Сбор биометрии банком и аутентификация требуют разных условий
В докладе за 2024 год Минцифры разделило сбор биометрии для ЕБС и автоматизированную аутентификацию: аккредитация нужна для второй деятельности.
Что произошло
6 марта 2025 года Минцифры приказом № 150 утвердило доклад о надзоре в сфере биометрической идентификации и аутентификации за 2024 год. В нём ведомство разъяснило различие между сбором банком данных для размещения в ЕБС и самостоятельной автоматизированной аутентификацией.
Для указанного сбора банком требование об аккредитации не установлено. Но если банк или другая организация собирается проводить автоматизированную аутентификацию на основе биометрии, ей нужна аккредитация по закону № 572-ФЗ. Из разъяснения не следовало освобождения банков от аккредитации для любых операций с биометрией.
Что это значит для бизнеса
Для банка важно определить фактическую функцию сервиса. Передача образца в государственную систему и проверка клиента по биометрии – разные действия. Их нельзя объединять под общим названием «сбор данных» и по нему выбирать требования.
Доклад также напомнил о возможности отозвать согласие у соответствующего органа или организации. Через личный кабинет Госуслуг предусмотрены отзыв ранее предоставленных согласий и направление оператору ЕБС требований о блокировании, удалении или уничтожении биометрических данных и векторов. Обращение к банку и обращение к оператору системы нужно различать.
Как использовать этот вывод
Опишите, кто собирает образец, где он размещается и кто затем подтверждает личность клиента. Проверьте, соответствует ли разрешительный статус организации именно выполняемой функции, а не названию продукта в договоре.
Отдельно наладьте обработку отзывов и требований об удалении. Сотрудник должен понимать адресата запроса и путь его исполнения. Ответ о том, что банк лишь разместил данные в ЕБС, не заменяет разбор требования, относящегося к собственным операциям банка.