Безопасность хранения и использования биометрических данных в государственных структурах обеспечивается, в частности, следующими мерами:
- Использование шифровальных (криптографических) средств. 14 Они защищают персональные данные от угроз. 14
- Применение организационных и технических мер в соответствии с Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных». 14
- Использование единой биометрической системы (ЕБС). 2 В ней в зашифрованном виде хранится фотография и запись голоса человека. 2 При этом информация не имеет непосредственной привязки к Единой системе идентификации и аутентификации (ЕСИА), где находятся персональные данные людей. 2
- Получение согласия на обработку биометрических данных. 3 Это разрешение субъекта в письменной форме, которое он даёт на сбор, обработку, хранение и использование своих биометрических данных. 3
- Уничтожение биометрических персональных данных. 1 Для этого применяются средства защиты информации, в составе которых реализована функция автоматического уничтожения информации по истечении определённого заданного срока. 1
Согласно Федеральному закону №572-ФЗ, никакая организация не может собирать и использовать биометрические данные без согласия человека. 2 Однако есть исключения: например, если человек подозревается или обвиняется в совершении преступления, то МВД может собирать данные без его согласия. 2