Проект Постановления Правительства Российской Федерации "О внесении изменений в постановление Правительства Российской Федерации от 15 июня 2022 г. № 1067" (подготовлен Минцифры России 31.01.2023)
Досье на проект
Пояснительная записка
Правительство Российской Федерации постановляет:
1. Утвердить прилагаемые изменения, которые вносятся в постановление Правительства Российской Федерации от 15 июня 2022 г. N 1067 "О случаях и сроках использования биометрических персональных данных, размещенных физическими лицами в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица" (Собрание законодательства Российской Федерации, 2022, N 25, ст. 4337).
2. Настоящее постановление вступает в силу со дня его официального опубликования.
Председатель Правительства Российской Федерации |
М. Мишустин |
УТВЕРЖДЕНЫ
постановлением Правительства
Российской Федерации
от 2023 г. N
Изменения,
которые вносятся в постановление Правительства Российской Федерации от 15 июня 2022 г. N 1067
1. Наименование изложить в следующей редакции:
"О случаях и сроках использования биометрических персональных данных, размещенных физическими лицами в единой биометрической системе с использованием мобильного приложения единой биометрической системы".
2. В преамбуле слова "частью 1.3 статьи 14.1 Федерального закона "Об информации, информационных технологиях и о защите информации" заменить словами "частью 13 статьи 4 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".
3. Пункт 1 изложить в следующей редакции:
"1. Утвердить согласованные с Федеральной службой безопасности Российской Федерации прилагаемые:
случаи и сроки использования биометрических персональных данных, размещенных физическими лицами в единой биометрической системе с использованием мобильного приложения единой биометрической системы;
случаи и сроки использования биометрических персональных данных, размещенных физическими лицами в единой биометрической системе с использованием мобильного приложения единой биометрической системы при отсутствии сведений о физическом лице в единой системе идентификации и аутентификации;
случаи и сроки использования биометрических персональных данных, размещенных физическими лицами в единой биометрической системе с использованием мобильного приложения единой биометрической системы, согласие физического лица на размещение и обработку которых подписано простой электронной подписью;
случаи и сроки использования биометрических персональных данных, размещенных физическими лицами в единой биометрической системе с использованием мобильного приложения единой биометрической системы без подтверждения личности физического лица с использованием документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащего электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, государственной системы миграционного и регистрационного учета, а также изготовления, оформления и контроля обращения документов, удостоверяющих личность.".
4. Пункт 2 изложить в следующей редакции:
"2. Настоящее постановление вступает в силу со дня его официального опубликования и действует в течение шести лет со дня вступления его в силу, за исключением положений, регулирующих подписание согласия физического лица на размещение и обработку его биометрических персональных данных простой электронной подписью, ключ которой получен физическим лицом при личной явке в соответствии с Правилами использования простой электронной подписи при обращении за получением государственных и муниципальных услуг в электронной форме, установленными Правительством Российской Федерации, действующих до 1 января 2025 г.".
5. Случаи и сроки использования биометрических персональных данных, размещенных физическими лицами в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица, изложить в следующей редакции:
"Случаи и сроки
использования биометрических персональных данных, размещенных физическими лицами в единой биометрической системе с использованием мобильного приложения единой биометрической системы
1. Биометрические персональные данные, размещенные физическими лицами в единой биометрической системе с использованием мобильного приложения единой биометрической системы могут использоваться в следующих случаях:
а) проведение вступительных экзаменов, промежуточной и итоговой аттестации по образовательным программам высшего образования - программам бакалавриата, программам специалитета, программам магистратуры;
б) осуществление расчетов с использованием платежных средств в организациях торговли и сферы услуг в сумме, не превышающей 5000 рублей, включая налог на добавленную стоимость;
в) осуществление кредитными организациями, некредитными финансовыми организациями, которые осуществляют указанные в части первой статьи 76.1 Федерального закона "О Центральном банке Российской Федерации (Банке России)" виды деятельности, субъектами национальной платежной системы, лицами, оказывающими профессиональные услуги на финансовом рынке (далее - организации финансового рынка) дополнительной аутентификации клиента - физического лица при его дистанционном обслуживании с соблюдением требований к обеспечению защиты информации, установленных законодательством Российской Федерации и нормативными актами Центрального банка Российской Федерации, при условии, что такой клиент ранее был идентифицирован этой организацией финансового рынка в порядке, установленном Федеральным законом "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма";
г) осуществление организациями финансового рынка аутентификации клиента - физического лица при его обслуживании при личном присутствии в случаях, не противоречащих требованиям законодательства Российской Федерации и нормативных актов Центрального банка Российской Федерации, при условии, что такой клиент ранее был идентифицирован в порядке, установленном Федеральным законом "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма";
д) осуществление оплаты проезда с использованием информационных систем;
е) осуществление прохода на территорию государственных органов и организаций посредством системы контроля и управления доступом на территории этих органов и организаций, за исключением организаций оборонно-промышленного, атомного энергопромышленного, ядерного, оружейного, химического, топливно-энергетического комплексов, организаций, относящихся к объектам транспортной инфраструктуры, субъектам критической информационной инфраструктуры Российской Федерации, объектов, совершение террористического акта на территории которых может привести к возникновению чрезвычайных ситуаций с опасными социально-экономическими последствиями согласно категорированию, проводимому во исполнение требований к антитеррористической защищенности объектов (территорий), разрабатываемых в соответствии с Правилами разработки требований к антитеррористической защищенности объектов (территорий) и паспорта безопасности объектов (территорий), утвержденными постановлением Правительства Российской Федерации от 25 декабря 2013 г. N 1244 "Об антитеррористической защищенности объектов (территорий)", режимных объектов в соответствии с Указом Президента Российской Федерации от 30 ноября 1995 г. N 1203 "Об утверждении перечня сведений, отнесенных к государственной тайне", дошкольных образовательных организаций и общеобразовательных организаций;
ж) заключение договоров об оказании услуг связи посредством информационно-телекоммуникационной сети "Интернет";
з) обеспечение идентификации посетителя спортивного соревнования в целях оформления персонифицированной карты для посещения спортивного соревнования;
и) аутентификация в федеральной государственной информационной системе "Единый портал государственных и муниципальных услуг (функций)";
к) выдача квалифицированного сертификата ключа проверки электронной подписи при идентификации физического лица путем предоставления сведений из единой системы идентификации и аутентификации и информации из единой биометрической системы;
л) обеспечение возможности обслуживания без документа, удостоверяющего личность гражданина Российской Федерации, в организации при очном визите гражданина Российской Федерации посредством идентификации и (или) аутентификации посредством мобильного приложения "Госуслуги";
м) аутентификация в отделениях почтовой связи акционерного общества "Почта России";
н) идентификация и (или) аутентификация мировых судей при участии в судебных заседаниях путем использования системы веб-конференций;
о) аутентификация в рамках совершаемых нотариусом нотариальных действий;
п) аутентификация на сайтах в информационно-телекоммуникационной сети "Интернет", в информационных системах и мобильных приложениях.
2. Использование биометрических персональных данных в случаях, указанных в пункте 1 настоящих Случаев и сроков, осуществляется при выполнении следующих условий:
а) наличие учетной записи в единой системе идентификации и аутентификации;
б) подписание согласия физического лица на размещение и обработку его биометрических персональных данных простой электронной подписью, ключ которой получен физическим лицом при личной явке в соответствии с Правилами использования простой электронной подписи при обращении за получением государственных и муниципальных услуг в электронной форме, установленными Правительством Российской Федерации, или усиленной квалифицированной подписью, или усиленной неквалифицированной подписью;
в) подтверждение личности физического лица с использованием документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащего электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, государственной системы миграционного и регистрационного учета, а также изготовления, оформления и контроля обращения документов, удостоверяющих личность.
3. Биометрические персональные данные, размещенные в единой биометрической системе в соответствии с Правилами размещения физическими лицами своих биометрических персональных данных в единой биометрической системе с использованием мобильного приложения единой биометрической системы, утвержденными постановлением Правительства Российской Федерации от _____________2023 г. N ______ __________________________________________________________________________________, используются не более 3 лет со дня их размещения в единой биометрической системе.
4. Обновление биометрических персональных данных в единой биометрической системе осуществляется физическим лицом добровольно по истечении срока, указанного в пункте 3 настоящего документа, или по инициативе физического лица до истечения такого срока. Такое обновление осуществляется в соответствии с требованиями к размещению биометрических персональных данных в единой биометрической системе, установленными Правилами, указанными в пункте 3 настоящего документа.".
6. Дополнить случаями и сроками использования биометрических персональных данных, размещенных физическими лицами в единой биометрической системе с использованием мобильного приложения единой биометрической системы при отсутствии сведений о физическом лице в единой системе идентификации и аутентификации, следующего содержания:
"Случаи и сроки
использования биометрических персональных данных, размещенных физическими лицами в единой биометрической системе с использованием мобильного приложения единой биометрической системы при отсутствии сведений о физическом лице в единой системе идентификации и аутентификации
1. Биометрические персональные данные, размещенные физическими лицами в единой биометрической системе с использованием мобильного приложения единой биометрической системы при отсутствии сведений о физическом лице в единой системе идентификации и аутентификации, могут использоваться в случае аутентификации на сайтах в информационно-телекоммуникационной сети "Интернет", в информационных системах и мобильных приложениях.
2. Использование биометрических персональных данных в случае, указанном в пункте 1 настоящих Случаев и сроков, осуществляется при соблюдении одного из следующих условий:
а) наличие учетной записи физического лица в государственной информационной системе персональных данных государственного органа;
подписание согласия физического лица на размещение и обработку его биометрических персональных данных простой электронной подписью;
б) наличие идентификаторов, размещенных в иной информационной системе;
подписание согласия физического лица на размещение и обработку его биометрических персональных данных простой электронной подписью.
3. Биометрические персональные данные, размещенные в единой биометрической системе в соответствии с Правилами размещения физическими лицами своих биометрических персональных данных в единой биометрической системе с использованием мобильного приложения единой биометрической системы, утвержденными постановлением Правительства Российской Федерации от _____________2023 г. N ______ __________________________________________________________________________________, используются не более 3 лет со дня их размещения в единой биометрической системе.
4. Обновление биометрических персональных данных в единой биометрической системе осуществляется физическим лицом добровольно по истечении срока, указанного в пункте 3 настоящего документа, или по инициативе физического лица до истечения такого срока. Такое обновление осуществляется в соответствии с требованиями к размещению биометрических персональных данных в единой биометрической системе, установленными Правилами, указанными в пункте 3 настоящего документа.".
7. Дополнить случаями и сроками использования биометрических персональных данных, размещенных физическими лицами в единой биометрической системе с использованием мобильного приложения единой биометрической системы, согласие физического лица на размещение и обработку которых подписано простой электронной подписью, следующего содержания:
"Случаи и сроки
использования биометрических персональных данных, размещенных физическими лицами в единой биометрической системе с использованием мобильного приложения единой биометрической системы, согласие физического лица на размещение и обработку которых подписано простой электронной подписью
1. Биометрические персональные данные, размещенные физическими лицами в единой биометрической системе с использованием мобильного приложения единой биометрической системы, согласие физического лица на размещение и обработку которых подписано простой электронной подписью, могут использоваться в следующих случаях:
а) осуществление оплаты проезда с использованием информационных систем;
б) аутентификация на сайтах в информационно-телекоммуникационной сети "Интернет", в информационных системах и мобильных приложениях
в) осуществление прохода на территорию государственных органов и организаций посредством системы контроля и управления доступом на территории этих органов и организаций, за исключением организаций оборонно-промышленного, атомного энергопромышленного, ядерного, оружейного, химического, топливно-энергетического комплексов, организаций, относящихся к объектам транспортной инфраструктуры, субъектам критической информационной инфраструктуры Российской Федерации, объектов, совершение террористического акта на территории которых может привести к возникновению чрезвычайных ситуаций с опасными социально-экономическими последствиями согласно категорированию, проводимому во исполнение требований к антитеррористической защищенности объектов (территорий), разрабатываемых в соответствии с Правилами разработки требований к антитеррористической защищенности объектов (территорий) и паспорта безопасности объектов (территорий), утвержденными постановлением Правительства Российской Федерации от 25 декабря 2013 г. N 1244 "Об антитеррористической защищенности объектов (территорий)", режимных объектов в соответствии с Указом Президента Российской Федерации от 30 ноября 1995 г. N 1203 "Об утверждении перечня сведений, отнесенных к государственной тайне", дошкольных образовательных организаций и общеобразовательных организаций.
2. Использование биометрических персональных данных в случаях, указанных в пункте 1 настоящих Случаев и сроков, осуществляется при соблюдении одного из условий:
а) наличие учетной записи в единой системе идентификации и аутентификации;
отсутствие подтверждения личности физического лица с использованием документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащего электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, государственной системы миграционного и регистрационного учета, а также изготовления, оформления и контроля обращения документов, удостоверяющих личность;
б) наличие учетной записи физического лица в государственной информационной системе персональных данных государственного органа, если такая государственная информационная система в установленном Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, порядке обеспечивает взаимодействие с единой системой идентификации и аутентификации, при условии совпадения сведений о физическом лице в указанных информационных системах;
отсутствие подтверждения личности физического лица с использованием документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащего электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, государственной системы миграционного и регистрационного учета, а также изготовления, оформления и контроля обращения документов, удостоверяющих личность;
в) наличие идентификаторов, размещенных в иной информационной системе, если иная информационная система в установленном Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, порядке обеспечивает взаимодействие с единой системой идентификации и аутентификации, при условии совпадения сведений о физическом лице в указанных информационных системах;
отсутствие подтверждения личности физического лица с использованием документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащего электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, государственной системы миграционного и регистрационного учета, а также изготовления, оформления и контроля обращения документов, удостоверяющих личность;
г) наличие идентификаторов, размещенных в иной информационной системе, если иная информационная система в установленном Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, порядке обеспечивает взаимодействие с единой системой идентификации и аутентификации, при условии отсутствия сведений о физическом лице в единой системе идентификации и аутентификации;
отсутствие подтверждения личности физического лица с использованием документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащего электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, государственной системы миграционного и регистрационного учета, а также изготовления, оформления и контроля обращения документов, удостоверяющих личность.
3. Биометрические персональные данные, размещенные в единой биометрической системе в соответствии с Правилами размещения физическими лицами своих биометрических персональных данных в единой биометрической системе с использованием мобильного приложения единой биометрической системы, утвержденными постановлением Правительства Российской Федерации от _____________2023 г. N _____ __________________________________________________________________________________, используются не более 3 лет со дня их размещения в единой биометрической системе.
4. Обновление биометрических персональных данных в единой биометрической системе осуществляется физическим лицом добровольно по истечении срока, указанного в пункте 3 настоящего документа, или по инициативе физического лица до истечения такого срока. Такое обновление осуществляется в соответствии с требованиями к размещению биометрических персональных данных в единой биометрической системе, установленными Правилами, указанными в пункте 3 настоящего документа.".
8. Дополнить случаями и сроками использования биометрических персональных данных, размещенных физическими лицами в единой биометрической системе без подтверждения личности физического лица с использованием документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащего электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, государственной системы миграционного и регистрационного учета, а также изготовления, оформления и контроля обращения документов, удостоверяющих личность, следующего содержания:
"Случаи и сроки
использования биометрических персональных данных, размещенных физическими лицами в единой биометрической системе без подтверждения личности физического лица с использованием документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащего электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, государственной системы миграционного и регистрационного учета, а также изготовления, оформления и контроля обращения документов, удостоверяющих личность
1. Биометрические персональные данные, размещенные физическими лицами в единой биометрической системе с использованием мобильного приложения единой биометрической системы без подтверждения личности физического лица с использованием документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащего электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, государственной системы миграционного и регистрационного учета, а также изготовления, оформления и контроля обращения документов, удостоверяющих личность, могут использоваться в следующих случаях:
а) осуществление оплаты проезда с использованием информационных систем;
б) аутентификация на сайтах в информационно-телекоммуникационной сети "Интернет", в информационных системах и мобильных приложениях;
в) осуществление прохода на территорию государственных органов и организаций посредством системы контроля и управления доступом на территории этих органов и организаций, за исключением организаций оборонно-промышленного, атомного энергопромышленного, ядерного, оружейного, химического, топливно-энергетического комплексов, организаций, относящихся к объектам транспортной инфраструктуры, субъектам критической информационной инфраструктуры Российской Федерации, объектов, совершение террористического акта на территории которых может привести к возникновению чрезвычайных ситуаций с опасными социально-экономическими последствиями согласно категорированию, проводимому во исполнение требований к антитеррористической защищенности объектов (территорий), разрабатываемых в соответствии с Правилами разработки требований к антитеррористической защищенности объектов (территорий) и паспорта безопасности объектов (территорий), утвержденными постановлением Правительства Российской Федерации от 25 декабря 2013 г. N 1244 "Об антитеррористической защищенности объектов (территорий)", режимных объектов в соответствии с Указом Президента Российской Федерации от 30 ноября 1995 г. N 1203 "Об утверждении перечня сведений, отнесенных к государственной тайне", дошкольных образовательных организаций и общеобразовательных организаций.
2. Размещение биометрических персональных данных в случаях, указанных в пункте 1 настоящих Случаев и сроков, осуществляется при соблюдении одного из условий:
а) наличие учетной записи в единой системе идентификации и аутентификации;
подписание согласия физического лица на размещение и обработку его биометрических персональных данных простой электронной подписью;
б) наличие учетной записи физического лица в государственной информационной системе персональных данных государственного органа, если такая государственная информационная система в установленном Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, порядке обеспечивает взаимодействие с единой системой идентификации и аутентификации, при условии совпадения сведений о физическом лице в указанных информационных системах;
подписание согласия физического лица на размещение и обработку его биометрических персональных данных простой электронной подписью;
в) наличие идентификаторов, размещенных в иной информационной системе, если иная информационная система в установленном Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, порядке обеспечивает взаимодействие с единой системой идентификации и аутентификации, при условии совпадения сведений о физическом лице в указанных информационных системах;
подписание согласия физического лица на размещение и обработку его биометрических персональных данных простой электронной подписью;
г) наличие идентификаторов, размещенных в иной информационной системе, если иная информационная система в установленном Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, порядке обеспечивает взаимодействие с единой системой идентификации и аутентификации, при условии отсутствия сведений о физическом лице в единой системе идентификации и аутентификации;
подписание согласия физического лица на размещение и обработку его биометрических персональных данных простой электронной подписью.
3. Биометрические персональные данные, размещенные в единой биометрической системе в соответствии с Правилами размещения физическими лицами своих биометрических персональных данных в единой биометрической системе с использованием мобильного приложения единой биометрической системы, утвержденными постановлением Правительства Российской Федерации от _____________2023 г. N ________ __________________________________________________________________________________, используются не более 3 лет со дня их размещения в единой биометрической системе.
4. Обновление биометрических персональных данных в единой биометрической системе осуществляется физическим лицом добровольно по истечении срока, указанного в пункте 3 настоящего документа, или по инициативе физического лица до истечения такого срока. Такое обновление осуществляется в соответствии с требованиями к размещению биометрических персональных данных в единой биометрической системе, установленными Правилами, указанными в пункте 3 настоящего документа.".
Обзор документа
Правительство определит случаи и сроки использования биометрии, размещенной физлицами в единой биометрической системе с использованием мобильного приложения.
Данные будут использовать при аттестации в вузах, оплате товаров и услуг на сумму до 5 000 руб., аутентификации в финансовых организациях и отделениях почты, оплате проезда, проходе на территорию госорганов и организаций, заключении договоров об оказании услуг связи через Интернет, выдаче карты болельщика, аутентификации на Госуслугах и совершении нотариальных действий.
Срок использования биометрии составит 3 года с даты размещения в ЕБС. Обновить данные можно будет как по истечении 3 лет, так и досрочно.