12 декабря 2023 года Президент подписал закон устанавливающий административную ответственность за незаконное размещение биометрических персональных данных.
Номер опубликования: 0001202312120023.
Дата опубликования: 12.12.2023.
Федеральный закон принят Государственной Думой 5 декабря 2023 года и одобрен Советом Федерации 7 декабря 2023 года.
Федеральным законом устанавливается административная ответственность за размещение и обновление банками, многофункциональными центрами предоставления государственных и муниципальных услуг, иными организациями в случаях, определённых федеральными законами, биометрических персональных данных субъекта персональных данных в государственной информационной системе «Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных» с нарушением установленных законодательством Российской Федерации требований.
Правом составлять протоколы об указанных административных правонарушениях наделяются должностные лица Роскомнадзора. При этом дела о таких административных правонарушениях могут возбуждаться без проведения контрольных (надзорных) мероприятий во взаимодействии с контролируемым лицом.
В случаях, если дела о таких административных правонарушениях возбуждены должностным лицом Роскомнадзора, они рассматриваются судьями. Кроме того, в пределах своих полномочий дела об указанных административных правонарушениях рассматриваются Банком России.
Одновременно усиливается административная ответственность за обработку персональных данных без согласия в письменной форме субъекта персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, за обработку персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в такое согласие, а также за повторное совершение этих административных правонарушений.
Текст закона:
Также в России начали создавать коммерческие биометрические системы (КБС).
Об этом рассказал РБК представитель аппарата вице-премьера Дмитрия Григоренко (курирует проект биометрии в правительстве).
С помощью такой системы аккредитованные организации могут оказывать услуги по распознаванию как напрямую своим клиентам, так и другим компаниям, которые хотят использовать биометрические технологии, но не готовы получать аккредитацию самостоятельно.
К настоящему времени подобные системы создали:
- ВТБ,
- «Сбер»,
- IТ-компания Ovision.
«Они свободного определяют стоимость своих услуг и могут конкурировать друг с другом», — отметил представитель аппарата.
По словам представителя ВТБ, созданная финансовой группой система уже используется на выставке «Россия» на ВДНХ: с помощью биометрии осуществляется вход на территорию и различные локации экспозиции, начисление игровых рублей и списание их в сувенирных магазинах. Статус аккредитованной КБС расширяет возможности по оказанию услуг в том числе не клиентам банка.
«Например, использование КБС возможно для оказания банковских услуг, оплаты покупок и проезда, а также реализации ряда других сервисов», — говорит собеседник РБК.
«Сбер» получил аккредитацию как оператор коммерческой биометрической системы 28 ноября, сообщил РБК его представитель. Биометрия внедряется в собственные сервисы финкомпании — клиенты могут оплачивать покупки без карты и наличных, обслуживаться в отделениях банка без паспорта, проводить операции без карты в специально оснащенных банкоматах, сотрудники проходят в офис без пропуска, лишь взглянув в биометрический терминал. Представитель «Сбера» заявил, что банк с 2019 года продвигает собственную биометрическую платформу, сейчас в ней биометрические данные более 30 млн человек.
«Сегодня Сбербанк развивает проект применения биометрии для сервиса «Оплата улыбкой», который пользуется высоким спросом и является альтернативой ушедшим с рынка платежным сервисам. Второй фокусный проект — доступ по биометрии на объект, например, в офис, жилищный комплекс или спортзал», — рассказал он, добавив, что Сбербанк также видит перспективы для предоставления перечисленных услуг внешнему рынку.
Гендиректор Ovision Михаил Козлов рассказал РБК, что его компания стала первой в сфере IТ, которая получила аккредитацию и создала свою КБС. По его словам, планы подключения к КБС есть у бизнес-центров, госучреждений, администрации городов, но есть ли договоренности о сотрудничестве с подобными организациями у Ovision, он не уточнил.
О планах запустить собственную КБС для аутентификации клиентов, проведения антифрод-проверок в целях информационной безопасности также рассказал РБК представитель Почта Банка.
В списке аккредитованных Минцифры организаций также указаны Россельхозбанк, Альфа-банк, «Ак Барс».