"Банк готов исполнять все требования закона о государственной защите биометрических персональных данных. Сейчас Сбер занимается настройкой необходимой инфраструктуры, обеспечивая свои каналы криптозащитой – это тоже требование закона. Далее стартует перенос на госсервера биометрических данных клиентов, и банк будет обязан получить согласие каждого из них", - сообщил Горелкин.
В Сбере рассказали, что банк находится в процессе выполнения регуляторных требований. Как сообщил "РГ" Олег Евсеев, директор дивизиона «Биометрия» Сбербанка, 572-ФЗ отражает по-настоящему компромиссное решение, сохраняет за организациями возможность применения биометрии, при этом обеспечивает безопасность биометрических персональных данных клиентов.
При этом, банк сохраняет все свои биометрические сервисы, принципиальное изменение в том, что хранение образцов теперь будет в ЕБС, а в банке останутся векторы, на основе которых он продолжит обслуживать клиентов.
"Мы передадим биометрические персональные данные клиентов на хранение в Государственную Единую Биометрическую Систему (ЕБС), предварительно уведомим клиентов и, в случае если не будет возражений, передадим изображения лица и записи голоса по защищенному каналу передачи в автоматическом режиме. Впоследствии перейдем на сбор новых биометрических образцов только в ЕБС и обработку в собственной системе векторов ЕБС, цифровых слепков личности, полученных односторонним математическим преобразованием из фотографий. Для дополнительной защиты собственной биометрической системы встраиваем сертифицированные средства криптографической защиты во все каналы применения биометрии", - рассказал Евсеев.
Запрет на обработку биометрии без использования ЕБС вступает в силу уже осенью: с 30 сентября хранение этих данных за ее пределами будет считаться правонарушением, за которое предусмотрена административная и уголовная ответственность.
При этом у пользователей сохраняется возможность отказаться от использования биометрии как таковой. Уже сегодня можно оформить полный запрет на сбор и обработку биометрии через в МФЦ. Скоро на «Госуслугах» появится возможность тонкой настройки доступа к биометрии разных организаций и учреждений: можно будет отозвать данные ранее согласия. Эту функцию, как напоминает Горелкин, Минцифры обещало реализовать с 1 января 2024 года.