31 июля 2018
В процессе обработки параметров биометрических персональных данных создаются биометрические образцы лица и голоса субъекта. Сбор указанных параметров субъекта производится при его личном присутствии уполномоченным сотрудником государственного органа, банка, иной организации с целью создания биометрического контрольного шаблона. Хранение шаблона осуществляется в единой информационной системе персональных данных, обеспечивающей обработку (включая сбор и хранение) таких данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина РФ. Размещение таких данных гражданина РФ в системе осуществляется, если гражданин прошел процедуру регистрации в единой системе идентификации и аутентификации, при условии, что его личность удостоверена в установленном порядке. Хранение данных в системе в целях идентификации осуществляется в течение не менее чем 50 лет с момента их размещения. Данные, размещенные в единой биометрической системе, а также обрабатываемые в информационных системах указанных органов и организаций, используются в целях идентификации не более 3 лет с даты сбора. По истечении указанного срока их использование в целях идентификации не допускается. В случае отзыва субъектом персональных данных согласия на обработку персональных данных использование его данных для идентификации не осуществляется. При размещении и обновлении сведений в единой биометрической системе банки должны информировать Банк России о выявленных инцидентах безопасности. Установлены также требования к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации. Приказ Минкомсвязи России от 25.06.2018 № 321