние изоб­ра­же­ния или си­сте­ма под­твер­жде­ния поль­зо­ва­те­лей че­рез го­лос мо­гут быть ре­а­ли­зо­ва­ны толь­ко по­сред­ством ин­те­гра­ции с ЕБС или сер­ви­сом ак­кре­ди­то­ван­ной ор­га­ни­за­ции. Са­мо­сто­я­тель­но та­кую аутен­ти­фи­ка­цию про­из­во­дить за­пре­ще­но.Плю­сом аутен­ти­фи­ка­ции че­рез ЕБС яв­ля­ет­ся то, что лич­ность фи­зи­че­ско­го ли­ца счи­та­ет­ся уста­нов­лен­ной, и ком­па­нии мо­гут не со­би­рать иные дан­ные для под­твер­жде­ния лич­но­сти.ЕБС мо­жет не ис­поль­зо­вать­ся при:неав­то­ма­ти­зи­ро­ван­ной иден­ти­фи­ка­ции и аутен­ти­фи­ка­ции с ис­поль­зо­ва­ни­ем Био­мет­ри­че­ских дан­ных упол­но­мо­чен­ным со­труд­ни­ком (на­при­мер, про­пуск­ной ре­жим че­рез срав­не­ние фо­то и по­се­ти­те­ля жи­вым че­ло­ве­ком); иис­поль­зо­ва­нии дру­гой био­мет­рии, то есть не изоб­ра­же­ния или го­ло­са, при усло­вии со­блю­де­ния за­ко­на о пер­со­наль­ных дан­ных.От­вет­ствен­но­сть­На дан­ный мо­мент спе­ци­аль­ная от­вет­ствен­ность за на­ру­ше­ние За­ко­на от­сут­ству­ет, но в Го­су­дар­ствен­ную Ду­му РФ вне­сен за­ко­но­про­ект о штра­фах за на­ру­ше­ния при ис­поль­зо­ва­нии Био­мет­ри­че­ских дан­ных. Дан­ный за­ко­но­про­ект мо­жет быть при­нят в хо­де ве­сен­ней сес­сии.Штраф для юри­ди­че­ско­го ли­ца смо­жет со­ста­вить от 300 до 700 ты­сяч руб­лей (за по­втор­ное на­ру­ше­ние – от 1 до 1,5 мил­ли­о­нов руб­лей).Ре­ко­мен­да­ци­и­Так как За­кон всту­па­ет в си­лу уже зав­тра, мы ре­ко­мен­ду­ем ор­га­ни­за­ци­ям:про­ве­рить те­ку­щие про­цес­сы на на­ли­чие про­цес­сов иден­ти­фи­ка­ции и аутен­ти­фи­ка­ции с по­мо­щью Био­мет­ри­че­ских дан­ных, в том чис­ле пла­ни­ру­е­мые к внед­ре­нию си­сте­мы; ис­кор­рек­ти­ро­вать про­цес­сы, что­бы ис­клю­чить при­ме­не­ние За­ко­на, ли­бо внед­рить иден­ти­фи­ка­цию/аутен­ти­фи­ка­цию че­рез ЕБС в су­ще­ству­ю­щие и пла­ни­ру­е­мые биз­нес-про­цес­сы.

28 ап­ре­ля 2023 го­да