Закон регулирует отношения, возникающие при эксплуатации, модернизации и развитии государственной информационной системы «Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных», а также при ее взаимодействии в целях осуществления аутентификации с информационными системами аккредитованных государственных органов, Центрального банка РФ в случае прохождения им аккредитации, организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц.
Положения закона не распространяются на отношения, возникающие при оперативно-разыскной, контрразведывательной или разведывательной деятельности; обороны страны, обеспечения безопасности государства и охраны правопорядка, реализации внешней политики; функционирования государственной системы миграционного и регистрационного учета, а также изготовления, оформления и контроля обращения документов, удостоверяющих личность, говорится в законе.
Закон предусматривает создание перечня видов собираемой биометрии; их только два: изображение лица и образец голоса.
Законом вводится запрет на принудительный сбор биометрии, устанавливается, что отказ гражданина от сдачи биометрии не может влиять на оказание ему любых государственных, муниципальных услуг.
Кроме того, определен механизм проверки гражданином сведений о ранее данном им согласии на обработку биометрии, а также всех действий, совершенных с его биометрическими данными — «теперь человек сможет зайти на госуслуги, на свою страницу, и увидеть все, что происходило с его биометрическими данными», сказал глава комитета.
Вводится запрет на трансграничную передачу собранной биометрии, указывается, что хранение биометрии допускается только в базах данных, находящихся на территории РФ, исключается возможность иностранного участия в обработке, хранении биометрии, сообщил председатель комитета.