Установлено, что в случае, если в государственных информационных системах государственных органов, в информационных системах организаций финансового рынка, иных организаций собраны биометрические персональные данные, они подлежат размещению в единой биометрической системе без получения согласия соответствующего субъекта персональных данных на такое размещение, а также на их обработку оператором единой биометрической системы. Исключением из данного правила являются случаи, если биометрические персональные данные составляют сведения, отнесенные к государственной тайне, или являются сведениями об отдельных физических лицах, подлежащих в соответствии с законодательством РФ государственной защите.

Указанные государственные органы и организации обязаны уведомить субъекта персональных данных в любой позволяющей подтвердить факт получения уведомления форме о размещении его биометрических персональных данных в единой биометрической системе, а также о возможности обратиться к оператору единой биометрической системы с требованием об их блокировании или об уничтожении в порядке, установленном Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".

Кроме того, уточнены особенности создания, эксплуатации и модернизации государственной информационной системы на основании концессионного соглашения или соглашения о государственно-частном партнерстве.