Правительство определило допустимые и недопустимые случаи аутентификации граждан на основе биометрических персональных данных

Постановлением Правительства РФ от 25 мая 2023 г. №815 утверждены:

• Перечень случаев, при которых аутентификация с использованием информационных систем организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, не допускается, согласованный с ФСБ и Центральным банком РФ;
  
  
• Перечень случаев, при которых допускается использование биометрических персональных данных, согласие физического лица на обработку которых подписано простой электронной подписью, правом создания (замены) и выдачи ключа которой в порядке, предусмотренном законодательством РФ в области использования электронных подписей, обладает организация, осуществляющая аутентификацию на основе биометрических персональных данных физических лиц, согласованный с ФСБ.

Не допускается аутентификация с использованием информационных систем организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц в случаях:

• Проведения вступительных испытаний при приеме на обучение, промежуточной и итоговой аттестации в организации, осуществляющей образовательную деятельность;
  
  
• Оказания медицинской помощи, а также проведение консилиумов, консультаций, дистанционного медицинского наблюдения за состоянием здоровья пациента с применением телемедицинских технологий;
  
  
• Отпуска, в том числе дистанционного, лекарственных препаратов для медицинского применения по рецепту на лекарственный препарат, оформленному медицинскими работниками;
  
  
• Предоставления государственных и муниципальных услуг, осуществление государственных и муниципальных функций;
  
  
• Предоставления доступа к государственным информационным системам.
  
  
• Установления личности физического лица в случаях, когда в соответствии с законодательством Российской Федерации требуется предъявление документа, удостоверяющего личность такого физического лица;
  
  
• Получения информированного добровольного согласия на медицинское вмешательство или отказ от медицинского вмешательства, а также отражающих состояние здоровья пациента медицинских документов (их копий) и выписок из них;
  
  
• Проведения медицинских осмотров с использованием медицинских изделий, обеспечивающих автоматизированную дистанционную передачу информации о состоянии здоровья работников и дистанционный контроль состояния их здоровья.

Допускается использование биометрических персональных данных, согласие физического лица на обработку которых подписано простой электронной подписью в случаях:

• Осуществления безналичных расчетов в сумме, не превышающей 5000 рублей, включая налог на добавленную стоимость;
  
  
• Осуществления кредитными организациями, некредитными финансовыми организациями дополнительной аутентификации клиента - физического лица при его дистанционном обслуживании, при условии, что такой клиент ранее был идентифицирован этой организацией финансового рынка;
  
  
• Осуществления организациями финансового рынка аутентификации клиента - физического лица при его обслуживании при личном присутствии, при условии, что такой клиент ранее был идентифицирован;
  
  
• Осуществления аутентификации физического лица при взаимодействии с помощью телефонной связи (использовании контакт-центров);
  
  
• Осуществления аутентификации при проходе посредством использования информационных систем, обеспечивающих функционирование контрольно-пропускных пунктов, на территории организаций;
  
  
• Вручения простых почтовых отправлений, адресованных до востребования, регистрируемых почтовых отправлений, выплата почтовых переводов денежных средств адресатам (уполномоченным представителям) в отделениях почтовой связи акционерного общества «Почта России» в случаях, если объявленная ценность таких почтовых отправлений (сумма почтовых переводов денежных средств) не превышает 2500 рублей.

Источник: Консультант Плюс
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=448019