Биометрия и ЕБС (572-ФЗ): как бизнесу законно работать с биометрическими данными

Работа с биометрическими персональными данными регулируется законом № 572-ФЗ. Сбор и хранение биометрии идут через государственную Единую биометрическую систему (ЕБС), а бизнес работает с ней по строгим правилам. Требования касаются не только банков, но и обычных компаний. Разбираем, что важно знать.

Что такое ЕБС

Единая биометрическая система — государственное хранилище биометрических шаблонов (изображение лица, голос). Организации не хранят «сырую» биометрию у себя, а обращаются к ЕБС для идентификации по установленным правилам и с согласия человека.

Что запрещено

• принуждать клиента или сотрудника к сдаче биометрии;
• отказывать в услуге из-за отказа сдавать биометрию (по общему правилу);
• собирать и обрабатывать биометрические данные в обход установленного порядка.

Что проверить бизнесу

Даже если вы не банк, стоит проверить, где в процессах появляется биометрия, как оформляются согласия и как защищены персональные данные в целом. Это часть более широкой темы соответствия требованиям о персональных данных.

Как помогает ОНТЕК

Мы помогаем привести работу с персональными данными в 1С и инфраструктуре в соответствие с требованиями закона: хранение данных в РФ, защита доступа и порядок обработки. Это снижает риск штрафов и претензий.

Узнайте про выполнение требований 152-ФЗ и оставьте заявку на аудит — проверим, где данные обрабатываются с риском. Полезен и разбор про безопасную настройку 1С.