Биометрия уходит под госзащиту

Сбер объявил о переходе на Единую биометрическую систему. Банк готов исполнять все требования закона о государственной защите биометрических персональных данных (официально 572-ФЗ называется немного иначе, но считайте это авторским наименованием). Сейчас Сбер занимается настройкой необходимой инфраструктуры, обеспечивая свои каналы криптозащитой – это тоже требование закона. Далее стартует перенос на госсервера биометрических данных клиентов, и банк будет обязан получить согласие каждого из них.

К тем же самым процессам пора приступать другим крупным организациям, которые занимались сбором и обработкой биометрических данных. Поэтому ждём подобных заявлений от других игроков рынка. Запрет на обработку биометрии без использования единой госсистемы вступает в силу уже осенью: с 30 сентября хранение этих данных за её пределами будет считаться правонарушением, за которое предусмотрена административная и уголовная ответственность.

Для меня очень важно, что централизованный подход к биометрии граждан России гарантирует им не только высочайший уровень защиты чувствительных данных, но и удобные инструменты контроля. Уже сейчас можно оформить полный запрет на сбор и обработку биометрии через в МФЦ. Скоро на «Госуслугах» появится возможность тонкой настройки доступа к биометрии разных организаций и учреждений: можно будет отозвать данные ранее согласия. Эту функцию Минцифры обещало реализовать с 1 января 2024 года, буду держать это обещание на контроле.

Главная цель 572-ФЗ – навести порядок на рынке биометрических данных. Что, как я не раз говорил, нужно было делать намного раньше: по моим ощущениям, с этим мы чуть не опоздали.