Безопасность биометрических данных: новое в 2022 году

Для идентификации граждан в банках и других организациях нередко применяются биометрические данные. Это физиологические и биологические особенности, которые позволяют установить личность человека. Их использование регламентируется статьей 11 Федерального закона №152 от 27.07.2006 года. Чтобы защитить данные граждан от утечки и неправомерного использования, 24 ноября в первом чтении был принят новый законопроект. В соответствии с ним коммерческим организациям запрещается собирать биометрию, а хранить ее будут только в Единой биометрической системе (ЕБС).

Что такое биометрия

На данный момент биометрические данные могут собирать любые организации. Они применяются для одобрения финансовых операций, для пропуска на предприятия или для доступа к сервисам.

К биометрическим данным относятся:

3D изображения лица;
образцы голоса;
отпечатки пальцев;
рисунок вен на ладонях;
радужная оболочка глаз.

Все перечисленные особенности уникальны и позволяют идентифицировать человека. Однако их использование возможно только при наличии письменного согласия обладателя. Исключение составляют случаи, перечисленные в п. 2 статьи 11 Закона «О персональных данных» (в их числе исполнение судебных актов и прочее).

Как новый закон защищает личные данные

Когда происходит утечка персональных данных, ими могут воспользоваться злоумышленники. В согласии с новым законопроектом, биометрия останется только в ЕБС. Коммерческие компании, которые уже владеют такой информацией, будут обязаны направить ее в государственную систему и удалить из своих хранилищ. Впоследствии они не смогут запрашивать биометрические данные граждан.

Вместе с тем организации, прошедшие аккредитацию в Минцифры, смогут получить их в зашифрованном виде. В случае утечки по этому коду нельзя будет идентифицировать личность.

Кроме того, пользователи сами смогут контролировать, каким сервисам доступны их биометрические данные. Эту информацию можно будет получить через портал Госуслуги. Там же граждане смогут отменить разрешение на использование биометрии или удалить свои данные.