Вынуждены ли будут уходить “в подполье” компании, чья деятельн | Безжалостный IT-юрист
Вынуждены ли будут уходить “в подполье” компании, чья деятельность так или иначе связана с идентификацией человека по фото/видео
Хочу разобраться в этом неоднозначном вопросе вместе с вами. Вообще государство давно грозилось ужесточить рынок биометрических персональных данных. И вот
С 1 марта 2022 г. компании, владеющие информационными системами, которые обеспечивают идентификацию и аутентификацию с использованием биометрии, а также те, кто оказывают услуги по идентификации при помощи биометрии, обязаны будут пройти госаккредитацию. Ответственным органом назначено Минцифры.
При проверке сведений об организации рассматриваются вопросы уровня информационной безопасности, состояния технической инфраструктуры, наличия соответствующих криптографических средств, профильных сотрудников и иных важных аспектов деятельности по идентификации и аутентификации. И главное (!) для включения в реестр у компании должен быть капитал в размере 50 млн руб.
Не удивительно также, что Оператором Единой биометрической системы (ЕБС) назначен "Ростелеком".
Может возникнуть вопрос: а чем же отличается идентификация и аутентификация
Идентификация - это определение пользователя в системе по уникальному биометрическому признаку - идентификатору. Для этого пользователь должен сообщить свой признак системе.
Аутентификация – это проверка подлинности лица, которое хочет получить доступ к системе. Здесь идентификатор сопоставляется с присвоенным ему подтверждающим фактором. Например, вместо того чтобы проверить паспорт человека, можно сфотографировать человека, с помощью специального приложения отправить фотографию на проверку в ЕБС и получить точный ответ: действительно ли этот человек является тем, за кого себя выдает.
Вот мой старый пост на эту тему, советую с ним ознакомиться
А теперь вопрос к вам: Как думаете должны ли применяться нововведения, если при идентификации и аутентификации личность человека не устанавливается?
