Требования зависят от типа идентификатора.
Отпечатки пальцев и вен ладони не относятся к биометрическим персональным данным в понимании 572-ФЗ. Их использование регулируется общим 152-ФЗ: достаточно письменного согласия сотрудника. Внедрение таких систем не требует подключения к ЕБС.
Распознавание лиц (Face ID) — это биометрические данные, подпадающие под 572-ФЗ. Их использование на объекте обязательно требует:
- Подключения к Единой биометрической системе (ЕБС) через аккредитованного оператора коммерческой биометрической системы (КБС).
- Использования сертифицированных средств криптографической защиты (СКЗИ) для защищенного канала.
- Письменного согласия каждого сотрудника.
Наша рекомендация:Для большинства коммерческих объектов мы рекомендуем использовать идентификацию по отпечатку пальца или вене ладони. Это надежно, юридически безопасно и не требует сложной интеграции с ЕБС.
Если заказчик настаивает на Face ID, мы проектируем систему с учетом всех требований 572-ФЗ и сопровождаем процесс подключения к аккредитованному оператору.