Назначение и область применения. Документ фиксирует требования к согласию субъекта при размещении его биометрии в ЕСИА и Единой биометрической системе. Согласие обязательно при подключении и эксплуатации сервисов, использующих ЕБС, и предоставляется через портал государственных услуг для просмотра субъектом.
Что должно содержать согласие и какие ограничения действуют. Согласие должно описывать цель размещения биометрии, конкретные сценарии обработки и срок действия согласия, при этом размещение биометрии не может быть условием доступа к услуге и не может служить основанием для отказа в обслуживании. Запрещается обусловливать sale или объём услуг прохождением биометрической идентификации, а также делать предоставление биометрии обязательным.
Роли, утверждение и пересмотр. Руководитель организации утверждает форму и порядок выдачи согласий, порядок закрепляется локальным приказом оператора. За организацию обработки назначается ответственный, который следит за актуальностью форм и проводит пересмотр при смене сценария обработки или при внедрении новой технологии.
Ограничения по безопасности и контроль нарушений. Обработка биометрии подлежит обязательным организационным и техническим мерам безопасности, нарушение этих требований и размещение или обновление биометрии с нарушением правил влечёт административную ответственность. Особое внимание уделяйте соблюдению требований по аккредитации и своевременному информированию при фактах неправомерного доступа.
Практические шаги оператора при внедрении. Разработайте форму согласия с указанием целей и сценариев обработки, утвердите порядок выдачи приказом руководителя, заведите реестр выданных согласий и журнал операций по выдаче. Интегрируйте процесс с интерфейсом ЕСИА для отображения выданных согласий субъектом и предусмотрите процедуру пересмотра при изменении сценариев или технологий. Обучите сотрудников, ответственных за приём согласий, и зафиксируйте регламент взаимодействия с отделом безопасности и с разработчиками систем.
Позвонить