Проект Приказа Министерства связи и массовых коммуникаций РФ "Об утверждении формы подтверждения соответствия информационных технологий и технических средств, предназначенных для обработки биометрических персональных данных в целях проведения идентификации, требованиям к информационным технологиям и техническим средствам, предназначенным для указанных целей" (подготовлен Минкомсвязью России 22.06.2018)

Досье на проект

Пояснительная записка

В соответствии с пунктом 2 части 13 статьи 14.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2003, N 28, ст. 2895; N 46, ст. 4434; 2006, N 31, ст. 3448; 2007, N 1, ст. 7; 2009, N 12, ст. 1431; N 21, ст. 2573; 2010, N 31, ст. 4196; 2011, N 15, ст. 2038; N 30, ст. 4600; 2012, N 31, ст. 4328; N 44, ст. 6044; 2013, N 14, ст. 1658; N 23, ст. 2870; N 27, ст. 3479; N 52, ст. 6961, 6963; 2014, N 19, ст. 2302; N 30, ст. 4223, 4243; N 48, ст. 6645; 2015, N 1, ст. 84, N 27, ст. 3979; N 29, ст. 4389, 4390; 2016, N 26, ст. 3877; N 28, ст. 4558; N 52, ст. 7491; 2017, N 18, ст. 2664; N 24, ст. 3478; N 25, ст. 3596; N 27, ст. 3953; N 31, ст. 4790, 4825, 4827; N 48, ст. 7051; 2018, N 1, ст. 66; N 18, ст. 2572)

приказываю:

1.Утвердить прилагаемую форму подтверждения соответствия информационных технологий и технических средств, предназначенных для обработки биометрических персональных данных в целях проведения идентификации, требованиям к информационным технологиям и техническим средствам, предназначенным для указанных целей.

2. Направить настоящий приказ на государственную регистрацию в Министерство юстиции Российской Федерации.

3. Контроль за исполнением настоящего приказа возложить на заместителя Министра цифрового развития, связи и массовых коммуникаций Российской Федерации А.О. Козырева.

УТВЕРЖДЕНА
приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации
от __________ N ___________

Форма подтверждения соответствия информационных технологий и технических средств, предназначенных для обработки биометрических персональных данных в целях проведения идентификации, требованиям к информационным технологиям и техническим средствам, предназначенным для указанных целей

1. Подтверждение соответствия информационных технологий и технических средств, предназначенных для обработки биометрических персональных данных в целях проведения идентификации (в банковской сфере и иных сферах финансового рынка) (далее - технические средства), требованиям, определенным в соответствии с пунктом 1 части 13 статьи 14.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее - Требования)

осуществляется в форме размещения федеральным органом исполнительной власти, осуществляющим регулирование в сфере идентификации граждан Российской Федерации на основе биометрических персональных данных (далее - уполномоченный орган), информации о технологиях и средствах, имеющих подтверждение соответствия официальном интернет-сайте уполномоченного органа.

2. Банки и иные организации в случаях, определенных федеральными законами (далее - организация), в целях подтверждения соответствия используемых технических средств Требованиям, направляют в уполномоченный орган, следующие документы либо их надлежащим образом заверенные копии и сведения:

наименование технического средства;

сведения, подтверждающие, что при регистрации изображения лица применяется эквивалентное фокусное расстояние, соответствующее Требованиям;

эксплуатационные документы на технические средства;

документы, подтверждающие право собственности заявителя либо иное законное основание использования им технических средств.

3. Уполномоченный орган принимает решение о соответствии либо не соответствии используемых средств Требованиям в течение 30 дней со дня приема указанных в пункте 2 документов и сведений.

4. В случае принятия решения о соответствии используемых технических средств Требованиям уполномоченный орган публикует перечень технологий и средств, имеющих подтверждение соответствия (далее - Перечень).

5. Перечень должен содержать в том числе следующую информацию:

наименование, фирменное наименование на русском языке (полное и (или) сокращенное), адрес организации (обособленного структурного подразделения);

наименование и модель технического средства.

6. Организации, осуществляющие обработку биометрических персональных данных в целях проведения идентификации, обязаны использовать технические средства, которые получили подтверждение соответствия Требованиям.

В случае, возникновения обстоятельств, делающих невозможным использование указанных технических средств организация в течение суток должна уведомить об этом уполномоченный орган.

Уполномоченный орган в течение суток с момента получения указанной информации обязан внести соответствующие изменения в Перечень.