Биометрия россиян. Появились новые правила и ограничения

Что нового

С 1 января 2022 года компаниям нельзя хранить биометрические данные россиян в собственных системах, для этого теперь нужно использовать единую. Новый порядок обработки биометрических персональных данных утвердило Минцифры в приказе от 10.09.2021 № 930.

Документ вступает в силу с 1 марта 2022 года и действует до 1 марта 2028 года. Действующий приказ Минкомсвязи от 25.06.2018 № 321 с 1 марта 2022 года утратит свою силу.

Еще Правительство утвердило список случаев, когда компании имеют право собирать и обрабатывать персональные биометрические данные. Перечень утвердили в постановлении от 23.10.2021 № 1815.

Биометрию разрешили собирать у водителей такси и пользователей каршеринга, а также у посетителей организаций, в которых предусмотрены системы контроля и управления доступом.

Исключение — предприятия ядерного, оборонно-промышленного, энергетического и атомного комплекса, а также образовательные учреждения. Также под исключение попали участники собраний гражданско-правовых сообществ. Это, в частности, касается общих собраний участников компаний или кредиторов. Новые правила вступят в силу с 1 марта 2022 года и будут действовать в течение 6 лет.

Еще новые правила работы с биометрическими персональными данными закрепили в постановлении Правительства от 20.10.2021 № 1799. Чтобы обрабатывать такие данные, компания должна пройти госаккредитацию. Проводить ее будет Минцифры.

Организация будет обязана доказать, что владеет разработанными в России средствами аппаратной криптографии и располагает персоналом, способным эти средства поддерживать.

Есть требования к размеру капитала — не менее 50 млн руб. Кроме того, установили ограничения для компаний с долей иностранного участия более 49 %. Собирать биометрию им запрещено. Постановление вступает в силу с 1 января 2022 года и действует до 1 января 2028 года.

Аккредитацию начнут проводить с 1 марта 2022 года.

Все эти изменения связаны с федеральным законом от 29.12.2020 № 479-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации». С помощью документа расширили сферу применения Единой биометрической системы для удаленной идентификации при получении различных финансовых и госуслуг. Раньше с ее помощью можно было открывать счета и получать кредиты, а собирать биометрические данные в ней могли лишь банки с базовой лицензией.

Источники: постановления Правительства от 20.10.2021 № 1799, от 23.10.2021 № 1815, приказ Минцифры от 10.09.2021 № 930