info@b-152.ru +7 (499) 372-06-52 Заказать звонок

Без регулирования. Как понять, какие данные теперь относятся к биометрическим?

19 ноября 2021г. Роскомнадзор разместил информационное письмо, в котором указал на неактуальность своих Разъяснений от 02.09.2013 по вопросам биометрии. Указанные разъяснения Роскомнадзора определяли примерный перечень данных, которые могут быть отнесены к биометрическим, и некоторые правила их обработки.

В частности, изображение физического лица, дактилоскопические данные, сведения о ДНК, либо иная информация, указывающая на физиологические особенности человека в соответствии с Разъяснениями – это биометрия. Разъяснения устанавливали, что биометрические данные в виде фотографического изображения могут быть использованы при применении системы контроля управления доступа (СКУД) в ходе реализации пропускного режима путем сравнения фото с лицом предъявителя пропуска, его фамилии, имени, отчества с данными, указанными в СКУД.

В настоящее время Разъяснения с официального сайта регулятора удалены.

Почему Разъяснения утратили силу?

Предполагаем, что прекращение действия Разъяснений связано с изменениями законодательства, обязывающими организации, обрабатывающие биометрические персональные данные, получать аккредитацию на такую обработку (подробнее - см. Правила). Изменения вступают в силу 1 января 2022 года, очевидна необходимость подготовки подробных разъяснений относительно обработки биометрии.

Какие данные теперь могут считаться биометрическими?

Для уточнения указанного вопроса консультанты Б–152 направили запрос представителям Роскомнадзора. Ответ регулятора не пролил свет на поставленный вопрос. Представитель РКН ограничился пояснениями о том, что данные (например, изображение человека) могут быть отнесены к биометрическим персональным данным при условии соответствия положениям ч.1 ст. 11 Закона о персональных данных и (или) при наличии положений законодательства Российской Федерации, прямо указывающих на отнесение их к биометрическим.

В отсутствие разъяснений становится неясным, как операторам в дальнейшем производить обработку биометрических персональных данных. Исходя из ответа Роскомнадзора, его представители также пока не готовы ответить на вопрос о том, как следует теперь относить данные к категории биометрических. Операторам лишь остается ожидать итогов первых проверок после вступления изменений в силу и разъяснений регулятора.