Контролировать системы биометрической идентификации будет Минцифры

Минцифры получило полномочия по государственному контролю за тем, как организации, которые осуществляют идентификацию или аутентификацию с использованием биометрии, соблюдают законодательство о защите информации. Соответствующее постановление подписал председатель Правительства России Михаил Мишустин.

Согласно документу, при проведении выездной проверки или инспекционного визита для фиксации нарушений может использоваться фотосъёмка, аудио- и видеозапись. Также Минцифры может проводить документарную проверку и наблюдение за соблюдением обязательных требований.

При этом наблюдение подразумевает мониторинг и проводится на постоянной основе без взаимодействия с контролируемыми. Контролируемые организации могут обжаловать результаты проверки.

Объекты контроля разделяют на три группы в зависимости от тяжести негативных последствий несоблюдений требований защиты информации. К группе «А» отнесли организации, которые занимаются идентификацией или аутентификацией с использованием биометрии, а также оказывают услуги по идентификации и аутентификации с биометрией. 

В группу «Б» включили организации, которые занимаются только аутентификацией с использованием биометрии или оказывают услуги по аутентификации с биометрией. К группе «В» отнесли организации, которые проводят только аутентификацию с помощью биометрии в целях обеспечения системы контроля доступа работников на территорию работодателя.

Ранее «Парламентская газета» писала о том, как злоумышленники могут использовать биометрию и как государство её защищает.