Банки обработают биометрические данные по меркам Минцифры
smartmoney.oneАвторы проекта отмечают, что, согласно федеральному закону, до 1 января 2027 г. размещение и обработка биометрических ПДн разрешена не только в единой биометрической системе, но и в ее региональных сегментах.Поэтому они предлагают распространить действие нормативов и на региональные системы.Проект приказа предусматривает, что обработка биометрических данных ЕБС и в ее региональных сегментах, в информационных системах аккредитованных государственных органов, Центрального банка в случае прохождения им аккредитации, организаций, осуществляющих аутентификацию на основе биометрических ПДн физических лиц, а также обработка векторов ЕБС должны осуществляться с применением информационных технологий и технических средств, получивших подтверждение Минцифры об их соответствии требованиям, которые также устанавливает проект приказа.Подтверждение соответствия осуществляется Минцифры России в течение 30 рабочих дней с даты получения соответствующих документов и сведений.Согласно документу, для обеспечения безопасности должны использоваться средства защиты информации, позволяющие предотвратить актуальные угрозы, возникающие в процессе обработки биометрических данных и векторов.Также документ устанавливают требования к качеству размещаемых в ЕБС и ее региональных сегментах биометрических образцов изображения лица и записи голоса, в зависимости от целей использования, идентификация или аутентификация, и способов их регистрации - личная явка, саморегистрация или передача из других систем. "Создаваемые векторы имеют срок действия, равный сроку возможной обработки биометрических ПДн, из которых такие векторы были получены.