Согласно требований 572-ФЗ, с 1 июня 2023 года все организации, обрабатывающие биометрию, обязаны передавать данные клиентов в ГИС ЕБС (Единая биометрическая система).

ЕБС оперирует двумя параметрами — лицом и голосом клиента, причем только в их связке.

С 1 июня 2023 года запрещен сбор персональных данных не аккредитованным организациям. С 1 декабря 2023 года за нарушение новых норм 572-ФЗ начали действовать санкции — штраф от 60000 руб. за каждый выявленный случай.

Персональные данные обрабатываются математическим преобразованием с использованием сертифицированных технических средств. Иные инструменты обработки ПД запрещены.

По новым правилам, компаниям уже полученную биометрию физических лиц — как клиентов, так и своих сотрудников (!) — необходимо передать в ЕБС и уничтожить их на своих носителях.

Бизнес довольно нервно воспринял поправки в 572-ФЗ. Например, в ЕБС приходится передавать данные сотрудников — фотографии лиц — если эти данные используются в локальных системах СКУД. К счастью для компаний, системы видеонаблюдения с распознаванием по лицу не попадают под действие этого закона.

Некоторые участники рынка ПД предполагают, что ЕБС должна совершать функции аутентификации только при совершении гражданами юридических действий — заключении договоров, выдаче кредитов, открытии расчетного счета. Логично было бы добавить и такую поправку в закон — «аутентификация по усмотрению самого гражданина».
Народ, как обычно, безмолвствует. Проблема в том, что люди упорно не хотят делиться биометрией, так как опасаются ее кражи. Население не без оснований опасается повторения той же схемы, по которой утекают в Сеть миллионы записей с ФИО, адресами, личными телефонами. Но если номер телефона можно сменить, то со своим лицом, даже после новогодних праздников, это сделать как-то сложнее.