§ 3.

1. W celu zapewnienia poufności danych biometrycznych w zakresie odcisków palców gromadzonych w RDP dane te są przetwarzane w postaci zaszyfrowanej.

2. Szyfrowanie danych biometrycznych w zakresie odcisków palców jest dokonywane z zastosowaniem algorytmów i długości kluczy.

3. Klucze są generowane i przechowywane w urządzeniu spełniającym wymagania bezpieczeństwa zgodnie z profilami zabezpieczeń dla bezpiecznych urządzeń do składania podpisu określonymi w normie PN-EN 419211-2:2013-11, po stronie podmiotu dokonującego personalizacji paszportu, paszportu dyplomatycznego albo paszportu służbowego Ministerstwa Spraw Zagranicznych.

4. Potwierdzenie wiarygodności kluczy jest realizowane z wykorzystaniem certyfikatu klucza publicznego wydanego w oparciu o politykę certyfikacji spełniającą wymagania określone w normach wprowadzających serię norm ETSI EN 319 411.

5. Dane biometryczne w zakresie odcisków palców gromadzone w RDP mogą być przetwarzane w postaci niezaszyfrowanej w trakcie procesu ich pobierania oraz personalizacji paszportu, paszportu dyplomatycznego albo paszportu służbowego Ministerstwa Spraw Zagranicznych.

6. W przypadku, o którym mowa w ust. 5, minister właściwy do spraw informatyzacji oraz minister właściwy do spraw wewnętrznych, każdy w zakresie swojej właściwości, zapewniają stosowanie mechanizmów, które gwarantują ochronę przed nieuprawnionym ujawnieniem lub dostępem do tych danych, w tym w szczególności ich kopiowaniem, oraz zapewniają rejestrowanie wszelkich działań dokonywanych na tych danych.