Статья 13.11.3 Кодекса Российской Федерации об административных правонарушениях
Биометрические данные, по которым можно подтвердить личность человека, обрабатываются по специальным правилам. Статья 13.11.3 касается их размещения и обновления в единой биометрической системе и ее взаимодействия с другими системами.
Отдельно предусмотрена ответственность за нарушение порядка обработки биометрии и непринятие мер ее технической и организационной защиты. Важно, кто выполняет обязанность: банк, многофункциональный центр, иной участник системы или оператор информационной системы.
Статья 13.11.3. Нарушение требований в области размещения и обработки биометрических персональных данных в государственной информационной системе "Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных", иных информационных системах, обеспечивающих аутентификацию на основе биометрических персональных данных физических лиц
1. Размещение и обновление банками, многофункциональными центрами предоставления государственных и муниципальных услуг, иными организациями в случаях, определенных федеральными законами, биометрических персональных данных субъекта персональных данных в государственной информационной системе "Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных" (далее - единая биометрическая система) с нарушением установленных законодательством Российской Федерации требований -
влекут наложение административного штрафа на должностных лиц в размере от ста тысяч до трехсот тысяч рублей; на юридических лиц - от пятисот тысяч до одного миллиона рублей.
2. Нарушение порядка обработки биометрических персональных данных в единой биометрической системе, порядка обработки биометрических персональных данных, векторов единой биометрической системы в информационных системах государственных органов, Центрального банка Российской Федерации, организаций, прошедших аккредитацию и осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, либо требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных, векторов единой биометрической системы в целях проведения идентификации и (или) аутентификации, -
влечет наложение административного штрафа на должностных лиц в размере от ста тысяч до трехсот тысяч рублей; на юридических лиц - от пятисот тысяч до одного миллиона рублей.
3. Непринятие организационных и технических мер по обеспечению безопасности биометрических персональных данных при их обработке в единой биометрической системе, ее взаимодействии с иными информационными системами либо непринятие организационных и технических мер по обеспечению безопасности биометрических персональных данных при их обработке в иных информационных системах, обеспечивающих аутентификацию с использованием биометрических персональных данных физических лиц, в том числе в информационных системах аккредитованных государственных органов, -
влечет наложение административного штрафа на должностных лиц в размере от трехсот тысяч до пятисот тысяч рублей; на юридических лиц - от одного миллиона до одного миллиона пятисот тысяч рублей.
4. Обработка биометрических персональных данных, векторов единой биометрической системы для аутентификации физических лиц в информационных системах государственных органов, организаций, информационной системе Центрального банка Российской Федерации без аккредитации либо в случае, если аккредитация приостановлена или прекращена, -
влечет наложение административного штрафа на должностных лиц в размере от пятисот тысяч до одного миллиона рублей; на юридических лиц - от одного миллиона до двух миллионов рублей.