Для общественного обсуждения представлен разработанный Минцифры проект постановления правительства, расширяющий способы аутентификации пользователей в единой системе идентификации и аутентификации (ЕСИА) с применением второго фактора аутентификации.
В частности, предлагается закрепить право физических лиц (с использованием личного кабинета на едином портале госуслуг – ЕПГУ) устанавливать возможность получения санкционированного доступа к информации, содержащейся в государственных, муниципальных и иных информационных системах (ИС), посредством дополнительной аутентификации с использованием ИС кредитной организации, подключённой к ЕСИА в этих целях.
Банки, напомним, собирают биометрические ПД пользователей с начала июля 2018 года.
Право для физических и юридических лиц использовать двухфакторную аутентификацию в ЕСИА закреплено постановлением правительства в мае 2022.
Сейчас дополнительную аутентификацию можно установить путём дополнительного использования единой биометрической системы (ЕБС) или с помощью кода подтверждения по SMS.
Как писал D-Russia.ru, данные в ЕБС граждане РФ могут ввести самостоятельно. Также при наличии в ГИС государственных органов, в информационных системах организаций финансового рынка, иных организаций биометрических персональных данных, соответствующих всем видам или только одному из видов биометрических персональных данных, размещаемых в ЕБС, такие данные подлежат размещению в единой биометрической системе без получения согласия гражданина на их размещение, а также на обработку этих данных оператором ЕБС. Граждане, впрочем, могут обратиться к оператору ЕБС с требованием о блокировании или уничтожении своих биометрических ПД.
С 1 января 2022 вступил в силу закон, защищающий права людей, не желающих проходить биометрию. Если гражданин не хочет использовать биометрические персональные данные для идентификации, это не сможет стать основанием для отказа в предоставлении государственных и муниципальных услуг.
В середине января Минцифры сообщало, что пользователи ЕПГУ смогут получать услуги дистанционно с помощью биометрии, при этом все существующие сервисы останутся доступными и тем, кто откажется от сдачи биометрических данных.
