Биометрия в СКУД: актуальные вопросы

Суть материала

Биометрические данные граждан должны храниться в единой биометрической системе (ЕБС) — государственной информационной системе, созданной для их эффективной защиты. Все обработчики биометрии, на которых распространяется 572-ФЗ, обязаны передавать туда данные своих клиентов и сотрудников. При этом ЕБС охватывает только гражданскую сферу: оперативно-разыскная деятельность, оборона страны, миграционный учёт и санитарно-эпидемиологический контроль под неё не подпадают.

Работа с единым вектором биометрических персональных данных предполагает, что для использования биометрии субъект должен сдать свои данные в одном из отделений МФЦ или в отделениях аккредитованных банков. Доступ к ЕБС получают уполномоченные и аккредитованные компании, отвечающие требованиям 572-ФЗ.

Если же предприятие применяет систему автоматической идентификации сотрудников по лицу при проходе через турникет, биометрические данные обрабатываются автоматически, и организация обязана соблюдать требования 572-ФЗ. По этим требованиям на режимных объектах распознавание личности сотрудников в рамках СКУД допускается только через ЕБС. Остальные организации могут выбирать любые схемы использования биометрии, включая услуги аутентификации от аккредитованных организаций.

Сначала оцените, распространяются ли на вашу деятельность положения 572-ФЗ. Новые требования касаются компаний, которые планируют или уже применяют технические решения с полностью автоматизированной идентификацией и аутентификацией субъектов. Если удастся доказать, что вы не обрабатываете биометрические данные, математическая модель которых указана в законе, либо не обрабатываете и не храните данные предусмотренными в законе способами, требования 572-ФЗ на организацию не распространяются.

Определите порядок взаимодействия с ГИС ЕБС и обеспечьте информационную безопасность и защиту устройств, работающих с биометрией, пригодные для такого взаимодействия. Не забывайте о согласии на обработку персональных данных. Предусмотрите альтернативные способы получения услуг для тех, кто против обработки своей биометрии: право на отказ закреплено законодательно и не может быть основанием для отказа в услугах. Проведите внутренний контроль соответствия систем и обработки биометрических данных требованиям 152-ФЗ, 572-ФЗ и принятых в соответствии с ними нормативных правовых актов — например, проверьте порядок получения согласий и направление уведомлений при передаче данных в ЕБС.