Удаленная идентификация физических лиц цифровыми средствами. Что нужно знать

18 января в "Официальном мониторе" Республики Молдова было опубликовано Постановление Правительства № 977 от 6 декабря 2023 года о создании альтернативных методов удаленной идентификации физических лиц и утверждении Порядка удаленной идентификации физических лиц с использованием цифровых средств, сообщает contabilsef.md.

Решение о введении альтернативных способов удаленной идентификации физического лица и утверждении Порядка удаленной идентификации физического лица с использованием цифровых средств опубликовано в "Официальном мониторе" и вступит в силу в течение трех месяцев со дня публикации.

Согласно документу, в качестве альтернативных способов удаленной идентификации физического лица установлены: удаленная идентификация лица с использованием автоматизированных цифровых средств проверки без участия человека-оператора и удаленная идентификация лица с использованием цифровых средств проверки с участием человека-оператора. Реализация квалифицированными поставщиками трастовых услуг альтернативных способов идентификации не является обязательной и осуществляется в соответствии с порядком удаленной идентификации физического лица с использованием цифровых средств.

Таким образом, процедура идентификации устанавливает минимальные технические правила и требования безопасности для реализации квалифицированными поставщиками доверенных услуг удаленной идентификации и проверки личности человека с использованием цифровых средств. Чтобы гарантировать надежность этих процессов, процедура устанавливает ряд правил, а также технических требований и требований безопасности, которые должны соблюдать поставщики услуг удаленной идентификации лиц с использованием цифровых средств.

В связи с этим квалифицированный поставщик трастовых услуг обязан:

• разработать и поддерживать детальное описание архитектуры ИТ-системы службы удаленной идентификации;
• разработать и поддерживать план реагирования на инциденты;
• разработать и поддерживать план устойчивости, чтобы гарантировать, что соответствующая информация остается доступной в течение соответствующего периода времени с целью предоставления юридических доказательств и обеспечения непрерывности бизнеса;
• установить процедуры резервного копирования и восстановления в случае инцидента кибербезопасности;
• фиксировать все обработки данных и автоматизированные действия, выполняемые операторами в рамках удаленной проверки личности;
• гарантировать, что предоставленная информация не является ложной или вводящей в заблуждение;
• предоставить достаточные доказательства того, что методы его работы не могут поставить под угрозу его беспристрастность и качество обслуживания клиента или привести к конфликту интересов;
• иметь действующие лицензии на инструменты (программное или аппаратное обеспечение), используемые для предоставления услуги;
• проводить проверку операций обработки персональных данных компьютерной системы дистанционной идентификации личности по конкретным критериям и показателям.

Согласно опубликованному нормативному акту, услуга дистанционной идентификации личности последовательно проходит следующие этапы: сбор идентификационных данных; проверка идентификационных данных; создание электронного файла учета и передача результата удаленной проверки личности.

При инициировании процедуры дистанционной идентификации лица с использованием цифровых средств заявитель должен дать согласие на процесс идентификации и цель идентификации, а также на фотографирование, получение изображения и/или сбор данных о себе и документа удостоверения личности. Выражение согласия будет храниться вместе с доказательствами, собранными в процессе идентификации.