Закон установил срок передачи ранее собранной биометрии в ЕБС
Для данных, подпадающих под закон № 572-ФЗ, установлен срок размещения в ЕБС до 30 сентября 2023 года. Уничтожение локальных данных имело отдельные условия.
Что произошло
В июле 2023 года организациям напомнили о переходном сроке закона от 29 декабря 2022 года № 572-ФЗ: биометрические данные, охваченные обязанностью по размещению в Единой биометрической системе, следовало передать до 30 сентября 2023 года. Статья 26 распространяла эту обязанность и на ранее собранные сведения.
Та же статья определяла условия уничтожения данных в собственных системах: размещение в ЕБС и вступление в силу соответствующих положений закона. После уничтожения предусматривалось направление информации об этом в Роскомнадзор в течение тридцати дней.
Что это значит для бизнеса
Переход затрагивал не просто перенос файлов, а изменение модели обработки биометрии для идентификации и аутентификации. Для конкретной организации необходимо было установить, какие системы и данные подпадали под соответствующую норму закона.
Отдельные условия уничтожения нельзя заменять утверждением, что все изображения и записи голоса любой компании подлежат немедленному удалению. Значение имеют цель обработки, применимый режим и выполнение условий передачи.
Как использовать этот вывод
Для оценки исполнения перехода восстановите перечень данных, основания их сбора и подтверждения размещения в ЕБС. Сопоставьте документы об уничтожении с датой выполнения предусмотренных условий.
Техническую модель последующей работы с векторами проверяйте отдельно от хранения исходной биометрии. Для нового проекта определите допустимый режим обработки и требования к системе, не используя завершившийся срок сентября 2023 года как текущий переходный период.