Документ

Постановление Правительства РФ от 25.05.2023 № 815

Комментарий

Правительство России выпустило постановление, устанавливающее случаи, когда идентификация или аутентификация физического лица возможна при помощи его биометрических персональных данных. Постановление вступило в силу 01.06.2023.

Напомним, биометрические персональные данные – это сведения, которые характеризуют физиологические и биологические особенности человека, на их основании можно установить его личность (п. 1 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных").

Как правило, к биометрическим персональным данным относят (письма Минцифры России от 17.07.2020 № ОП-П24-070-19433, Роскомнадзора от 10.02.2020 № 08АП-6782):

• фотографию человека;
• видеоизображение человека;
• дактилоскопические данные (отпечатки пальцев);
• информацию о радужной оболочке глаза;
• результаты анализов ДНК;
• данные о голосе.

Из нового постановления Правительства следует, что нельзя идентифицировать физическое лицо при помощи биометрических персональных данных в следующих случаях:

• проведение вступительных испытаний при приеме на обучение, промежуточной и итоговой аттестации в организации, осуществляющей образовательную деятельность;
• оказание медицинской помощи, а также проведение консилиумов, консультаций, дистанционного медицинского наблюдения за состоянием здоровья пациента с применением телемедицинских технологий;
• отпуск (в том числе дистанционный) лекарственных препаратов для медицинского применения по рецепту, оформленному медицинскими работниками;
• предоставление государственных и муниципальных услуг, осуществление государственных и муниципальных функций;
• предоставление доступа к государственным информационным системам;
• установление личности физического лица в случаях, когда в соответствии с законодательством РФ требуется предъявление документа, удостоверяющего личность;
• получение информированного добровольного согласия на медицинское вмешательство или отказ от медицинского вмешательства, а также отражающих состояние здоровья пациента медицинских документов (их копий) и выписок из них;
• дистанционное проведение медицинских осмотров работников и дистанционный контроль состояния их здоровья.

Перечень случаев, когда физическое лицо можно идентифицировать при помощи биометрии, выглядит следующим образом:

• осуществление безналичных расчетов, не превышающих 5000 рублей, включая НДС;
• осуществление кредитными организациями, некредитными финансовыми организациями, субъектами национальной платежной системы (далее – организации финансового рынка) дополнительной аутентификации клиента-физлица при его дистанционном обслуживании;
• осуществление организациями финансового рынка аутентификации клиента-физлица при его обслуживании при личном присутствии;
• осуществление аутентификации физического лица при взаимодействии с помощью телефонной связи (использовании контакт-центров);
• осуществление аутентификации при проходе через контрольно-пропускные пункты на территорию объектов транспортной инфраструктуры (кроме случаев, когда проход осуществляется на территории организаций, относящихся к субъектам критической информационной инфраструктуры, а также когда аутентификация с использованием биометрических персональных данных физических лиц осуществляется с использованием регионального сегмента единой биометрической системы);
• осуществление аутентификации при проходе через контрольно-пропускные пункты на территории:
  • организаций
  • объектов транспортной инфраструктуры
  • других объектов

  Здесь есть исключения. Идентификация по биометрии не может осуществляться для доступа в:

  • организации оборонно-промышленного, атомного энергопромышленного, ядерного оружейного, химического, топливно-энергетического комплексов
  • объекты инфраструктуры городского общественного транспорта, в том числе внеуличного
  • объекты, совершение террористического акта на которых может привести к возникновению чрезвычайных ситуаций с опасными социально-экономическими последствиями
• осуществление аутентификации сотрудников при проходе через контрольно-пропускные пункты на территории организаций, относящихся к субъектам критической информационной инфраструктуры;
• вручение простых почтовых отправлений, адресованных до востребования, регистрируемых почтовых отправлений, выплата почтовых переводов денежных средств адресатам (уполномоченным представителям) в отделениях Почты России в случаях, если объявленная ценность таких почтовых отправлений (сумма почтовых переводов денежных средств) не превышает 2500 рублей.