În România, reglementările privind datele biometrice sunt strâns legate de Legea nr. 190/2018 și Regulamentul (UE) 2016/679 (GDPR). Aceste acte stabilesc că datele biometrice sunt categorii speciale de date cu caracter personal și pot fi procesate doar în condiții stricte, cu consimțământ explicit și măsuri tehnice adecvate de protecție. Instituțiile financiare trebuie să documenteze clar scopul colectării, să implementeze politici de minimizare a datelor și să asigure audituri periodice. Încălcările pot atrage sancțiuni semnificative și restricții privind prelucrarea datelor.
La nivel european, GDPR oferă cadrul general, dar există și standarde tehnice specifice, precum ISO/IEC 30107 pentru evaluarea prezentării și rezistența la atacuri de tip spoofing. Autoritățile precum ENISA publică periodic ghiduri pentru implementare sigură. Instituțiile financiare trebuie să țină cont atât de cerințele legale, cât și de recomandările de bună practică tehnică, inclusiv audituri, criptare și transparență față de utilizatori.
Implementarea reglementărilor implică evaluări de impact, consultarea responsabilului cu protecția datelor și instruirea echipelor. Fiecare etapă, de la colectare la ștergere, trebuie documentată. Practicile recomandate includ segregarea accesului la date, jurnalizare și informarea utilizatorilor despre drepturile lor. Multe instituții aleg să colaboreze cu auditori externi pentru a demonstra conformitatea continuă.
Alege ce cookie-uri dorești să accepți
Acest site utilizează cookie-uri pentru funcționare și analiză.
Cookie-urile esențiale sunt obligatorii pentru funcționare.
Folosim date pentru a îmbunătăți experiența.
Pentru detalii privind datele colectate și drepturile tale, citește Politica de Confidențialitate.
Politica confidențialitate