Срок хранения и уничтожение биометрических данных - что происходит после окончания срока действия биометрического паспорта?

597₽ VIP

Здравствуйте!

Биометрические персональные данные - это такие сведения о физиологических и биологических особенностях человека, по которым можно установить его личность (ч. 1 ст. 11 Закона о персональных данных).

Какие именно сведения являются биометрическими персональными данными, Закон о персональных данных не определяет. Конкретного исчерпывающего перечня таких сведений нет и в нормативных документах.

Как правило, к биометрическим персональным данным относят, например (Письма Минцифры России от 17.07.2020 N ОП-П 24-070-19433, Роскомнадзора от 10.02.2020 N 08 АП-6782):

фотографическое изображение человека;

видеоизображение человека;

дактилоскопические данные;

информация о радужной оболочке глаза;

результаты анализов ДНК;

данные о голосе.

Биометрические персональные данные хранятся в единой биометрической системе не менее 50 лет с момента размещения. Исключение - данные, размещенные в соответствии с пп. 3 п. 1 Приложения N 2 к Приказу Минцифры России от 12.05.2023 N 453: их хранят не менее пяти лет со дня размещения (п. 20 Приложения N 1 к названному Приказу). Векторы единой биометрической системы, которые используются в целях аутентификации лица, разрешено использовать не дольше пяти лет (в определенных случаях - не более двух лет) со дня размещения в единой биометрической системе биометрических персональных данных, в результате преобразования которых получены соответствующие векторы (п. 17 Приложения N 2, п. 10 Приложения N 3 к Приказу Минцифры России от 12.05.2023 N 453).

После достижения цели персональных данных, оператор обязан прекратить использования персональных данных и уничтожить их.

В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами (ч. 4 ст. 21 Закона о персональных данных)

.

Здравствуйте Ольга

__

Пока сами не отзовете - обработку персональных данных-они будут храниться

Вы вправе направить оператору единой биометрической системы требование о блокировании, об удалении, уничтожении ваших биометрических персональных данных согласно п.п.6 п.14 Федерального закона от 29 декабря 2022 г. № 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации"

____

С уважение юрист Марьяна Николаевна

Биометрические данные собираются и хранятся и обрабатываются в единой системе биометрических данных, только с согласия физического лица. Срок хранения биометрических данных в единой системе зависит от того отзовете Вы свое согласие или нет.

Ст. 15 Федерального закона от 29.12.2022 N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании:

1. В информационных системах организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, организаций финансового рынка, иных организаций, индивидуальных предпринимателей, нотариусов:

1) запрещена обработка, включая сбор и хранение, используемых в целях идентификации биометрических персональных данных, за исключением обработки, включая сбор, биометрических персональных данных для размещения в единой биометрической системе в соответствии с федеральными законами;

2) запрещена обработка, включая сбор, используемых в целях аутентификации биометрических персональных данных, за исключением обработки в целях подтверждения соответствия предоставленных биометрических персональных данных физического лица соответствующим векторам единой биометрической системы при соблюдении условий, установленных частями 1 и 3 статьи 16 настоящего Федерального закона, а также за исключением обработки, включая сбор, биометрических персональных данных для размещения в единой биометрической системе в соответствии с федеральными законами;

3) запрещено хранение используемых в соответствии с частью 1 статьи 16 настоящего Федерального закона в целях аутентификации биометрических персональных данных, за исключением хранения таких данных для рассмотрения обращений субъектов персональных данных, предполагающих неправомерную обработку их биометрических персональных данных при проведении аутентификации и (или) оспаривающих результаты проведения аутентификации, в течение не более десяти суток с момента предоставления таких данных в целях проведения аутентификации в соответствии с частью 1 статьи 16 настоящего Федерального закона.

2. По истечении срока, указанного в пункте 3 части 1 настоящей статьи, организация, осуществляющая аутентификацию на основе биометрических персональных данных физических лиц, обязана уничтожить биометрические персональные данные. Для уничтожения биометрических персональных данных применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, в составе которых реализована функция автоматического уничтожения информации по истечении определенного заданного срока.

Если срок действия биометрического паспорта истёк, вправе подать заявление в отдел ГУВМ МВД об уничтожении и прекращении обработки Ваших биометрических данных, Ваше право.

А так данные хранятся в течение 50 лет с момента их размещения в системе.

В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами (ч. 4 ст. 21 Закона о персональных данных).

- см. ст. 3, 9, 11 ФЗ "О персональных данных", Приказ Минцифры России от 12.05.2023 N 453, ст. 15 ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации"

Добрый вечер, Ольга.

1)Приказ ФСБ России от 16 декабря 2016 г. № 771 "Об утверждении Порядка получения, учета, хранения, классификации, использования, выдачи и уничтожения биометрических персональных данных об особенностях строения папиллярных узоров пальцев и (или) ладоней рук человека, позволяющих установить его личность, получения биологического материала и осуществления обработки геномной информации в рамках осуществления пограничного контроля"

4)То есть, поймите, пока вы сами не отзовете, никто их не отменит и не аннулирует!

п.14 Федерального закона от 29 декабря 2022 г. № 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации"

Приказ Минцифры России от 12.05.2023 N 453

Ничего не происходит, кроме внесения данных об истечении срока.

В соответствии с ч. 2 ст.9 закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6 закона.

Поскольку в п. 4 ч.1 ст.6 предусмотрена обработка персональных данных для исполнения полномочий федеральных органов исполнительной власти, а МВД РФ относится именно к таким органам, то никакого значения для МВД РФ ни ваш отзыв, ни истечение срока действия паспорта иметь не будет.

Ваша цифровая фотография из загранпаспорта может продолжать использоваться для служебной деятельности этого министерства, а также передаваться в другие правоохранительные и вообще любые госорганы исполнительной власти.

Здравствуйте Ольга!

Спасибо за вопрос, ранее мы уже отвечали на аналогичные

Ваш вопрос регулируется Федеральным законом от 29.12.2022 N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации"

В частности,

1. Если руководствоваться нормами ст.15. Обработка биометрических персональных данных вне единой биометрической системы этого закона, то поскольку Вы предоставили свои биометрические данные, то срок хранения этих данных не ограничен, так как Вы на основании п.1 ст. 16. Осуществление аутентификации с использованием информационных систем организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц добровольно предоставили эти данные

для аутентификации биометрических персональных данных в информационных системах организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц

2. Перечень персональных данных, записываемых на электронные носители информации, содержащиеся в основных документах, удостоверяющих личность гражданина Российской Федерации, по которым граждане Российской Федерации осуществляют выезд из Российской Федерации и въезд в Российскую Федерацию, установленный Постановлением Правительства РФ от 4 марта 2010 г. N 125 включает в себя

1. Номер документа

2. Фамилия и имя владельца документа

3. Гражданство владельца документа

4. Дата рождения владельца документа

5. Пол владельца документа

6. Цветное цифровое фотографическое изображение лица владельца документа (биометрические персональные данные владельца документа)

7. Изображение папиллярных узоров 2 пальцев рук владельца документа (биометрические персональные данные владельца документа).

Кроме папиллярных узоров, которые после выдачи паспорта хранятся только на его чипе, все остальные данные согласно Правилам

ведения общефедерального учета выданных паспортов граждан Российской Федерации, удостоверяющих личность граждан Российской Федерации за пределами территории Российской Федерации, в том числе содержащих электронный носитель информации сохраняются в базе МВД РФ 85 лет со дня выдачи каждого загранпаспорта.

И владелец загранпаспорта никаким заявлением удалить их не сможет

В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами (ч. 4 ст. 21 Закона о персональных данных)

п. 17 Приложения N 2, п. 10 Приложения N 3 к Приказу Минцифры России от 12.05.2023 N 453

Добрый день.

Попробую кратко и доступно.

Данный вопрос регулируется Федеральным законом от 29.12.2022 N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".

6) направить оператору единой биометрической системы требование о блокировании, об удалении, уничтожении биометрических персональных данных и (или) векторов единой биометрической системы;

[/quote]

[quote]15. В случае отзыва субъектом персональных данных у оператора единой биометрической системы согласия на обработку биометрических персональных данных или получения от субъекта персональных данных требования о блокировании, об удалении, уничтожении биометрических персональных данных и (или) векторов единой биометрической системы с учетом требований... организация, осуществляющая аутентификацию на основе биометрических персональных данных физических лиц, блокируют, удаляют, уничтожают биометрические персональные данные и (или) векторы единой биометрической системы

Просто направьте требование. Срока автоматического удаления законом не предусмотрено.

Удачи вам.