| Полное название | Федеральный закон от 29.12.2022 № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и о признании утратившими силу отдельных положений законодательных актов Российской Федерации» |
|---|---|
| Кто утвердил | Государственная Дума |
| Номер и дата | 572-ФЗ, 29.12.2022 |
| Статус | Действует |
| Кого касается | Организации, которые собирают, хранят или используют биометрические данные |
Почему биометрия — отдельная история
Отпечаток пальца нельзя заменить, как пароль. Если биометрические данные утекли, последствия остаются навсегда. Поэтому закон выделяет биометрию в отдельный режим и устанавливает более строгие правила.
Биометрические данные — это сведения, которые описывают физиологические особенности человека и используются для установления личности: изображение лица, отпечатки пальцев, голос, рисунок вен.
Согласие и запрет принуждения
Согласие на обработку биометрии должно быть конкретным и информированным. Человек должен понимать, зачем сдаёт данные и где они будут храниться.
Закон отдельно запрещает принуждать к сдаче биометрии и отказывать в услуге только потому, что человек не хочет её сдавать. Это важно: работодатель или сервис не могут сделать биометрию обязательным условием без законных оснований.
Единая биометрическая система
Для ряда случаев предусмотрена Единая биометрическая система (ЕБС). Через неё происходит идентификация и аутентификация, а организации подключаются к системе по установленным правилам.
Использовать биометрию можно и вне ЕБС, но тогда действуют требования к аккредитации, хранению и защите. Просто «собрать фото и хранить в папке» — не вариант.
Хранение и защита
Биометрические данные должны храниться с соблюдением требований безопасности. Закон устанавливает ограничения на передачу и использование, а также требования к организациям, которые работают с биометрией.
На практике это означает: определить цель, получить согласие, выбрать законный способ хранения, ограничить доступ и обеспечить реагирование на инциденты.
Что делать организации
Понять, используются ли биометрические данные. Если да — проверить основание, согласие, способ хранения и договоры с подрядчиками. Если биометрия не нужна — не собирать её «на всякий случай».
Официальный текст
Ссылка на первоисточник — в карточке.