Банком России определен перечень угроз безопасности, актуальных в том числе при обработке, сборе и хранении биометрических персональных данных

Указание Банка России N 4859-У, Публичного акционерного общества "Ростелеком" N 01/01/782-18 от 09.07.2018 "О перечне угроз безопасности, актуальных при обработке, включая сбор и хранение, биометрических персональных данных, их проверке и передаче информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации в государственных органах, банках и иных организациях, указанных в абзаце первом части 1 статьи 14.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", в единой биометрической системе"

Указание издано в целях реализации Федерального закона от 31.12.2017 N 482-ФЗ, которым был определен порядок применения информационных технологий в целях идентификации граждан РФ.

К таким угрозам, в том числе при обработке, включая сбор, биометрических персональных данных на устройстве клиента - физического лица - относятся:

угроза нарушения целостности (подмены, удаления) биометрических персональных данных, нарушения конфиденциальности (компрометации) биометрических персональных данных, нарушения целостности (подмены, удаления) информации о степени соответствия биометрических персональных данных гражданина РФ, предоставленным им биометрическим персональным данным в единой биометрической системе в целях передачи биометрических персональных данных в банки или единую биометрическую систему, в том числе путем реализации целенаправленных действий с использованием возможностей, указанных в Приказе ФСБ России от 10.07.2014 N 378.

Указание вступает в силу по истечении 10 дней после дня его официального опубликования.