Проверим процессы, системы и документы, связанные с биометрическими ПДн, выявим несоответствия 572-ФЗ и подготовим план устранения.
Защита биометрических персональных данных по 572-ФЗ
Кто попадает под действие 572-ФЗ?
Организации, осуществляющие идентификацию и (или) аутентификацию физических лиц с использованием биометрических персональных данных.
На данный момент 572-ФЗ распространяется на изображение лица человека, полученное с помощью фотовидеоустройств, и запись голоса человека, полученная с помощью звукозаписывающих устройств. Отпечатки пальцев, сетчатка глаза, рисунок вен — это биометрические персональные данные по 152-ФЗ, но не объект регулирования 572 -ФЗ.
Нормативный контур: 572-ФЗ и 152-ФЗ
Федеральный закон № 152-ФЗ задает общие требования для обработки биометрических персональных данных. Федеральный закон № 572-ФЗ устанавливает требования для автоматизированной идентификации и аутентификации с использованием биометрических персональных данных.
Используя биометрические персональных данные для идентификации и аутентификации организации должны одновременно выполнять требования 152-ФЗ и 572-ФЗ.
Кто попадает под действие 572-ФЗ?
Организации, осуществляющие идентификацию и (или) аутентификацию физических лиц с использованием биометрических персональных данных.
На данный момент 572-ФЗ распространяется на изображение лица человека, полученное с помощью фотовидеоустройств, и запись голоса человека, полученная с помощью звукозаписывающих устройств. Отпечатки пальцев, сетчатка глаза, рисунок вен — это биометрические персональные данные по 152-ФЗ, но не объект регулирования 572 -ФЗ.
Нормативный контур: 572-ФЗ и 152-ФЗ
Федеральный закон № 152-ФЗ задает общие требования для обработки биометрических персональных данных. Федеральный закон № 572-ФЗ устанавливает требования для автоматизированной идентификации и аутентификации с использованием биометрических персональных данных.
Используя биометрические персональных данные для идентификации и аутентификации организации должны одновременно выполнять требования 152-ФЗ и 572-ФЗ.
Этапы проверки
Проверяем процессы сбора, передачи биометрических персональных данных. Проверяем, как собираются согласия и уведомляются субъекты о передаче биометрических данных в Единую биометрическую систему (ЕБС).
Анализируем согласия на обработку биометрических персональных данных, положения, приказы и модели угроз систем, обрабатывающих биометрические персональные данные.
Проверяем информационные системы, обрабатывающие биометрические персональные данные, каналы взаимодействия с ЕБС, меры защиты и доступа.
Анализируем модель взаимодействия с ЕБС. Анализируем договор с аккредитованной организацией (при векторной модели). Проверяем защиту каналов взаимодействия с ЕБС/ аккредитованной организацией.
Этап 1: Фактические процессы обработки ПДн
Проверяем процессы сбора, передачи биометрических персональных данных. Проверяем, как собираются согласия и уведомляются субъекты о передаче биометрических данных в Единую биометрическую систему (ЕБС).
Этап 2: Документы
Анализируем согласия на обработку биометрических персональных данных, положения, приказы и модели угроз систем, обрабатывающих биометрические персональные данные.
Этап 3: Технические требования
Проверяем информационные системы, обрабатывающие биометрические персональные данные, каналы взаимодействия с ЕБС, меры защиты и доступа.
Этап 4: Взаимодействие с ЕБС
Анализируем модель взаимодействия с ЕБС. Анализируем договор с аккредитованной организацией (при векторной модели). Проверяем защиту каналов взаимодействия с ЕБС/ аккредитованной организацией.
Этап 1: Фактические процессы обработки ПДн
Проверяем процессы сбора, передачи биометрических персональных данных. Проверяем, как собираются согласия и уведомляются субъекты о передаче биометрических данных в Единую биометрическую систему (ЕБС).
В итоге вы получите
Рекомендации по устранению нарушений
Формируем реестр несоответствий, составляем приоритетный план устранения выявленных нарушений.
Детализированный отчет
Формируем отчет с результатами проверки, выявленными несоответствиями и практическими рекомендациями по их устранению.
Консультационная поддержка
Осуществляем консультативную поддержку как во время аудита, так и после.
Рекомендации по устранению нарушений
Формируем реестр несоответствий, составляем приоритетный план устранения выявленных нарушений.
Детализированный отчет
Формируем отчет с результатами проверки, выявленными несоответствиями и практическими рекомендациями по их устранению.
Консультационная поддержка
Осуществляем консультативную поддержку как во время аудита, так и после.
Особенности нашей работы
Работаем очно и дистанционно
При необходимости выезжаем на площадку, чтобы глубже понять бизнес и выявить реальные риски.
Долгосрочное партнёрство
Становимся доверенным партнером по ИБ, а не разовым подрядчиком.
Смежная экспертиза
Объединяем опыт различных ИБ направлений и ИТ: пентесты, мониторинг инцидентов, внедрение любых СЗИ
Не ограничиваемся отчетом
Помогаем внедрить изменения до результата и перепроверить на соответствие требованиям 757-П и ГОСТ Р 57580
Работаем очно и дистанционно
При необходимости выезжаем на площадку, чтобы глубже понять бизнес и выявить реальные риски.
Долгосрочное партнёрство
Становимся доверенным партнером по ИБ, а не разовым подрядчиком.
Смежная экспертиза
Объединяем опыт различных ИБ направлений и ИТ: пентесты, мониторинг инцидентов, внедрение любых СЗИ
Не ограничиваемся отчетом
Помогаем внедрить изменения до результата и перепроверить на соответствие требованиям 757-П и ГОСТ Р 57580
ITG Security - это
Всё в одном окне
Полный спектр услуг — от аудитов и пентестов до круглосуточного мониторинга и интеграции решений
Партнёрство и сопровождение
Мы внимательно слушаем, объясняем сложное простым языком и сопровождаем вас на каждом этапе
Разультативность, а не формальности
Обеспечиваем практическую защиту бизнеса, давая измеримые результаты, а не только отчёты
Прозрачность и надёжность
Работаем открыто, честно и быстро решаем возникающие вопросы, обеспечивая стабильное сотрудничество
Индивидуальный подход
Решения максимально адаптированы к специфике и культуре вашего бизнеса, без шаблонов
Всё в одном окне
Полный спектр услуг — от аудитов и пентестов до круглосуточного мониторинга и интеграции решений
Партнёрство и сопровождение
Мы внимательно слушаем, объясняем сложное простым языком и сопровождаем вас на каждом этапе
Разультативность, а не формальности
Обеспечиваем практическую защиту бизнеса, давая измеримые результаты, а не только отчёты
Прозрачность и надёжность
Работаем открыто, честно и быстро решаем возникающие вопросы, обеспечивая стабильное сотрудничество
Индивидуальный подход
Решения максимально адаптированы к специфике и культуре вашего бизнеса, без шаблонов
Лицензии
Лицензия ФСБ на разработку, производство и распространение криптографических средств, защищённых ИС и телекоммуникационных систем.
Виды работ по ч. 2 ст. 12 ФЗ «О лицензировании отдельных видов деятельности»: пп. 12, 13, 14, 15, 20, 21, 22, 23, 24.
Лицензия ФСТЭК на техническую защиту конфиденциальной информации позволяет ITG Security оказывать услуги по:
- контролю защищённости от НСД и модификации в системах информатизации;
- проектированию защищённых средств, систем и помещений;
- установке, монтажу, испытаниям и ремонту СЗИ;
- разработке П(ПТ)СЗИ, защищённых средств обработки и контроля защищённости.
- услуги по мониторингу информационной безопасности средств и систем информатизации;
Лицензия ФСБ РФ
Лицензия ФСБ на разработку, производство и распространение криптографических средств, защищённых ИС и телекоммуникационных систем.
Виды работ по ч. 2 ст. 12 ФЗ «О лицензировании отдельных видов деятельности»: пп. 12, 13, 14, 15, 20, 21, 22, 23, 24.
Лицензия ФСТЭК РФ
Лицензия ФСТЭК на техническую защиту конфиденциальной информации позволяет ITG Security оказывать услуги по:
- контролю защищённости от НСД и модификации в системах информатизации;
- проектированию защищённых средств, систем и помещений;
- установке, монтажу, испытаниям и ремонту СЗИ;
- разработке П(ПТ)СЗИ, защищённых средств обработки и контроля защищённости.
- услуги по мониторингу информационной безопасности средств и систем информатизации;
Лицензия ФСБ РФ
Лицензия ФСБ на разработку, производство и распространение криптографических средств, защищённых ИС и телекоммуникационных систем.
Виды работ по ч. 2 ст. 12 ФЗ «О лицензировании отдельных видов деятельности»: пп. 12, 13, 14, 15, 20, 21, 22, 23, 24.
Нам доверяют
Часто задаваемые вопросы
Если организация использует или планирует использовать биометрические данные для аутентификации клиентов или сотрудников.
Оценка соответствия 152-ФЗ - это всесторонняя оценка процессов работы с персональными данными. Оценка соответствия 572-ФЗ фокусируется на обработке биометрических персональных данных.
На данный момент действие 572-ФЗ распространятся на изображение лица человека, полученное с помощью фото видеоустройств, и запись голоса человека, полученная с помощью звукозаписывающих устройств.
Помогаем с устранением выявленный несоответствий и корректировкой документов.
