Предусмотрено четыре случая осуществления сбора и обработки используемых для идентификации либо идентификации и аутентификации биометрических персональных данных в информационных системах организаций. Такие организации должны пройти аккредитацию.
C 1 марта 2022 г. компании, которые используют информационные системы, обеспечивающие идентификацию и аутентификацию с использованием биометрических данных, а также компании, которые оказывают услуги по идентификации при помощи биометрии, должны получить аккредитацию. Ее проводит Минцифры России.
В связи с этим Правительство РФ установило перечень случаев сбора и обработки используемых для идентификации либо идентификации и аутентификации биометрических персональных данных в информационных системах (постановление Правительства РФ от 23.10.2021 № 1815 «Об утверждении перечня случаев осуществления сбора и обработки используемых для идентификации либо идентификации и аутентификации биометрических персональных данных в информационных системах организаций, осуществляющих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, а также случаев использования организациями <…>»). Это случаи идентификации и аутентификации:
-
водителей легкового такси;
-
водителей транспортных средств, предоставленных в краткосрочную (до 24 часов) аренду (каршеринг);
-
при проходе на территорию организаций посредством системы контроля и управления доступом на территории данных организаций.
Исключение — организации оборонно-промышленного, атомного, энергопромышленного, ядерного оружейного, химического, топливно-энергетического комплексов, организаций, относящихся к объектам транспортной инфраструктуры, субъекты критической информационной инфраструктуры, объектов, совершение террористического акта на территории которых может привести к возникновению чрезвычайных ситуаций с опасными социально-экономическими последствиями согласно категорированию, проводимому в соответствии с Правилами разработки требований к антитеррористической защищенности объектов (территорий) и паспорта безопасности объектов (территорий), утвержденными постановлением Правительства РФ от 25.12.2013 № 1244 «Об антитеррористической защищенности объектов (территорий)», режимных объектов в соответствии с Указом Президента РФ от 30.11.95 № 1203 «Об утверждении перечня сведений, отнесенных к государственной тайне», дошкольных образовательных организаций и общеобразовательных организаций;
- при участии в собрании участников гражданско-правового сообщества.
Исключение — организации, указанные выше, а также кредитные организации, некредитные финансовые организации, которые осуществляют указанные в ч. 1 ст. 76.1 Федерального закона от 10.07.2002 № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)» виды деятельности, субъекты национальной платежной системы, эмитенты ценных бумаг.
Таким образом, такси, каршеринги, компании, которые собирают данные при проходе на территорию, и компании, которые организовывают общие собрания, вправе собирать и обрабатывать биометрические данные. Впоследствии они смогут использовать полученные данные для идентификации и аутентификации.