Биометрический проход на объекты хотят сделать дешевле и гибче

Что предлагают

Законопроект меняет статью 13 Федерального закона № 572-ФЗ о биометрической идентификации и аутентификации. Речь не о введении биометрии вообще, а о порядке ее применения при проходе на отдельные территории через системы контроля и управления доступом, то есть СКУД.

Сейчас, по пояснительной записке, действующий порядок ограничивает использование собственных информационных систем организаций. Авторы предлагают расширить случаи, когда государственные органы, Центральный банк Российской Федерации после аккредитации, государственные корпорации и организации смогут использовать свои или иные аккредитованные системы для биометрической аутентификации сотрудников и посетителей.

Главная логика проекта — дать больше вариантов для допуска на территории и в помещения, где уже используется или может использоваться биометрический контроль: объекты критически важные и потенциально опасные, помещения для обработки и хранения сведений, составляющих государственную тайну, а также контролируемые зоны объектов критической информационной инфраструктуры.

Авторы отдельно указывают экономический мотив. По действующей формуле стоимость одного успешного сравнения при проходе через СКУД составляет 2,8 рубля. Ежегодная плата за получение аккредитованной организацией вектора единой биометрической системы составляет 30 рублей. При этом один сотрудник в среднем совершает более 400 проходов за год, если учитывать вход и выход.

Кого это коснётся

Для граждан проект важен в той части, где биометрия используется при проходе на территорию организации или государственного органа. Это могут быть сотрудники, посетители, а также сотрудники и посетители подведомственных, аффилированных, дочерних и зависимых организаций, если они проходят на соответствующие территории.

Для бизнеса и организаций проект важен как вопрос затрат и выбора технической схемы. В пояснительной записке прямо сказано, что изменения должны способствовать снижению затрат юридических лиц в предпринимательской и иной экономической деятельности на исполнение ранее установленных обязательных требований.

Отдельно названы государственные органы, Центральный банк Российской Федерации, государственные корпорации, органы местного самоуправления и организации. Для разных категорий объектов и разных владельцев законопроект предлагает разные допустимые варианты информационных систем.

• Для объектов, относящихся к критически важным и потенциально опасным, а также для помещений с государственной тайной, предлагается разрешить использование собственных информационных систем аккредитованных органов и организаций при допуске на объекты, которыми они владеют на праве собственности или ином законном основании.
• Для контролируемых зон объектов критической информационной инфраструктуры первой и второй категории значимости предусматриваются отдельные варианты для государственных органов, подведомственных организаций, Центрального банка, государственных корпораций и аккредитованных организаций.
• Для объектов третьей категории значимости или объектов без присвоенной категории предлагается более широкий набор возможных систем в зависимости от того, кто организует доступ.

Что изменится на практике

Если закон примут в предложенной логике, организациям станет проще использовать не только единую биометрическую систему, но и собственные или аккредитованные информационные системы там, где это прямо разрешено. Это особенно важно для крупных структур с большим числом ежедневных проходов через КПП.

Практический эффект для организаций — возможность выбирать более подходящую и, по расчетам авторов, менее затратную модель аутентификации. Законопроект описан как смягчение действующих требований: в пояснительной записке указано, что он не вводит новых условий, ограничений, запретов или обязанностей.

Для обычного человека смысл изменения проще: проход по биометрии на работу, в госорган, на объект или в связанную организацию может обслуживаться не только через прежний набор систем, но и через систему самой организации или аккредитованного участника, если закон это позволит для конкретного случая.

При этом из предоставленных данных не следует, что проект отменяет требования к аккредитации или общие правила работы с биометрическими персональными данными. Наоборот, аккредитация в пояснительной записке названа как одно из условий для использования соответствующих систем.

Когда это заработает

Сейчас стадия законопроекта — первое чтение. Это означает, что текст еще не является окончательным и может быть изменен при дальнейшей работе в Государственной Думе.

Дата вступления в силу в предоставленных данных не указана. Поэтому срок, с которого новые правила начнут применяться, пока неизвестен и должен определиться ко второму чтению или в окончательной редакции законопроекта.

Что делать сейчас

Гражданам специальных действий сейчас предпринимать не нужно. Важно понимать общий смысл: если человек уже проходит на объект по биометрии или может столкнуться с таким проходом, порядок работы информационной системы может измениться, но конкретные права, согласия и процедуры нужно будет смотреть по окончательному тексту закона и подзаконным правилам.

Организациям, которые используют или планируют использовать биометрический проход через СКУД, стоит заранее оценить, к какой категории относится объект, кто владеет территорией или помещением, какие сотрудники и посетители проходят через КПП и есть ли у используемой системы необходимая аккредитация.

Государственным корпорациям, организациям с дочерними и зависимыми обществами, а также структурам с подведомственными организациями стоит отдельно проверить, подходит ли предлагаемая модель для допуска не только своих сотрудников и посетителей, но и лиц из связанных организаций.

Законопроект ещё проходит чтения, поэтому его формулировки, перечень допустимых систем и условия применения биометрии могут измениться до принятия окончательной редакции.