Утвержден перечень случаев, когда не допускается аутентификация биометрических персональных данных физлиц

© triocean2011 / Фотобанк Фотодженика

Соответствующее постановление Правительства РФ было опубликовано 26 мая 2023 года (Постановление Правительства РФ от 25 мая 2023 года № 815).

Документом определены случаи, когда не допускается аутентификация с использованием информационных систем организаций, осуществляющих такую аутентификацию на основе биометрических данных физлиц. К ним относятся:

• проведение вступительных испытаний, а также промежуточных и итоговых аттестаций в образовательных организациях;
• медицинская помощь с использованием технологий телемедицины;
• отпуск лекарственных средств, в том числе дистанционный;
• государственные и муниципальные услуги;
• доступ к государственным информационным системам;
• получение информационного добровольного согласия на медицинское вмешательство;
• проведение медосмотров работников с использованием персональных медицинских помощников.

Также в документе содержится перечень случаев, когда допускается использование биометрических персональных данных физлица, если согласие на их использование было подписано простой электронной подписью:

• безналичные переводы до 5 тыс. руб., включая НДС;
• дополнительная аутентификация клиента – физлица при его личном обслуживании или дистанционным способом банками, некредитными финансовыми организациями, субъектами национальной платежной системы при условии, что такой клиент ранее был проверен этими организациями по "антиотмывочному" законодательству;
• аутентификация при взаимодействии физлица с контакт-центрами с использованием телефонной связи;
• аутентификация при проходе на объекты инфраструктуры городского общественного транспорта, кроме случаев, когда такие организации относятся к субъектам критической информационной инфраструктуры, а также когда аутентификация физлиц на них осуществляется с помощью регионального сегмента единой биометрической системы;
• вручение простых, адресованных до востребования, а также регистрируемых почтовых отправлений, выплата почтовых денежных переводов суммой (или объявленной стоимостью соответственно) до 2,5 тыс. руб.

Кроме того, использование биометрических персональных данных, согласие физлица на использование которых подписано простой электронной подписью, допускается при аутентификации при проходе на территории организаций. Исключением являются организации оборонно-промышленного, атомного энергопромышленного, ядерного оружейного, химического комплексов и некоторые другие (п. 6, 7 Постановления Правительства РФ от 25 мая 2023 года № 815).

Постановление принято в рамках реализации положений ч. 2 и ч. 17 ст. 16 Федерального закона от 29 декабря 2022 г. № 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" и вступит в силу с 1 июня 2023 года. Его действие продлится до 1 июня 2029 года.