С 1-го сентября 2022 года в сфере обработки персональных данных произошли изменения. Вышел Федеральный Закон 266-ФЗ от 14.07.2022, который корректирует Федеральный Закон №152-ФЗ от 27.07.2006 г. Изменения касаются в том числе обработку биометрических данных клиентов. Поскольку наши клиенты используют СКУД с верификацией по лицу, необходимо разобраться в следующих вопросах:
Нужна ли аккредитация предприятия, которое использует СКУД с биометрическими данными клиентов?
Какие изменения для предприятия важны после вступления в силу нового закона?
Обработка персональных данных
Каждое предприятие, которое взаимодействует с клиентами и собирает личную информацию, является оператором персональных данных. Информация о Ваших клиентах должна обрабатываться и надежно храниться. В каких-то случаях достаточно просто выступать оператором персональных данных, а в других нужно получить государственную аккредитацию. Нужна ли аккредитация, если Вы используете на своем предприятии СКУД с верификацией по лицу?
Верификация, идентификация или аутентификация?
Федеральный Закон №152-ФЗ требует аккредитации от компаний, которые не только собирают информацию, но и осуществляют аутентификацию с помощью биометрических систем. Аутентификация - это проверка подлинности личности. Например, полиция использует отпечатки пальцев для установки личности или аутентификацию по лицу на записях с камер видеонаблюдения. Аутентификация работает в активном режиме. То есть определяет личность человека.Когда Вы устанавливаете биометрическую СКУД-систему (СКУД с верификацией по лицу) и настраиваете пропускной пункт, Вы начинаете сравнивать биометрическую информацию из своей базы с той информацией, которую предоставляет человек. У Вас нет цели определить личность человека, его имя, фамилию, паспортные данные или группу крови.
Вы только сравниваете предоставленный материал с тем, который находится у Вас в базе. Таким образом, СКУД-система работает в пассивном режиме. Она никого не ищет, а только сравнивает материалы, заложенные в базу. При чём в случае биометрических данных они не передаются в явном виде (фото), а преобразуются в математический код, который вернуть обратно в исходные биометрические данные невозможно. Этот процесс называется идентификацией или верификацией. Соответственно, аккредитация не требуется.
Новые правки: биометрические данные с сентября 2022 г.
Самое главное, что нужно усвоить при взаимодействии с клиентом после вступления в силу Федерального Закона 266-ФЗ от 14.07.2022 г., это то, что клиент имеет право отказаться от передачи биометрических данных. При этом Вы не можете отказать в приобретении контракта или абонемента по этой причине. В последних версиях нашей программы UNIVERSE-Фитнес мы предусмотрели возникновение такой ситуации. В карточке клиента можно указать, готов он к верификации по лицу или нет. Для такого клиента необходимо предусмотреть альтернативные методы посещения.
P.S. Важно, если Вы оператор персональных данных
Несмотря на то, что аккредитация не требуется, компания, которая является оператором персональных данных, то есть обрабатывает их, обязана уведомить РосКомНадзор письменно или в электронном виде. Каждый клиент, который передает Вам информацию при оформлении документов (ФИО, фото, дата рождения), должен подписать согласие на обработку персональных данных. Такое же согласие должен подписать человек, который отправляет Вам какую-то информацию о себе на сайте. Необходимо позаботиться о наличии такого документа. Скачать варианты шаблонов согласий: вариант 1, вариант 2, вариант 3.
