ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ
ПОСТАНОВЛЕНИЕ
от 22 мая 2023 года N 810
Об утверждении Правил аккредитации организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, оснований ее приостановления и прекращения и признании утратившим силу постановления Правительства Российской Федерации от 20 октября 2021 г. N 1799
Правительство Российской Федерации
постановляет:
1. Утвердить прилагаемые Правила аккредитации организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, основания ее приостановления и прекращения.
2. Признать утратившим силу постановление Правительства Российской Федерации от 20 октября 2021 г. N 1799 "Об аккредитации организаций, владеющих информационными системами, обеспечивающими идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, и (или) оказывающих услуги по идентификации и (или) аутентификации с использованием биометрических персональных данных физических лиц" (Собрание законодательства Российской Федерации, 2021, N 43, ст.7290).
3. Настоящее постановление вступает в силу с 1 июня 2023 г. и действует до 1 июня 2029 г.
Председатель Правительства
Российской Федерации
М.Мишустин
УТВЕРЖДЕНЫ
постановлением Правительства
Российской Федерации
от 22 мая 2023 года N 810
Правила аккредитации организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, основания ее приостановления и прекращения
I. Общие положения
1. Настоящие Правила устанавливают порядок аккредитации организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц (далее - организации), основания ее приостановления и прекращения.
2. Аккредитация организаций проводится Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации (далее - уполномоченный федеральный орган) в соответствии с настоящими Правилами.
3. Понятия, используемые в настоящих Правилах, означают следующее:
"аккредитация организации" - подтверждение уполномоченным федеральным органом соответствия организации требованиям, предъявляемым к организациям в соответствии с частью 2 статьи 17 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";
"аккредитованная организация" - организация, включенная в перечень аккредитованных организаций;
"заявитель" - организация, претендующая на получение аккредитации;
"перечень аккредитованных организаций" - список аккредитованных организаций, размещенный на официальном сайте уполномоченного федерального органа в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет");
"требования для аккредитации" - требования, предъявляемые к аккредитуемым организациям в соответствии с частью 2 статьи 17 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".
4. Аккредитация организаций действует без ограничения срока.
II. Порядок аккредитации организаций
5. В целях аккредитации заявитель представляет в уполномоченный федеральный орган заявление об аккредитации, подписанное руководителем заявителя или уполномоченным представителем заявителя (далее - заявление об аккредитации), с приложением документов, подтверждающих выполнение требований для аккредитации.
Заявление об аккредитации представляется заявителем в уполномоченный федеральный орган непосредственно или с использованием специальной связи федерального органа исполнительной власти, осуществляющего управление деятельностью в области связи, в соответствии с абзацем третьим статьи 9 Федерального закона "О почтовой связи".
Заявление об аккредитации считается поданным со дня его регистрации в системе электронного документооборота уполномоченного федерального органа.
6. В заявлении об аккредитации указываются следующие сведения:
а) полное наименование и адрес в пределах места нахождения заявителя;
б) идентификационный номер налогоплательщика - заявителя;
в) основной государственный регистрационный номер заявителя;
г) сведения о единоличном исполнительном органе (фамилия, имя, отчество (при наличии), наименование должности, дата и место рождения, серия и номер основного документа, удостоверяющего личность, сведения о гражданстве);
д) адрес сайта в сети "Интернет" заявителя;
е) адрес электронной почты заявителя;
ж) о непривлечении лица, исполняющего функции единоличного исполнительного органа заявителя, в течение 5 лет, предшествующих дню подачи заявления, к уголовной ответственности в соответствии со статьями 183 и 283 Уголовного кодекса Российской Федерации за незаконные получение и разглашение сведений, составляющих государственную, коммерческую, налоговую или банковскую тайну.
7. К заявлению об аккредитации прилагаются следующие документы, подтверждающие соблюдение заявителем требований для аккредитации:
а) документы, подтверждающие, что минимальный размер собственных средств (капитала) составляет не менее 500 млн. рублей;
б) документы, подтверждающие наличие финансового обеспечения ответственности за убытки, причиненные третьим лицам вследствие их доверия к результату аутентификации на основе биометрических персональных данных, осуществленной организацией, в сумме не менее 100 млн. рублей;
в) документы, подтверждающие использование для обработки биометрических персональных данных и векторов единой биометрической системы баз данных, находящихся исключительно на территории Российской Федерации;
г) документы, подтверждающие наличие права собственности или иного вещного права на аппаратные шифровальные (криптографические) средства, используемые для оказания заявителем услуг по аутентификации на основе биометрических персональных данных, имеющие подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности, и наличие права использования программных шифровальных (криптографических) средств, имеющих подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности, на законных основаниях;
д) документы, подтверждающие наличие в штате организации не менее 2 работников, непосредственно осуществляющих деятельность по аутентификации на основе биометрических персональных данных, имеющих высшее образование в области информационных технологий или информационной безопасности;
е) документы, подтверждающие соответствие требованиям к деловой репутации единоличного исполнительного органа, а также членов коллегиального исполнительного органа и (или) физических лиц - учредителей (участников) организации, имеющих право распоряжаться более чем 10 процентами акций (долей), составляющих уставный капитал организации, установленным уполномоченным федеральным органом, содержащие в том числе фамилию, имя, отчество (при наличии), дату и место рождения, серию и номер основного документа, удостоверяющего личность лица, исполняющего функции единоличного исполнительного органа, членов коллегиального исполнительного органа организации и (или) физических лиц - учредителей (участников) организации, имеющих право распоряжаться более чем 10 процентами акций (долей), составляющих уставный капитал организации, за исключением случаев, когда заявитель является организацией финансового рынка, организацией, в уставном (складочном) капитале которой доля участия Российской Федерации, субъекта Российской Федерации, муниципального образования превышает 50 процентов;
ж) документы, подтверждающие, что заявитель является организацией финансового рынка, организацией, в уставном (складочном) капитале которой доля участия Российской Федерации, субъекта Российской Федерации, муниципального образования превышает 50 процентов (при наличии), в случае, предусмотренном подпунктом "е" настоящего пункта;
з) документы, подтверждающие, что организация не является иностранным юридическим лицом, а также юридическим лицом, в уставном (складочном) капитале которого доля участия иностранных юридических лиц превышает 49 процентов;
и) доверенность или иной документ, подтверждающие право уполномоченного лица заявителя, направившего документы, действовать от имени заявителя.
8. Заявитель вправе представить дополнительные документы (сведения), подтверждающие выполнение требований, предусмотренных статьей 17 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".
9. Все документы, составленные на иностранном языке, должны быть представлены в уполномоченный федеральный орган с переводом на русский язык. Правильность перевода должна быть нотариально удостоверена в соответствии с законодательством Российской Федерации о нотариате.
10. Уполномоченный федеральный орган:
а) осуществляет проверку документов, представленных заявителем, на предмет комплектности, полноты и достоверности содержащихся в них сведений в срок, не превышающий 10 рабочих дней со дня регистрации заявления об аккредитации в системе электронного документооборота уполномоченного федерального органа;
б) вправе в отношении заявителя:
запрашивать у федерального органа исполнительной власти, осуществляющего функции по контролю и надзору за соответствием обработки персональных данных, - сведения, содержащиеся в реестре операторов, осуществляющих обработку персональных данных, подтверждающие использование заявителем для обработки биометрических персональных данных и векторов единой биометрической системы баз данных, находящихся исключительно на территории Российской Федерации, посредством направления межведомственных запросов и (или) проверять информацию, содержащуюся на официальном сайте федерального органа исполнительной власти, осуществляющего функции по контролю и надзору за обработкой персональных данных в сети "Интернет";
запрашивать у федерального органа исполнительной власти, осуществляющего государственную регистрацию юридических лиц и индивидуальных предпринимателей, - сведения, содержащиеся в едином государственном реестре юридических лиц, посредством направления межведомственных запросов с использованием сервисов, размещенных в системе межведомственного электронного взаимодействия и (или) на официальном сайте федерального органа исполнительной власти, осуществляющего государственную регистрацию юридических лиц и индивидуальных предпринимателей в сети "Интернет";
запрашивать у федерального органа исполнительной власти в области обеспечения безопасности на основании межведомственных запросов путем межведомственного информационного взаимодействия - сведения о взаимодействии заявителя с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, а также сведения о лицензии (регистрационный номер лицензии, дата предоставления лицензии), выданной заявителю в соответствии с пунктом 1 части 1 статьи 12 Федерального закона "О лицензировании отдельных видов деятельности";
запрашивать у федерального органа исполнительной власти в сфере внутренних дел - сведения о действительности основного документа, удостоверяющего личность единоличного исполнительного органа заявителя, указанного в заявлении об аккредитации, сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования единоличного исполнительного органа, членов коллегиального исполнительного органа заявителя и (или) физических лиц - учредителей (участников) заявителя, имеющих право распоряжаться более чем 10 процентами акций (долей), составляющих уставный капитал заявителя, посредством направления межведомственных запросов путем межведомственного информационного взаимодействия;
запрашивать в Фонде пенсионного и социального страхования Российской Федерации - сведения о трудовой деятельности единоличного исполнительного органа, а также членов коллегиального исполнительного органа и (или) физических лиц - учредителей (участников) заявителя, имеющих право распоряжаться более чем 10 процентами акций (долей), составляющих уставный капитал заявителя, посредством направления межведомственных запросов путем межведомственного информационного взаимодействия;
в) осуществляет оценку соответствия заявителя требованиям к деловой репутации единоличного исполнительного органа, а также членов коллегиального исполнительного органа и (или) физических лиц - учредителей (участников) заявителя, имеющих право распоряжаться более чем 10 процентами акций (долей), составляющих уставной капитал заявителя, за исключением организаций финансового рынка, организаций, в уставном (складочном) капитале которых доля участия Российской Федерации, субъекта Российской Федерации, муниципального образования превышает 50 процентов, установленным уполномоченным федеральным органом;
г) проверяет в отношении заявителя досрочное прекращение аккредитации в течение 3 лет, предшествующих дню подачи заявления об аккредитации, а также проверяет, что лицо, имеющее право действовать без доверенности от имени заявителя, не является лицом, имевшим право действовать без доверенности от имени организации, в отношении которого была досрочно прекращена аккредитация, в течение 3 лет, предшествующих дню подачи заявления об аккредитации;
д) проверяет отсутствие сведений о единоличном исполнительном органе заявителя в перечне организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму, и в составляемых в рамках реализации полномочий, предусмотренных главой VII Устава ООН, Советом Безопасности ООН или органами, специально созданными решениями Совета Безопасности ООН, перечнях организаций и физических лиц, связанных с террористическими организациями и террористами или с распространением оружия массового уничтожения, на официальном сайте федерального органа исполнительной власти, осуществляющего функции по противодействию легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, экстремистской деятельности и финансированию распространения оружия массового уничтожения, в сети "Интернет";
е) принимает решение об аккредитации или об отказе в аккредитации в срок, не превышающий 50 рабочих дней со дня регистрации заявления об аккредитации в системе электронного документооборота уполномоченного федерального органа, на основании оценки соответствия заявителя требованиям для аккредитации.
11. Уполномоченный федеральный орган принимает решение о приостановлении процедуры аккредитации в случае выявления в ходе проверки документов, предусмотренной подпунктом "а" пункта 10 настоящих Правил, факта представления заявителем неполного комплекта документов, подтверждающих соответствие заявителя требованиям для аккредитации.
Уполномоченный федеральный орган в течение 5 рабочих дней со дня принятия решения о приостановлении процедуры аккредитации направляет в адрес заявителя заказным почтовым отправлением с уведомлением о вручении или по адресу электронной почты в форме электронного документа либо путем вручения представителю заявителя непосредственно под расписку уведомление о приостановлении процедуры аккредитации, содержащее информацию об основаниях и сроке приостановления. Указанное уведомление, составленное в форме электронного документа, подписывается усиленной квалифицированной электронной подписью.
Приостановление процедуры аккредитации осуществляется на срок, не превышающий 10 рабочих дней со дня принятия решения о приостановлении процедуры аккредитации, при этом срок проверки документов, предусмотренной подпунктом "а" пункта 10 настоящих Правил, продлевается на соответствующий срок.
Заявитель вправе до окончания срока приостановления процедуры аккредитации направить в уполномоченный федеральный орган недостающие документы, отсутствие которых было выявлено в ходе проверки, предусмотренной подпунктом "а" пункта 10 настоящих Правил.
В случае представления заявителем в уполномоченный федеральный орган недостающих документов, отсутствие которых было выявлено в ходе проверки, предусмотренной подпунктом "а" пункта 10 настоящих Правил, проверка указанных документов осуществляется в течение 10 рабочих дней со дня их регистрации в системе электронного документооборота уполномоченного федерального органа. При этом общий срок процедуры аккредитации, установленный подпунктом "е" пункта 10 настоящих Правил, увеличивается на 10 рабочих дней.
В случае если заявителем до окончания срока приостановления процедуры аккредитации не представлены недостающие документы, необходимые для аккредитации организации в соответствии с настоящими Правилами, уполномоченным федеральным органом принимается решение об отказе в аккредитации по основанию, указанному в подпункте "б" пункта 16 настоящих Правил.
12. Подтверждением наличия у аккредитованной организации аккредитации является соответствующая запись в перечне аккредитованных организаций.
Уполномоченный федеральный орган в срок, не превышающий 2 рабочих дней со дня принятия решения об аккредитации организации, вносит соответствующую запись в перечень аккредитованных организаций.
13. В перечне аккредитованных организаций содержатся следующие сведения об аккредитованных организациях:
а) полное наименование и адрес в пределах места нахождения;
б) идентификационный номер налогоплательщика;
