Принята серия Постановлений Правительства, регулирующих функционирование единой биометрической системы

26 июля 2022
Никита Айрапетов
Юрист
Елизавета Громова
Помощник юриста

15 и 16 июня 2022 г. были приняты три постановления Правительства, касающиеся размещения физическими лицами биометрических персональных данных в единой информационной системе персональных данных.

В соответствии с Постановлением Правительства РФ от 8 июня 2011 г. № 451 единая биометрическая система (ЕБС) является элементом инфраструктуры, обеспечивающей информационно-технологическое взаимодействие действующих и создаваемых информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме.

Постановление Правительства РФ от 16 июня 2022 № 1089

Закрепляет цели и задачи функционирования ЕБС. Так, ЕБС используется для идентификации и аутентификации физического лица государственными органами, кредитными организациями, некридитными финансовыми организациями и иными организациями, индивидуальными предпринимателями и нотариусами с использованием биометрических персональных данных физического лица.

ЕБС предназначена для решения следующих задач1:

  • Размещение госорганами, банками и иными организациями биометрических персональных данных физического лица в единой информационной системе персональных данных, обеспечивающей обработку (включая сбор и хранение), проверка и передача информации о степени соответствия предоставленным биометрическим персональным данным физического лица;
  • Размещение физическими лицами своих биометрических персональных данных с использованием российского программного обеспечения, функционирующего с применением шифровальных средств;
  • Проверка соответствия биометрических персональных данных физического лица;
  • Предоставление данных в информационные системы, владельцами которых являются аккредитованные на владение такими системами организации;
  • Предоставление в уполномоченные госорганы информации, являющейся результатом обработки биометрических персональных данных и другие.

Также указанное Постановление закрепляет функции оператора ЕБС2, среди которых обеспечение технического функционирования ЕБС; обеспечение защиты информации; консультационные функции, а также предоставление и уничтожение биометрических персональных данных по мотивированному запросу федеральных органов исполнительной власти, уполномоченных в области безопасности и другие функции, необходимые для осуществления работы ЕБС.

Кроме того, Постановление содержит запрет на размещение и обработку в ЕБС сведений, отнесенных в государственной тайне3.

Биометрические персональные данные в ЕБС подписываются усиленной квалифицированной электронной подписью государственного органа или организации, размещающих соответствующие данные4.

ЕБС взаимодействует со следующими информационными системами5:

  • Единый портал государственных и муниципальных услуг;
  • Единая система идентификации и аутентификации;
  • Единая система межведомственного электронного взаимодействия.

Данное Постановление вступило в силу 17 июня, кроме положения о предоставлении данных в информационные системы, владельцами которых являются аккредитованные на владение такими системами организации6, которое вступит в силу 1 сентября 2022 г.

Постановление Правительства РФ от 15 июня 2022 № 1066

Закрепляет порядок размещения физическими лицами биометрических данных в ЕБС, а также ряд задач для Министерства цифрового развития, оператора ЕБС и ФСБ РФ.

Физические лица самостоятельно обеспечивают сохранность и неразглашение сведений, связанных с применением мобильного приложения, включая пароли, логины коды от телефона и используемых приложений7.

1. Для размещения данных в ЕБС необходимо зарегистрировать учетную запись физического лица в федеральной государственной единой системе идентификации и аутентификации8.

2. Оператор ЕБС осуществляет автоматическую проверку и после этого физическое лицо инициирует процесс размещения биометрических персональных данных в ЕБС9.

3. Физическому лицу необходимо дать согласие на обработку его биометрических персональных данных в ЕБС. Согласие физическое лицо вправе подписать простой электронной подписью, ключ которой получен при личной явке при оказании государственных и муниципальных услуг10.

4. Физическое лицо самостоятельно осуществляет сбор биометрических персональных данных с последующим созданием биометрических образцов данных изображения лица и голоса11.

5. После загрузки биометрических данных в мобильное приложение, они в автоматическом режиме передаются в ЕБС, где проходит проверка на соответствие требованиям к образцам12.

6. В случае несоответствия биометрических персональных данных требованиям к образцам, размещение данных в ЕБС не осуществляется, о чем физическое лицо получает уведомление на электронную почту.

7. Подтверждение личности физического лица, размещающего биометрические персональные данные в ЕБС, осуществляется оператором ЕБС с использованием документа, удостоверяющего личность гражданина РФ за пределами РФ, а также проверки соответствия персональных данных владельца паспорта сведениям, размещенным в единой системе идентификации и аутентификации13.

Указанное постановление вступило в силу 17 июня за исключением самого порядка размещения физическими лицами биометрических данных в ЕБС, который будет утвержден 30 сентября 2022 года.

Постановление Правительства РФ от 15 июня 2022 № 1067

Закрепляет случаи и сроки использования биометрических персональных данных, размещенных физическими лицами в единой информационной системе персональных данных.

Так, биометрические персональные данные, размещенные в ЕБС, могут быть использованы в следующих случаях14:

  • Проведение аттестации по образовательным программам высшего образования (бакалавриат, специалитет, магистратура);
  • Осуществление операций с использованием платежных карт в организациях торговли и сферы услуг в сумме, не превышающий 1 000 рублей;
  • Осуществление кредитными организациями и некридитными финансовыми организациями, субъектами национальной платежной системы дополнительной аутентификации клиента – физического лица при его дистанционном обслуживании;
  • Осуществление организациями финансового ранка аутентификации клиента – физического лица при его личном присутствии;
  • Осуществление оплаты проезда с применением информационных технологий г. Москвы;
  • Осуществление прохода на территорию государственных органов и организаций посредством системы контроля и управления доступом на территории этих органов и организаций;
  • Заключение договоров об оказании услуг связи в Интернете;
  • Обеспечение выдачи персонифицированной карты на посещение спортивных мероприятий;
  • Аутентификация на государственной платформе «Единый портал государственных и муниципальных услуг».

Перечень является закрытым, однако в связи с активным внедрением технологий удаленной аутентификации и идентификации, предполагается, что данный перечень может быть дополнен.

Биометрические персональные данные хранятся в ЕБС 3 года и могут быть обновлены физическим лицом добровольно15.

Постановление Правительства РФ от 15 июня 2022 № 1067 вступает в силу 1 марта 2023 и действует до 1 марта 2029 года.

1Пункт 4 Постановления Правительства РФ от 16.06.2022 № 1089
2Пункт 6 Постановления Правительства РФ от 16.06.2022 № 1089
3Пункт 11 Постановления Правительства РФ от 16.06.2022 № 1089
4 Пункт 13 Постановления Правительства РФ от 16.06.2022 № 1089
5 Пункт 18 Постановления Правительства РФ от 16.06.2022 № 1089
6Подпункт «г» пункта 4 Постановления Правительства РФ от 16.06.2022 № 1089
7Пункт 2 Постановления Правительства РФ от 15.06.2022 № 1066
8 Пункт 3 Постановления Правительства РФ от 15.06.2022 № 1066
9 Пункт 4 Постановления Правительства РФ от 15.06.2022 № 1066
10 Пункт 6 Постановления Правительства РФ от 15.06.2022 № 1066
11Пункт 7 Постановления Правительства РФ от 15.06.2022 № 1066
12Пункт 11 Постановления Правительства РФ от 15.06.2022 № 1066
13 Пункт 1 Постановления Правительства РФ от 15.06.2022 № 1067
14Пункты 2,3 Постановления Правительства РФ от 15.06.2022 № 1067