Листок бюрократической защиты информации

2022-08-10 08:31:04 Минцифры и ЕБС, новости 2022 года
январь - Передача биометрии банками в ЕБС будет происходить с согласия клиента
июль - Госдума приняла закон о передаче биометрии в единую систему без согласия граждан

9 августа:
- Минцифры предложило собирать биометрию россиян без их согласия
- Минцифры опровергло информацию о сборе биометрии россиян без их согласия

июнь - Минцифры отменило плату за использование Единой биометрической системы до конца года
август - Минцифры вернуло плату за использование Единой биометрической системы Открыть/Комментировать

2022-08-09 16:31:08 Ключевые положения проекта приказа:

Без согласия граждан сбор любых биометрических данных невозможен

Собирать и сдавать биометрию можно только на добровольной основе и только с согласия гражданина:
через банк
самостоятельно через мобильное приложение (с 30 сентября 2022)
в будущем — через МФЦ

Невозможно собирать биометрию:
с камер наблюдения
из других источников, которые не предусматривают предварительного получения согласия

Обязательная загрузка биометрии из коммерческих систем в ЕБС предусмотрена федеральным законом № 325-ФЗ(https://clck.ru/sXPxy) При этом импортироваться в ЕБС могут только те биометрические данные, которые собраны в соответствии с федеральными законами, то есть с согласия гражданина. Гражданин, данные которого передаются в ЕБС, должен быть уведомлен об этом собственником коммерческой системы (банком) с обязательным информированием о порядке отзыва хранения данных в ЕБС и их уничтожении.

Гражданин также будет проинформирован о передаче его данных в ЕБС в личном кабинете на Госуслугах. Там же он сможет подать заявление об удалении своих биометрических данных из ЕБС. Проект приказа направлен на уточнение соответствующих процедур.

Минцифры будет тщательно следить за тем, чтобы при переносе данных из коммерческих систем в ЕБС граждане:

обязательно получали уведомления
могли по своему желанию направить требование о прекращении хранения данных в ЕБС и удалении соответствующих данных.

Информация из нескольких коммерческих систем не будет «смешиваться»

Если биометрические данные гражданина содержатся в нескольких коммерческих системах, при импорте в ЕБС будут храниться только самые актуальные данные, отвечающие необходимым стандартам качества. Все остальные передаваемые данные будут удаляться.

Хранение данных в ЕБС надежнее, чем в коммерческих системах

ЕБС соответствует всем требованиям регуляторов в сфере информационной безопасности, уровень ее безопасности и надежность хранения данных постоянно проверяется и контролируется. Хранение биометрических данных в ЕБС обеспечит их надежную защиту.

Биометрию сдавать не обязательно

Сдача биометрии — это право гражданина, которое, благодаря дистанционной идентификации личности, может повысить доступность ряда сервисов. Например, благодаря биометрии можно дистанционно сдать экзамены или оплатить проезд в транспорте без проездных документов. Открыть/Комментировать

2022-08-09 16:31:08 Минцифры России (VK)

Собирать биометрию без согласия не будут

В связи с появившимися в СМИ сообщениями Минцифры уточняет, что подготовленный проект приказа не предполагает отмену получения согласия граждан на сбор их биометрических данных. Проектом приказа предполагается отрегулировать процессы импорта ранее собранных биометрических данных, хранящихся в коммерческих системах, в основном в банках, в государственную единую биометрическую систему. Проект приказа направлен на обсуждение в рабочие группы с представителями экспертного сообщества, в том числе для оценки регулирующего воздействия на граждан и бизнес. Открыть/Комментировать

2022-08-09 16:30:55 Четвёртый пункт прям очень успокаивает.
Особенно, если вспомнить мудрость про хранение яиц в одной корзине. Открыть/Комментировать

2022-06-23 06:01:17 Если ссылка для чтения Концепции не работает, то вот на всякий случай. Открыть/Комментировать

2022-06-22 21:00:03 ​​ Минздрав России разработал Концепцию информационной безопасности в сфере здравоохранения и анонсировал создание Отраслевого Центра информационной безопасности и импортозамещения программного обеспечения Министерства здравоохранения Российской Федерации. Открыть/Комментировать

2022-06-21 09:14:57 В дополнение. Уверен, многие понимают, что номер телефона, адрес электронной почты и почтовый адрес, относящиеся к физическому лицу, - персональные данные (мнение о том, как определять, является ли та или иная информация ПДн, излагалось здесь). Другой вопрос… Открыть/Комментировать

2022-06-21 08:59:57 В связи с публикацией газетой «Коммерсантъ» статьи «Данные переходят границы бюджетов» (https://www.kommersant.ru/doc/5422522) Роскомнадзор публикует полный текст ответа на запрос издания. Полагаем важным обратить внимание на аспекты, которые издание не включило в статью.

«С приведенными в запросе расчётами согласиться не можем, поскольку они основаны на неверном толковании проекта закона.

Оператор персональных данных (ПД) должен уведомлять Роскомнадзор один раз для каждой страны, в которую передаёт, а не о каждой транзакции. Более того, законопроект не запрещает передачу персональных данных во многие страны мира на время рассмотрения уведомления. Именно поэтому речь об уведомлении ведомства, а не получении разрешения.

Это касается стран, подписавших Конвенцию Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (46 стран), а также стран, которые включены Роскомнадзором в Перечень иностранных государств, не являющихся сторонами Конвенции Совета Европы и обеспечивающих адекватную защиту прав субъектов персональных данных (29 стран). Полный перечень стран: https://rkn.gov.ru/news/rsoc/news73940.htm

США отказались подписать упомянутую Конвенцию по защите персданных граждан других стран и не входят ни в один из списков.

Законопроект развивает уже действующие нормы закона о защите ПД при передаче за рубеж, допускающего трансграничную передачу только если оператор предварительно убедился в безопасности такой передачи.

Уведомлять Роскомнадзор оператор ПД может в электронном виде.

По предложению главы думского Комитета по информационной политике, информационным технологиям и связи А.Е. Хинштейна сроки рассмотрения Роскомнадзором уведомления будут сокращены до 10 рабочих дней.

Защита персональных данных российских граждан при трансграничной передаче является частью суверенитета страны. Законопроект направлен на создание правовых оснований и механизмов обеспечения данной защиты. Реализация законопроекта не является затратной и обременительной для бизнеса». Открыть/Комментировать

2022-06-17 20:00:06 ​​Положение о ЕБС

Официально опубликовано постановление Правительства Российской Федерации от 16.06.2022 № 1089 «Об утверждении Положения о единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица». Открыть/Комментировать

2022-06-17 14:30:01 ​​Биометрия шагает в массы

Официально опубликованы:

• Постановление Правительства Российской Федерации от 15.06.2022 № 1066 «О размещении физическими лицами своих биометрических персональных данных в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица».

• Постановление Правительства Российской Федерации от 15.06.2022 № 1067 «О случаях и сроках использования биометрических персональных данных, размещенных физическими лицами в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица». Открыть/Комментировать