Постановление Правительства РФ №512 — материальные носители биометрических ПДн

Постановление Правительства РФ № 512 устанавливает требования к материальным носителям биометрических персональных данных и технологиям их хранения вне информационных систем. Биометрия (например, изображение лица, отпечатки, запись голоса), используемая для установления личности, — особо чувствительная категория, поэтому к её носителям предъявляются повышенные требования.

Требования к носителю

• защита от несанкционированного доступа к биометрическим ПДн на носителе;
• обеспечение возможности фиксации факта внесения изменений в биометрические данные;
• контроль целостности информации, записанной на носитель;
• недопущение несанкционированного копирования биометрических данных с носителя.

Практический смысл: если оператор хранит биометрические ПДн вне информационной системы (на отдельных носителях), он обеспечивает перечисленные меры. При обработке биометрии в ИСПДн дополнительно действуют 152-ФЗ (статья 11), ПП-1119 и приказ ФСТЭК № 21. Отдельно регулируется передача биометрии в Единую биометрическую систему.