Разбираем закон 572-ФЗ "О единой биометрической системе."

Суть материала

Биометрия сейчас применяется широко: в пропускных системах для работников и посетителей, для доступа по лицу в жилых комплексах, в образовательных учреждениях. Отдельно автор выделяет банки и государственные информационные системы, но оговаривает, что этот сегмент в статье не рассматривается. Вместо этого он адресует материал вендорам биометрических систем, руководителям коммерческих организаций, монтажным организациям и всем, кто так или иначе обрабатывает персональные данные.

Обрабатывать биометрические параметры разрешено только через вектор ЕБС. Чтобы биометрию можно было использовать, человеку нужно сдать её в аккредитованном банке или отделении МФЦ. С 1 января 2024 года на портале госуслуг гражданин сможет управлять согласием на обработку своих биометрических данных. Коммерческая организация не вправе отказать человеку в услуге, если он не дал согласия на обработку биометрии.

Отпечатки пальцев под действие закона не подпадают: он касается только голоса и лица. Биометрию сотрудников, хранящуюся лишь как изображение лица во внутренней системе СКУД, передавать в ЕБС нужно. А вот фотографии клиентов и сотрудников, которые проверяет охрана или рецепция без автоматической системы, передавать не требуется — закон не применяется. Видеонаблюдение также не подпадает под его действие, поскольку речь идёт об обработке биометрии автоматизированными системами.

Автор перечисляет шаги: с 1 июня 2023 года сбор биометрии вне ЕБС запрещён, поэтому организации следует приостановить сбор данных клиентов и сотрудников до получения аккредитации. Ранее полученные биометрические данные нужно до 30 сентября 2023 года передать в ЕБС и уничтожить, уведомив Роскомнадзор. По текущей ситуации до 1 декабря 2023 года установлен переходный период, пока можно работать в прежнем режиме.

Автор предполагает, что разъяснения по закону, вероятно, появятся вскоре. В самом пессимистичном сценарии, если закон охватит все варианты обработки биометрии в любых организациях, о системах Face ID для контроля доступа, скорее всего, придётся забыть: трудно представить, что клиенты фитнес-клубов массово пойдут в МФЦ сдавать данные. Свою компанию автор упоминает как разработавшую альтернативу — СКУД на основе динамического QR-кода с сопоставимым уровнем защиты от несанкционированного прохода; её он предлагает тем, кто не готов ждать ясности.