ЦБ РФ определил угрозы при работе с биометрическими данными
Банк России разработал проект Указания, содержащий перечень угроз безопасности при работе с персональными данными. Текст соответствующего документа для обсуждения опубликован на сайте регулятора.
Так, Указанием вводится понятие «угрозы безопасности» при работе с биометрическими данными. Под данными угрозами понимается совокупность условий и факторов, создающих опасность несанкционированного доступа и дальнейшего использования персональных данных. В качестве основных угроз указываются угрозы несанкционированного доступа к биометрическим данным уполномоченными и неуполномоченными на работу с такими данными лицами при регистрации клиента, при передаче данных между информационными системами, в ходе обслуживания единой биометрической системы, при атаке системы вирусным ПО и пр.
Проект, согласно тексту пояснительной записки, призван обеспечить достаточный уровень безопасности при обработке и дальнейшем хранении биометрических данных граждан, полученных в целях проведения удаленной идентификации. Кроме того, новое Указание ЦБ РФ будет способствовать определению основных требований к техническим средствам и программному обеспечению, применяемым для обработки и хранения биометрических персональных данных.
Документ распространяет свое действие на кредитные организации и государственные органы.
Предполагаемая дата вступления в силу указания – 30 июня текущего года.
Напомним, что в конце декабря 2017 года Госдумой принят закон, внедряющий механизм удаленной идентификации частных лиц при пользовании банковскими услугами.
Также ранее первый зампред ЦБ РФ Ольга Скоробогатова сообщила о разрабатываемом совместно с ФСБ мобильном приложении для удаленной идентификации клиентов кредитных организаций.
Источник: SotniBankov.ru