Согласно докладу одним из наиболее актуальных вопросов в 2024 году в сфере идентификации и аутентификации был следующий: имеют ли право банки, не прошедшие аккредитацию в качестве организаций, осуществляющих аутентификацию физических лиц на основе биометрических персональных данных (ПДн), осуществлять сбор биометрических ПДн физических лиц и их размещение в государственной информационной системе «Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных» (ГИС ЕБС).
В соответствии с разъяснениями Минцифры России, банки имеют право собирать биометрические персональные данные физических лиц для их размещения в ГИС ЕБС. В случаях, если организации, в том числе банки, планируют проводить автоматизированную аутентификацию физических лиц на основе биометрических персональных данных, они обязаны пройти аккредитацию в соответствии с Федеральным законом № 572-ФЗ.
Также в докладе проводятся различия между терминами «идентификация» и «аутентификация» и сообщается о праве физического лица отозвать согласие на обработку биометрических персональных данных у соответствующего органа или организации.
Приказ не зарегистрирован в Минюсте России.
