Госдума приняла в третьем, окончательном чтении закон об обороте данных и создании эксплуатации и модернизации государственных информационных систем в случаях, если их операторами являются частные организации, действующие в рамках соглашений о государственно-частном партнерстве или концессионных соглашений.

Закон также оптимизирует функционирование единой информационной системы персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица.

В целях обеспечения возможности использования технологии биометрической идентификации и аутентификации максимальным количеством организаций закон предусматривает возможность передачи собранных в информационные системы финансовых и иных организаций биометрических персональных данных в единую биометрическую систему без получения согласия субъекта персональных данных.

Такая передача будет осуществляться при условии обязательного уведомления субъекта о факте передачи с предоставлением возможности отказаться от обработки своих биометрических персональных данных в единой биометрической системе.

Предусмотренный законом механизм направлен на скорейшее наполнение единой биометрической системы биометрическими образцами, необходимыми для широкого применения биометрических технологий, указывается в сопроводительных материалах к закону. В частности, предлагаемый механизм будет способствовать расширению применения технологии биометрического эквайринга.

Инициаторы закона указывают, что в настоящее время у граждан отсутствует возможность осуществлять оплату товаров, работ, услуг без использования пластиковых банковских карт ввиду отключения российских кредитных организаций от сервисов Apple Pay и Google Pay, что влечет необходимость всегда иметь при себе пластиковые банковские карты и, соответственно, неудобство для клиентов торгово-сервисных предприятий.

Вместе с тем, ряд банков использует для оплаты товаров технологии биометрического эквайринга, когда биометрические персональные данные клиентов, размещенные в информационных системах банков, привязываются к банковской карте, и для совершения оплаты достаточно пройти аутентификацию с использованием биометрических персональных данных без прикладывания банковской карты к платежному терминалу.

При этом необходимыми для внедрения технологии биометрического эквайринга информационными системами и техническими средствами обладают лишь крупные кредитные организации. Нормы принятого закона будут способствовать развитию указанной технологии, считают разработчики инициативы.

Наряду с функционированием единой биометрической системы должны начать функционировать и иные, в том числе государственные, информационные системы, осуществляющие идентификацию и или аутентификацию с использованием биометрических персональных данных, при условии наличия аккредитации, указывается в материалах к закону.

В этой связи нормы, касающиеся обработки, включая сбор и хранение, биометрических персональных данных, с применением таких систем, осуществления контроля в сфере идентификации или аутентификации: вступят в силу с 1 марта 2023 года.

Предполагается, что за предусмотренный период работа по реформированию регулирования обработки биометрических данных будет завершена.