Федеральный закон от 29.12.2022 № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных…» вступил в силу в основной части с 01.06.2023. Действует с изменениями 2024 года.
Главное для организаций
- Идентификация по биометрии — только через единую биометрическую систему (ЕБС). Собирать и хранить биометрию для идентификации в собственных системах запрещено, кроме сбора для размещения в ЕБС (часть 1 статьи 15).
- Аутентификация по биометрии в собственных системах — в ограниченных случаях, которые устанавливает Правительство, и при одновременном выполнении условий статьи 16 (статьи 15 и 16).
- Организации, которые аутентифицируют людей по биометрии, проходят аккредитацию (статья 17).
- При обработке биометрии применяют шифровальные (криптографические) средства (статья 19).
Пропуск по отпечатку пальца или лицу на проходной — тоже обработка биометрических персональных данных. Кроме этого закона к ней применяется статья 11 Федерального закона от 27.07.2006 № 152-ФЗ: нужно отдельное письменное согласие.