Госдума приняла в третьем чтении закон о порядке работы единой системы биометрических персональных данных в РФ. Он регулирует сбор и хранение персональных данных человека для использования в системах аутентификации — например, для совершения операций с банкоматами без ввода пароля с помощью технологии распознавания лица. Закон также разъясняет права граждан по контролю за использованием их биометрических данных.
Текст закона предусматривает два возможных вида биометрии: изображение лица и образец голоса. Соответственно, аутентификация в банковских и других системах возможна только с использованием этих данных. Кроме того, в законе прописан запрет на сбор геномной информации. Например, сведений, позволяющих идентифицировать человека по ДНК путём анализа волос.
Запрещается и принудительный сбор биометрии. Если в какой-либо организации посетителю предлагают сдать образцы голоса или сфотографироваться, то человек вправе отклонить предложение, а организация не имеет права на основе этого заявления отказать человеку в предоставлении каких-либо услуг. Также запрещается сбор биометрии несовершеннолетних без согласия родителей или опекунов.
Если человек согласился сдать биометрию, то в любой момент может отозвать соглашение или проверить, для чего кто-либо использовал его биометрические данные — соответствующая функция вскоре станет доступна на портале «Госуслуги». Заодно были определены территориальные ограничения хранения информации о биометрии: все собранные цифровые образцы должны храниться в базах данных на территории России, при этом запрещается передача отдельных образцов другим странам.
Оператором биометрической информации в региональном сегменте может быть только государственное учреждение или ГУП, а не любое юридическое лицо. В дальнейшем планируется ввести административную и уголовную ответственность для физических и юридических лиц, замешанных в принудительном сборе или утечке биометрических данных.