Минцифры утвердило перечень угроз при обработке биометрических данных

Минцифры утвердило перечень угроз безопасности, актуальных при использовании биометрических персональных данных. Соответствующий приказ министерства опубликован на официальном интернет-портале правовой информации.

Перечень также применим при проверке биометрических данных и передаче информации о степени их соответствия физическому лицу в информационных системах организаций, осуществляющих идентификацию и (или) аутентификацию с использованием биометрии.

В перечень в том числе вошли угроза нарушения целостности (подмены, удаления) биометрических персональных данных и их компрометация при автоматизированной обработке на пользовательском оборудовании, угрозы безопасности при сборе биометрии в офисах, филиалах или внутренних структурных подразделениях организаций, в том числе несанкционированный доступ к информации путем использования уязвимостей кода или сетей, внедрения вредоносного ПО.

Кроме того, министерство выделяет угрозы безопасности, актуальные при сборе биометрии с использованием мобильных телефонов, планшетов, а также при передаче данных между устройствами. В перечень вошла угроза нарушения доступности данных из-за проблем с программно-аппаратными средствами обработки данных, а также угрозы, которые могут возникнуть при взаимодействии госорганов, предпринимателей, нотариусов и организаций (за исключением финансовых) с информационными системами.

Банки просят отложить на год обязательную выдачу кредитов по биометрии

Не все банки с универсальной лицензией готовы выполнить к 1 января 2022 года требование законодательства в полном объеме и реализовать оказание услуг по открытию счетов, приему вкладов и выдаче кредитов физическим лицам через свой официальный сайт и мобильное приложение.

Источник: www.banki.ru