Принята серия Постановлений Правительства, регулирующих функционирование единой биометрической системы

15 и 16 июня 2022 г. были приняты три постановления Правительства, касающиеся размещения физическими лицами биометрических персональных данных в единой информационной системе персональных данных.

В соответствии с Постановлением Правительства РФ от 8 июня 2011 г. № 451 единая биометрическая система (ЕБС) является элементом инфраструктуры, обеспечивающей информационно-технологическое взаимодействие действующих и создаваемых информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме.

Постановление Правительства РФ от 16 июня 2022 № 1089

Закрепляет цели и задачи функционирования ЕБС. Так, ЕБС используется для идентификации и аутентификации физического лица государственными органами, кредитными организациями, некридитными финансовыми организациями и иными организациями, индивидуальными предпринимателями и нотариусами с использованием биометрических персональных данных физического лица.

ЕБС предназначена для решения следующих задач¹:

• Размещение госорганами, банками и иными организациями биометрических персональных данных физического лица в единой информационной системе персональных данных, обеспечивающей обработку (включая сбор и хранение), проверка и передача информации о степени соответствия предоставленным биометрическим персональным данным физического лица;
• Размещение физическими лицами своих биометрических персональных данных с использованием российского программного обеспечения, функционирующего с применением шифровальных средств;
• Проверка соответствия биометрических персональных данных физического лица;
• Предоставление данных в информационные системы, владельцами которых являются аккредитованные на владение такими системами организации;
• Предоставление в уполномоченные госорганы информации, являющейся результатом обработки биометрических персональных данных и другие.

Также указанное Постановление закрепляет функции оператора ЕБС², среди которых обеспечение технического функционирования ЕБС; обеспечение защиты информации; консультационные функции, а также предоставление и уничтожение биометрических персональных данных по мотивированному запросу федеральных органов исполнительной власти, уполномоченных в области безопасности и другие функции, необходимые для осуществления работы ЕБС.

Кроме того, Постановление содержит запрет на размещение и обработку в ЕБС сведений, отнесенных в государственной тайне³.

Биометрические персональные данные в ЕБС подписываются усиленной квалифицированной электронной подписью государственного органа или организации, размещающих соответствующие данные⁴.

ЕБС взаимодействует со следующими информационными системами⁵:

• Единый портал государственных и муниципальных услуг;
• Единая система идентификации и аутентификации;
• Единая система межведомственного электронного взаимодействия.

Данное Постановление вступило в силу 17 июня, кроме положения о предоставлении данных в информационные системы, владельцами которых являются аккредитованные на владение такими системами организации⁶, которое вступит в силу 1 сентября 2022 г.

Постановление Правительства РФ от 15 июня 2022 № 1066

Закрепляет порядок размещения физическими лицами биометрических данных в ЕБС, а также ряд задач для Министерства цифрового развития, оператора ЕБС и ФСБ РФ.

Физические лица самостоятельно обеспечивают сохранность и неразглашение сведений, связанных с применением мобильного приложения, включая пароли, логины коды от телефона и используемых приложений⁷.

1. Для размещения данных в ЕБС необходимо зарегистрировать учетную запись физического лица в федеральной государственной единой системе идентификации и аутентификации⁸.

2. Оператор ЕБС осуществляет автоматическую проверку и после этого физическое лицо инициирует процесс размещения биометрических персональных данных в ЕБС⁹.

3. Физическому лицу необходимо дать согласие на обработку его биометрических персональных данных в ЕБС. Согласие физическое лицо вправе подписать простой электронной подписью, ключ которой получен при личной явке при оказании государственных и муниципальных услуг¹⁰.

4. Физическое лицо самостоятельно осуществляет сбор биометрических персональных данных с последующим созданием биометрических образцов данных изображения лица и голоса¹¹.

5. После загрузки биометрических данных в мобильное приложение, они в автоматическом режиме передаются в ЕБС, где проходит проверка на соответствие требованиям к образцам¹².

6. В случае несоответствия биометрических персональных данных требованиям к образцам, размещение данных в ЕБС не осуществляется, о чем физическое лицо получает уведомление на электронную почту.

7. Подтверждение личности физического лица, размещающего биометрические персональные данные в ЕБС, осуществляется оператором ЕБС с использованием документа, удостоверяющего личность гражданина РФ за пределами РФ, а также проверки соответствия персональных данных владельца паспорта сведениям, размещенным в единой системе идентификации и аутентификации¹³.

Указанное постановление вступило в силу 17 июня за исключением самого порядка размещения физическими лицами биометрических данных в ЕБС, который будет утвержден 30 сентября 2022 года.

Постановление Правительства РФ от 15 июня 2022 № 1067

Закрепляет случаи и сроки использования биометрических персональных данных, размещенных физическими лицами в единой информационной системе персональных данных.

Так, биометрические персональные данные, размещенные в ЕБС, могут быть использованы в следующих случаях¹⁴:

• Проведение аттестации по образовательным программам высшего образования (бакалавриат, специалитет, магистратура);
• Осуществление операций с использованием платежных карт в организациях торговли и сферы услуг в сумме, не превышающий 1 000 рублей;
• Осуществление кредитными организациями и некридитными финансовыми организациями, субъектами национальной платежной системы дополнительной аутентификации клиента – физического лица при его дистанционном обслуживании;
• Осуществление организациями финансового ранка аутентификации клиента – физического лица при его личном присутствии;
• Осуществление оплаты проезда с применением информационных технологий г. Москвы;
• Осуществление прохода на территорию государственных органов и организаций посредством системы контроля и управления доступом на территории этих органов и организаций;
• Заключение договоров об оказании услуг связи в Интернете;
• Обеспечение выдачи персонифицированной карты на посещение спортивных мероприятий;
• Аутентификация на государственной платформе «Единый портал государственных и муниципальных услуг».

Перечень является закрытым, однако в связи с активным внедрением технологий удаленной аутентификации и идентификации, предполагается, что данный перечень может быть дополнен.

Биометрические персональные данные хранятся в ЕБС 3 года и могут быть обновлены физическим лицом добровольно¹⁵.

Постановление Правительства РФ от 15 июня 2022 № 1067 вступает в силу 1 марта 2023 и действует до 1 марта 2029 года.

¹Пункт 4 Постановления Правительства РФ от 16.06.2022 № 1089
²Пункт 6 Постановления Правительства РФ от 16.06.2022 № 1089
³Пункт 11 Постановления Правительства РФ от 16.06.2022 № 1089
⁴ Пункт 13 Постановления Правительства РФ от 16.06.2022 № 1089
⁵ Пункт 18 Постановления Правительства РФ от 16.06.2022 № 1089
⁶Подпункт «г» пункта 4 Постановления Правительства РФ от 16.06.2022 № 1089
⁷Пункт 2 Постановления Правительства РФ от 15.06.2022 № 1066
⁸ Пункт 3 Постановления Правительства РФ от 15.06.2022 № 1066
⁹ Пункт 4 Постановления Правительства РФ от 15.06.2022 № 1066
¹⁰ Пункт 6 Постановления Правительства РФ от 15.06.2022 № 1066
¹¹Пункт 7 Постановления Правительства РФ от 15.06.2022 № 1066
¹²Пункт 11 Постановления Правительства РФ от 15.06.2022 № 1066
¹³ Пункт 1 Постановления Правительства РФ от 15.06.2022 № 1067
¹⁴Пункты 2,3 Постановления Правительства РФ от 15.06.2022 № 1067