Сомнительные компании не смогут собирать и хранить биометрию.
Подписан закон о единой системе биометрических данных россиян. Собирать и обрабатывать биометрию будут с помощью Единой биометрической системы (ЕБС).
Система присваивает пользователю, предоставившему данные, персональный идентификатор. Коммерческие компании, заключив договор с ЕБС, могут получать сведения из этой базы, но не сами данные, а набор идентификаторов. При утечке информации из коммерческого хранилища никто не узнает о данных пользователей.
Право собирать биометрию осталось у банков, но для этого им надо оформить аккредитацию. Собранные данные они передадут в ЕБС, а затем получат обратно в зашифрованном виде для дальнейшего использования в работе с клиентами.
Определен закрытый перечень видов собираемой биометрии - изображение лица и запись голоса. Изменить этот перечень можно только по предложению координационного совета, который формируется Правительством с участием представителей общественности и религиозных организаций. Его цель - вести общественный и этический контроль за внедрением ЕБС.
Запрещен сбор геномной информации и ее трансграничная передача. Использование и хранение биометрии возможно только на территории России.
Оператором биометрической информации в региональном сегменте может быть только госучреждение или ГУП.
Введен запрет на принудительный сбор биометрии и на дискриминацию людей, отказывающихся ее предоставлять. Согласиться на сбор и обработку биометрии можно на Госуслугах. Отказаться от сдачи биометрии можно в МФЦ. Гражданин может отозвать ранее данное согласие на обработку биометрии в любой момент. Все этапы работы с биометрией видны на Госуслугах.
Закон вступает в силу со дня официального опубликования. Некоторые положения вступают в силу с 1 июня 2023 г., с 1 января 2024 г. и с 1 января 2027 г.