Проект Указания Банка России “О признании утратившим силу Указания Центрального банка Российской Федерации и публичного акционерного общества "Ростелеком" от 9 июля 2018 года N 4859-У/01/01/782-18” (по состоянию на 16.06.2021)
В связи с подпунктом "п" пункта 2 статьи 3 Федерального закона от 29 декабря 2020 года N 479-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации" (Собрание законодательства Российской Федерации, 2021, N 1, ст. 18):
1. Признать утратившим силу Указание Центрального банка Российской Федерации и публичного акционерного общества "Ростелеком" от 9 июля 2018 года N 4859-У/01/01/782-18 "О перечне угроз безопасности, актуальных при обработке, включая сбор и хранение, биометрических персональных данных, их проверке и передаче информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации в государственных органах, банках и иных организациях, указанных в абзаце первом части 1 статьи 14.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", в единой биометрической системе", зарегистрированное Министерством юстиции Российской Федерации 30 июля 2018 года N 51735.
2. Настоящее Указание подлежит официальному опубликованию и в соответствии с решением Совета директоров Банка России (протокол заседания Совета директоров Банка России от __ ____________ 2021 года N ПСД-__) вступает в силу с 1 января 2022 года.
Председатель Центрального банка Российской Федерации |
Президент ПАО "Ростелеком" | М.Э. Осеевский |
Согласовано:
Директор Федеральной службы безопасности Российской Федерации ______________ |
А.В. Бортников |
______________ 2021 г.
Директор Федеральной службы по техническому и экспортному контролю _______________ |
В.В. Селин |
_______________ 2021 г.
Пояснительная записка
к проекту Указания Банка России "О признании утратившим силу Указания Банка России и Публичного акционерного общества "Ростелеком" от 9 июля 2018 года N 4859-У/01/01/782-18"
Банк России разработал проект указания в целях признания утратившим силу Указание Банка России и ПАО "Ростелеком" от 9 июля 2018 года N 4859-У/01/01/782-18 "О перечне угроз безопасности, актуальных при обработке, включая сбор и хранение, биометрических персональных данных, их проверке и передаче информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации в государственных органах, банках и иных организациях, указанных в абзаце первом части 1 статьи 14.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", в единой биометрической системе".
Документ разработан в связи с изменениями Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (в редакции Федерального закона от 29.12.2020 N 479-ФЗ).
Взамен утратившего силу Указания будут изданы Указание Банка России "О перечне угроз безопасности, актуальных при обработке биометрических персональных данных, их проверке и передаче информации о степени их соответствия предоставленным биометрическим персональным данным физического лица, при взаимодействии организаций финансового рынка с единой биометрической системой" и приказ Минцифры России "Об утверждении перечня угроз безопасности, актуальных при обработке биометрических персональных данных, их проверке и передаче информации о степени их соответствия предоставленным биометрическим персональным данным физического лица в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица, а также актуальных при взаимодействии государственных органов, органов местного самоуправления, индивидуальных предпринимателей, нотариусов и организаций, за исключением организаций финансового рынка, с указанной системой, с учетом оценки возможного вреда, проведенной в соответствии с законодательством Российской Федерации о персональных данных".
Предложения и замечания по проекту указания принимает Департамент информационной безопасности по электронной почте nikitinavl@cbr.ru, tyulpinvi01@cbr.ru с 16 по 29 июня 2021 года.
Обзор документа
Планируется признать утратившим силу указание Банка России и ПАО "Ростелеком", которым определен перечень угроз безопасности, актуальных при обработке, включая сбор и хранение, биометрических персональных данных, их проверке и передаче информации о степени их соответствия предоставленным биометрическим персональным данным гражданина в госорганах, банках и иных организациях, в единой биометрической системе.
Взамен этого указания будут утверждены новые акты ЦБ РФ и Минцифры в данной сфере.