Постановлением Правительства РФ от 25.05.2023 № 815 утвержден перечень случаев, при которых аутентификация с использованием информационных систем организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, не допускается.
К ним отнесены:
- проведение вступительных испытаний в организации, осуществляющей образовательную деятельность;
- оказание медицинской помощи, а также проведение консилиумов, консультаций, дистанционного медицинского наблюдения за состоянием здоровья пациента с применением телемедицинских технологий;
- отпуск, в том числе дистанционный, лекарственных препаратов для медицинского применения по рецепту на лекарственный препарат, оформленному медицинскими работниками;
- предоставление государственных и муниципальных услуг, осуществление государственных и муниципальных функций;
- предоставление доступа к государственным информационным системам;
- установление личности физического лица в случаях, когда в соответствии с законодательством Российской Федерации требуется предъявление документа, удостоверяющего личность такого физического лица;
- получение информированного добровольного согласия на медицинское вмешательство или отказ от медицинского вмешательства, а также отражающих состояние здоровья пациента медицинских документов (их копий) и выписок из них;
- проведение медицинских осмотров с использованием медицинских изделий, обеспечивающих автоматизированную дистанционную передачу информации о состоянии здоровья работников и дистанционный контроль состояния их здоровья.
Вместе с тем, также определены случаи, при которых допускается использование биометрических персональных данных, согласие физического лица на обработку которых подписано простой электронной подписью, правом создания (замены) и выдачи ключа которой обладает организация, осуществляющая аутентификацию на основе биометрических персональных данных физических лиц.
К таким случаям относятся:
- осуществление безналичных расчетов в сумме, не превышающей 5000 рублей, включая налог на добавленную стоимость,
- осуществление аутентификации физического лица при взаимодействии с помощью телефонной связи (использовании контакт-центров),
- осуществление аутентификации при проходе посредством использования информационных систем, обеспечивающих функционирование контрольно-пропускных пунктов, на территории организаций, относящихся к объектам транспортной инфраструктуры городского общественного транспорта, в том числе внеуличного,
- вручение простых почтовых отправлений, адресованных до востребования, регистрируемых почтовых отправлений, выплата почтовых переводов денежных средств адресатам (уполномоченным представителям) в отделениях почтовой связи акционерного общества «Почта России», если объявленная ценность таких почтовых отправлений (сумма почтовых переводов денежных средств) не превышает 2500 рублей.
Постановление Правительства Российской Федерации вступает в силу 1 июня 2023 года и действует до 1 июня 2029 года.