В последних числах июня принято несколько правительственных документов, устанавливающих порядок размещения сведений в единой биометрической системе. Эти нормативные акты конкретизируют положения статьи 14.1 «Применение информационных технологий в целях идентификации граждан Российской Федерации» федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Напомним, что речь идет о внедрении механизмов идентификации (в том числе удаленной) физических лиц с помощью биометрических персональных данных.
Основано это на создании биометрической платформы и базы биометрических образцов пользователей национального масштаба на основе технологий распознавания личности по голосу и лицу. Такая идентификация может быть широко востребована в мобильных приложениях (особенно в сфере банковского обслуживания и страхования), в центрах обслуживания (государственные услуги), ну и, конечно, в сфере безопасности.
Постановлением Правительства РФ от 30.06.2018 № 772 определен состав сведений, размещаемых в единой информационной системе персональных данных, обеспечивающей сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации.
В единой информационной системе персональных данных размещаются следующие биометрические персональные данные физического лица:
- данные изображения лица человека, полученные с помощью фото- видео устройств;
- данные голоса человека, полученные с помощью звукозаписывающих устройств.
Государственная информационная система в том числе обеспечивает:
- автоматическое предоставление по запросу государственных органов и организаций сведений о гражданине Российской Федерации, размещенных в единой системе идентификации и аутентификации, в целях идентификации гражданина Российской Федерации с применением информационных технологий без его личного присутствия;
- автоматическое обновление сведений о гражданах Российской Федерации, содержащихся в единой системе идентификации и аутентификации, посредством получения сведений о гражданах Российской Федерации в целях их обновления из государственных информационных систем.
Регистрация гражданина Российской Федерации в единой системе осуществляется путем внесения в регистр физических лиц единой системы сведений гражданами Российской Федерации самостоятельно или должностными лицами органов и организаций, имеющих право на выдачу ключей простых электронных подписей в целях предоставления государственных и муниципальных услуг, с согласия гражданина Российской Федерации.
Для регистрации гражданина Российской Федерации необходимо наличие СНИЛС, реквизитов паспорта, адреса места жительства, ИНН (при наличии), контактной информации - номера мобильного телефона и адреса электронной почты (при наличии).
Предоставление указанных сведений из регистра физических лиц осуществляется после получения от гражданина Российской Федерации согласия на их передачу с использованием единой системы.
Форма согласия на обработку персональных данных, необходимых для регистрации гражданина Российской Федерации в единой системе идентификации и аутентификации, и биометрических персональных данных гражданина Российской Федерации в единой информационной системе персональных данных, утверждена распоряжением Правительства РФ от 30.06.2018 № 1322-р.
В соответствии с Постановлением Правительства РФ от 29.06.2018 № 747 государственные органы, банки и иные организации должны фиксировать действия сотрудников при размещении в электронной форме биометрических персональных данных гражданина Российской Федерации и хранить указанную информацию с использованием средств фиксации в течение 5 лет.
