Изменения, вносимые федеральным законом, касаются вопросов использования единой биометрической системы (ЕБС) на финансовом рынке, статуса единой биометрической системы, её функционирования и использования, возможности использования коммерческих биометрических систем, а также контрольно-надзорных полномочий в сфере обеспечения безопасности биометрических персональных данных и их обработки.
Так, закон расширяет возможности использования ЕБС для получения физическими и юридическими лицами любых финансовых услуг, а не только открытия счёта и получения кредита.
Кроме того, предусматривается право, а не обязанность для банков с базовой лицензией собирать биометрические данные в ЕБС. При этом Банку России предоставляется право устанавливать условия сбора биометрических данных. Банки вправе размещать сведения о клиенте в ЕБС с согласия клиента — физического лица и на безвозмездной для него основе. При этом отказ клиента от размещения его данных не может служить основанием для отказа ему в обслуживании.
Изменения предусматривают придание ЕБС статуса государственной информационной системы. Также законом устанавливается возможность использования ЕБС для получения любых видов услуг.
При этом использование ЕБС для проведения идентификации физического лица (когда лицо еще не является клиентом организации) осуществляется в установленных случаях. Использование ЕБС в рамках гражданско-правовых отношений допускается для аутентификации физического лица (когда лицо уже является клиентом организации).
Федеральные органы исполнительной власти, уполномоченные в области безопасности, государственной защиты, государственной охраны, внешней разведки, а также Роскомнадзор наделяются полномочиями направлять запросы на обезличивание, блокирование, удаление биометрических персональных данных, вносить иные изменения в сведения, содержащиеся в ЕБС, а также обрабатывать указанные сведения в установленных случаях и порядке. Федеральный закон устанавливает закрытый перечень сведений, которые могут предоставляться из ЕБС при её использовании в рамках гражданско-правовых отношений. К функциям Минцифры России относится обеспечение возможности идентификации и аутентификации физических лиц на основе ЕБС и ЕСИА для предоставления государственных услуг, исполнения государственных функций посредством заключения соглашений о взаимодействии с МФЦ.
Федеральный закон вводит ряд новаций в части регулирования использования коммерческих биометрических систем.
Так, устанавливается, что осуществление идентификации с использованием коммерческих биометрических систем возможно в случаях, установленных Правительством РФ по согласованию с Банком России. При этом осуществление аутентификации и (или) идентификации с использованием коммерческих биометрических систем возможно после прохождения ими аккредитации. Закон устанавливает требования к аккредитации и порядок её проведения, а также особенности осуществления контроля (надзора) за аккредитованными организациями. Также вводится обязанность передавать в ЕБС данные, собранные в коммерческие биометрические системы.
Кроме того, Банк России наделяется полномочиями по осуществлению контроля и надзора за выполнением организационных и технических мер по обеспечению безопасности биометрических персональных данных в коммерческих биометрических системах организаций финансового рынка. ФСБ России и ФСТЭК России наделяются полномочиями по осуществлению контроля и надзора за выполнением организационных и технических мер по обеспечению безопасности биометрических персональных данных в государственных информационных системах и коммерческих биометрических системах (за исключением организаций финансового рынка). Роскомнадзору вменяется обязанность по проведению контроля и надзора за обработкой персональных данных в единой биометрической системе, а также в государственных информационных системах и коммерческих биометрических системах при взаимодействии с ЕБС.
Федеральный закон вступил в силу с 1 января 2021 года, за исключением положений, для которых установлены иные сроки вступления в силу.