Комплексный анализ системы контроля и управления доступом, ее приведение в соответствие с текущим законодательством

Юристы практики консультировали крупную международную компанию, в связи с вступлением в силу Федерального закона от 29.12.2022 № 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" (далее - 572-ФЗ). В компании действует система контроля и управления доступом (СКУД): фотографии сотрудников размещаются на пропуске и в электронной СКУД. Планируется также внедрение системы распознавания лиц и отпечатков пальцев для разблокировки ноутбуков (Windows Hello). В связи с этим клиенту потребовалась консультация о необходимости соблюдения требований 572-ФЗ, а также о необходимых действиях для соблюдения указанных требований.

Наши юристы провели комплексный анализ СКУД, действующей внутри компании (в том числе, с технической точки зрения). В заключении были описаны риски, связанные с использованием текущей СКУД, предложены возможные способы их снижения. Кроме того, было указано на необходимость приведения СКУД в соответствие с требованиями 572-ФЗ.

Что касается использования Windows Hello, наши специалисты изучили позиции Роскомнадзора по схожим вопросам, а также проработали договор-оферту, на основании которой возможно использование системы. Клиент получил последовательное, структурированное и аргументированное заключение в отношении применимости 572-ФЗ к использованию Windows Hello.

Сейчас, как правило, нет единого решения о необходимости выполнения требований 572-ФЗ в отношении процессов, возникающих в компаниях. Кроме того, анализ вопроса об использовании Windows Hello осложняется особенностями внутрикорпоративных условий использования ПО в компании. В рамках проекта был проведен всесторонний анализ аспектов обработки биометрических персональных данных, в том числе, в призме дальнейших перспектив развития правового регулирования.