Минкомсвязи России утвержден порядок сбора биометрических персональных данных граждан РФ в целях их идентификации и размещения в единой биометрической системе

31 июля 2018

В процессе обработки параметров биометрических персональных данных создаются биометрические образцы лица и голоса субъекта.

Сбор указанных параметров субъекта производится при его личном присутствии уполномоченным сотрудником государственного органа, банка, иной организации с целью создания биометрического контрольного шаблона. Хранение шаблона осуществляется в единой информационной системе персональных данных, обеспечивающей обработку (включая сбор и хранение) таких данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина РФ.

Размещение таких данных гражданина РФ в системе осуществляется, если гражданин прошел процедуру регистрации в единой системе идентификации и аутентификации, при условии, что его личность удостоверена в установленном порядке.

Хранение данных в системе в целях идентификации осуществляется в течение не менее чем 50 лет с момента их размещения. Данные, размещенные в единой биометрической системе, а также обрабатываемые в информационных системах указанных органов и организаций, используются в целях идентификации не более 3 лет с даты сбора. По истечении указанного срока их использование в целях идентификации не допускается. В случае отзыва субъектом персональных данных согласия на обработку персональных данных использование его данных для идентификации не осуществляется.

При размещении и обновлении сведений в единой биометрической системе банки должны информировать Банк России о выявленных инцидентах безопасности.

Установлены также требования к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации.

Приказ Минкомсвязи России от 25.06.2018 № 321
«Об утверждении порядка обработки, включая сбор и хранение, параметров биометрических персональных данных в целях идентификации, порядка размещения и обновления биометрических персональных данных в единой биометрической системе, а также требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации»
Начало действия документа – 11 июля 2018 года