На портале общественных обсуждений опубликован проект постановления правительства об определении уполномоченного федерального органа исполнительной власти, осуществляющего регулирование в сфере идентификации граждан Российской Федерации на основе биометрических персональных данных; этим ФОИВ, согласно документу, должна стать Минкомсвязь.
Документ разработан во исполнение пункта 1 статьи 8 Федерального закона от 31 декабря 2017 года №482-ФЗ, позволившего банкам открывать счета физическим лицам, предоставлять им кредиты и осуществлять денежные переводы онлайн, без посещения офиса. Для установления и подтверждения достоверности сведений о клиенте могут быть использованы единая система идентификации и аутентификации (ЕСИА), а также Единая биометрическая система, гласит закон. Контролировать выполнение банками мер по обеспечению безопасности персональных данных при использовании Единой биометрической системы должен Центральный банк.
- Что такое биометрические персональные данные
- Внесенные в программное обеспечение функциональные объекты, которые при определенных условиях (входных данных) инициируют выполнение не описанных в документации функций программного обеспечения, позволяющих осуществлять несанкционированные воздействия на информацию.
Документ предписывает министерству (по согласованию с Центробанком) до 30 апреля утвердить порядок обработки биометрических ПД и порядок их размещения в Единой биометрической системе; требования к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации; формы подтверждения этих технологий утвержденным требованиям; опубликовать перечень технологий и средств, имеющих подтверждение соответствия (в банковской сфере и иных сферах финансового рынка формы подтверждения соответствия устанавливаются).
До 20 мая Минкомсвязь должна утвердить методики проверки соответствия предоставленных биометрических ПД физического лица его биометрическим персональным данным, содержащимся в единой биометрической системе, а также определить степень взаимного соответствия указанных биометрических персональных данных, достаточную для проведения идентификации.
На реализацию новых полномочий ни дополнительного бюджета, ни кадров министерству не выделяется.
Обсуждение документа продлится до 15 февраля.