Связь. Информация и информатизация

Определен перечень угроз безопасности, актуальных при обработке, проверке биометрических персональных данных и передаче информации о степени их соответствия данным в единой информационной системе персональных данных

18 сентября

Связь. Информация и информатизация

Приказ Минцифры России от 25.05.2021 N 494

«Об утверждении перечня угроз безопасности, актуальных при обработке биометрических персональных данных, их проверке и передаче информации о степени их соответствия предоставленным биометрическим персональным данным физического лица в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица, а также актуальных при взаимодействии государственных органов, органов местного самоуправления, индивидуальных предпринимателей, нотариусов и организаций, за исключением организаций финансового рынка, с указанной системой, с учетом оценки возможного вреда, проведенной в соответствии с законодательством Российской Федерации о персональных данных»

Зарегистрировано в Минюсте России 15.09.2021 N 65009.

К таким угрозам, в частности, относятся:

угроза нарушения целостности (подмены, удаления) биометрических персональных данных, нарушения конфиденциальности (компрометации) биометрических персональных данных, нарушения достоверности биометрических персональных данных (внесения фиктивных биометрических персональных данных);

угрозы нарушения целостности (подмены, удаления), нарушения конфиденциальности (компрометации) информации о степени соответствия при передаче информации о степени соответствия в процессе идентификации физического лица;

угроза нарушения целостности (подмены, удаления) информации о степени соответствия при обработке информации о степени соответствия;

угроза нарушения конфиденциальности (компрометации) информации о степени соответствия при обработке информации в процессе аутентификации. 

Обзор подготовлен специалистами компании «Консультант Плюс» и предоставлен компанией «КонсультантПлюс Свердловская область» — информационным центром Сети КонсультантПлюс в г. Екатеринбурге и Свердловской области

Вернуться к списку новостей