С 30 июня госорганы, банки и иные организации получат право собирать биометрические данные граждан и устанавливать по ним личность. В то же время закон № 482-ФЗ устанавливает критерии, которым должны соответствовать банки, открывающие и ведущие счета клиентов без их личного присутствия. Единая биометрическая система идентификации личности будет запущена в России 1 июля. Для проекта на государственном уровне были выбраны два типа биометрии: голос и лицо, причем не по отдельности, а вместе, так как бимодальность позволяет определить «живого человека», а не имитацию его биометрии в цифровом канале. В будущем возможно подключение других биометрий, в частности, радужной оболочки глаз и рисунков вен. За доступ к данным каждого гражданина в единой идентификационной базе банки должны будут платить по 200 рублей. При этом половину этой суммы будет получать банк, который первоначально участвовал в снятии первичной биометрии, а еще 100 руб. получат иные участники системы (оператор самой системы, портал госуслуг и вендоры технологических решений). Учитывая, что активными клиентами банков являются миллионы человек, сумма получается огромная. На начальном этапе введения системы клиентам будут доступны только простые операции вроде перевода внутри своих счетов, в дальнейшем с ее помощью можно будет оформлять кредиты и ипотеки. В дальнейшем систему планируют распространить на госуслуги, образование, здравоохранение и другие сферы. Банкам будут доступны две роли участия: потребитель и поставщик биометрических данных. Потребителю будет достаточно заключить договор с оператором ЕБС (Ростелеком) на использование биометрической платформы и обеспечить интеграцию своих фронтальных решений по технологии oAuth. Поставщику биометрических данных нужно дополнительно реализовать автоматизированное рабочее место для проведения первичной идентификации. Кроме интеграции с ЕСИА и ЕБС, данное рабочее место должно удовлетворять требованиям к техническим характеристикам оборудования, условиям освещенности и шума в помещении, а также соответствовать требованиям к создаваемым биометрическим контрольным шаблонам. Минкомсвязи, в свою очередь, выпустил проект приказа «Об утверждении порядка обработки, включая сбор и хранение, параметров биометрических персональных данных в целях идентификации, порядок размещения и обновления биометрических персональных данных в единой биометрической системе, а также требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации». Данный Порядок устанавливает процедуру обработки, включая сбор и хранение, параметров биометрических персональных данных, размещения и обновления биометрических персональных данных в единой биометрической системе в целях идентификации гражданина Российской Федерации, а также определяет требования к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в указанных целях. Так, в соответствии с Порядком, обработка параметров биометрических персональных данных осуществляется после проведения идентификации гражданина при его личном присутствии в соответствии с требованиями, утвержденными в соответствии с пунктом 2 части 2 статьи 14.1 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также получения согласно Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» согласия на обработку персональных данных и биометрических персональных данных, в форме, утвержденной Правительством Российской Федерации в соответствии с пунктом 5 статьи 14.1 Федерального закона № 149-ФЗ. В случае отзыва субъектом персональных данных в соответствии с Федеральным законом № 152-ФЗ согласия на обработку персональных данных, использование его биометрических персональных данных в целях проведения идентификации не осуществляется. В процессе обработки параметров биометрических персональных данных создаются биометрические образцы данных изображения лица субъекта (далее – БО изображения лица) и биометрические образцы данных голоса (далее – БО записи голоса). Предъявляемые требования к БО Качество изображения лица должно соответствовать следующим критериям: Качество записей голоса должно соответствовать следующим критериям: БО изображения лица должны соответствовать следующим требованиям: БО записи голоса должны соответствовать следующим требованиям: Собранные уполномоченными сотрудниками органов и организаций биометрические образцы в автоматизированном режиме проверяются с использованием программного обеспечения единой биометрической системы, установленного в информационных системах таких органов и организаций, на соответствие требованиям и критериям, установленным пунктами 11-14 настоящего Порядка (далее – контроль качества). В случае прохождения контроля качества установлено соответствие биометрических образцов критериям и требованиям, указанным выше, такие образцы, а также сведения, установленные актами Правительства Российской Федерации, иная информация, в том числе, о дате, времени и месте сбора биометрических персональных данных, а также о количестве попыток прохождения контроля качества, передаются органами и организациями в единую биометрическую систему с использованием СМЭВ. В единой биометрической системе на основании предоставленных биометрических образцов формируются биометрические контрольные шаблоны, которые используются в процессе проведения идентификации гражданина Российской Федерации. Если в процессе прохождения контроля качества установлено не соответствие биометрических образцов критериям и требованиям, в единую биометрическую систему в соответствии с Регламентом передается информация, в том числе, о дате, времени и месте сбора биометрических персональных данных. Хранение биометрических персональных данных, в том числе, размещенных в единой биометрической системы, в целях идентификации осуществляется в соответствии со статьей 19 Федерального закона № 152-ФЗ в порядке, установленном Регламентом, в течении 3 лет с момента из размещения в указанной системе. Помимо требований к биометрическим образцам, Порядком определены требования к техническим средствам, предназначенным для обработки биометрических персональных данных. Технические средства для регистрации БО изображения лица: а) для регистрации изображения лица необходимо использовать фото или видеокамеру (далее — камеру) со следующими характеристиками: б) для обеспечения естественной цветопередачи кожи рекомендуется, чтобы цветовая температура осветителей составляла от 4800 до 6500 К. Требуемая цветовая температура обеспечивается люминесцентными или светодиодными источниками освещения. Используемые источники освещения должны создавать в области лица освещенность: Технические средства для регистрации БО голоса: а) Для регистрации записи голоса необходимо использовать микрофон со следующими характеристиками: Кроме того, Порядком устанавливается, что технические средства, предназначенные для обработки биометрических персональных данных в целях проведения идентификации, должны обеспечить защиту от подбора не подлинных биометрических образцов в объеме не менее 104 попыток на каждый образец. Корпоративный облачный провайдер