КЛИЕНТ
Государственное учреждение, оказывающее услуги населению. В соответствии с условиями соглашения о неразглашении (NDA) точное наименование учреждения не раскрывается.ОТРАСЛЬ
Государственные и муниципальные услуги. Организации данного сектора ежедневно принимают плотные потоки посетителей, что требует сочетания высокой пропускной способности с бескомпромиссным соблюдением стандартов государственной безопасности и требований к обработке биометрических персональных данных.ЗАДАЧА
Для оптимизации обслуживания и предотвращения очередей учреждение интегрировало в инфраструктуру видеонаблюдения программно-аппаратный комплекс распознавания лиц. С технической точки зрения система функционировала в штатном режиме. Однако заказчик столкнулся с правовой коллизией: когда камера видеонаблюдения переходит из режима «фиксации обстановки» в режим «идентификации конкретного субъекта», кардинально меняется правовой статус обработки данных.Перед интегратором «КРЕДО-С» была поставлена задача:
- Чётко разграничить правовые границы и сценарии обработки персональных данных в контуре видеонаблюдения;
- Разработать полный комплект организационно-распорядительной документации (ОРД) под требования законодательства;
- Обеспечить юридическую и техническую устойчивость биометрической системы при инспекциях Роскомнадзора и профильных регуляторов.
ПРОБЛЕМАТИКА
По позиции Роскомнадзора видеозапись обстановки без цели установить личность не считается биометрическими ПДн; когда система сопоставляет изображение с эталонными шаблонами, чтобы установить личность, обработка становится обработкой биометрических персональных данных (ст. 11 152-ФЗ).Обработка биометрии регулируется максимально строгими нормами (152-ФЗ и 572-ФЗ) и требует:
- Наличия отдельного письменного согласия каждого субъекта с обязательным составом сведений (ч. 4 ст. 9 152-ФЗ);
- Недопустимости привязки согласия на биометрию к факту оказания государственных услуг (запрет принуждения);
- Строгого регламентирования мест хранения, маршрутов движения биометрических векторов (шаблонов) и обеспечения их локализации в защищённом контуре на территории РФ;
- Специальной подготовки персонала и регламентов реагирования на запросы и отзывы согласий субъектов.
РЕШЕНИЕ
Команда «КРЕДО-С» реализовала поэтапный комплекс консалтинговых и регуляторных мероприятий:- Правовой аудит инфраструктуры и сценариев распознавания: Проведён детальный анализ точек захвата видеопотока, алгоритмов сопоставления лиц, глубины архива и контуров хранения цифровых дескрипторов.
- Разработка базового комплекта ОРД:
- Разработано комплексное «Положение о системе видеонаблюдения и видеоаналитики» с правовым обоснованием целей обработки;
- Подготовлен приказ о вводе системы в опытную и промышленную эксплуатацию;
- Сформированы схемы размещения информационных табличек и предупреждающих знаков в зонах видеомониторинга в соответствии с разъяснениями Роскомнадзора.
- Внедрение шаблона согласия на биометрию: Разработана юридическая форма отдельного информированного письменного согласия на биометрическую идентификацию. Форма составлена доступным языком и структурно отделена от стандартных заявлений на обслуживание.
- Технико-организационная регламентация данных: Формализованы и закреплены документально пути движения биометрических шаблонов, разграничены роли доступа администраторов и операторов, подтверждены требования локализации баз данных.
- Обучение и регламенты взаимодействия: Разработан внутренний регламент действий сотрудников учреждения при обращении граждан по вопросам обработки биометрии, а также процедура гарантированного удаления векторов при отзыве согласия.
РЕЗУЛЬТАТЫ
- Выверенное обоснование режимов обработки: Проведён правовой аудит сценариев «фиксация обстановки» / «идентификация», подготовлен комплект ОРД, форма согласия и регламенты.
- Готовность к проверкам надзорных органов: Заказчик получил структурированный комплект документов для готовности к проверкам в части соблюдения 152-ФЗ и 572-ФЗ.
- Снижены регуляторные риски по 152-ФЗ и 572-ФЗ.
