ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ
ПОСТАНОВЛЕНИЕ
от 15 октября 2021 года N 1753
(с изменениями на 1 июля 2022 года)
____________________________________________________________________
Документ с изменениями, внесенными:
постановлением Правительства Российской Федерации от 1 июля 2022 года N 1194 (Официальный интернет-портал правовой информации www.pravo.gov.ru, 04.07.2022, N 0001202207040031).
____________________________________________________________________
В соответствии с пунктом 7_3 части 1 статьи 16 Федерального закона "Об организации предоставления государственных и муниципальных услуг" Правительство Российской Федерации
постановляет:
2. Настоящее постановление вступает в силу со дня его официального опубликования.
Председатель Правительства
Российской Федерации
М.Мишустин
Требования к организационным и техническим условиям осуществления многофункциональными центрами предоставления государственных и муниципальных услуг размещения или обновления в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещения биометрических персональных данных в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица, с использованием программно-технических комплексов
(с изменениями на 1 июля 2022 года)
1. Многофункциональные центры предоставления государственных и муниципальных услуг (далее - многофункциональный центр) при размещении или обновлении в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещении биометрических персональных данных в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица (далее - единая биометрическая система), с использованием программно-технических комплексов обязаны выполнять организационные и технические меры по обеспечению безопасности персональных данных, предусмотренные в соответствии со статьей 19 Федерального закона "О персональных данных", а также использовать средства криптографической защиты информации, позволяющие обеспечить безопасность персональных данных от угроз, определенных в соответствии с пунктом 4 части 13 статьи 14_1 Федерального закона "Об информации, информационных технологиях и о защите информации".
2. Размещение многофункциональным центром сведений в единой биометрической системе должно осуществляться с использованием программно-технических комплексов, предназначенных для приема документов, обработки, включая сбор и хранение, передачи и проверки персональных данных граждан Российской Федерации, в том числе биометрических персональных данных, в многофункциональных центрах (далее - программно-технический комплекс).
3. Программно-технические комплексы должны быть оснащены техническими средствами, предназначенными для обработки биометрических персональных данных в целях проведения идентификации, определенными в соответствии с пунктом 1 части 13 статьи 14_1 Федерального закона "Об информации, информационных технологиях и о защите информации".
4. При размещении сведений, необходимых для регистрации физического лица в единой системе идентификации и аутентификации, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технических комплексов должны соблюдаться требования к фиксированию действий, установленные в соответствии с пунктом 1 части 2 статьи 14_1 Федерального закона "Об информации, информационных технологиях и о защите информации", а также требования к проведению идентификации физического лица, установленные в соответствии с пунктом 2 части 2 статьи 14_1 Федерального закона "Об информации, информационных технологиях и о защите информации".
5. При размещении или обновлении сведений в соответствии с настоящим документом должна быть исключена возможность хранения биометрических персональных данных физических лиц в многофункциональном центре, а также в программно-технических комплексах.
6. Размещение биометрических персональных данных в единой биометрической системе осуществляется при наличии у заявителя подтвержденной учетной записи в единой системе идентификации и аутентификации.
7. Многофункциональные центры осуществляют:
определение уполномоченных работников, обеспечивающих размещение и обновление сведений, необходимых для регистрации физического лица в единой системе идентификации и аутентификации, размещение биометрических персональных данных в единой биометрической системе (далее - уполномоченный работник);
обеспечение создания и выдачи квалифицированных сертификатов ключей проверки электронной подписи уполномоченным работникам;
ознакомление уполномоченных работников с нормативными правовыми актами, указанными в пункте 4 настоящего документа;
информирование уполномоченных работников о фиксировании информации о его действиях при размещении сведений, необходимых для регистрации физического лица в единой системе идентификации и аутентификации, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технического комплекса, в соответствии с требованиями, предусмотренными пунктом 4 настоящего документа, и о последствиях нарушения правил обработки персональных данных физических лиц в соответствии с законодательством Российской Федерации;
мониторинг и контроль за техническим состоянием программно-технических комплексов, размещенных в многофункциональном центре, а также защиту от несанкционированного доступа;
включение услуги по размещению или обновлению в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещению биометрических персональных данных в единой биометрической системе в электронную систему управления очередью.
8. Многофункциональные центры в соответствии с типовым порядком действий уполномоченного работника многофункционального центра при размещении или обновлении в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технических комплексов, утверждаемым Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации по согласованию с Министерством экономического развития Российской Федерации и Федеральной службой безопасности Российской Федерации, устанавливают порядок действий уполномоченного работника многофункционального центра при размещении или обновлении в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технических комплексов, предусматривающий в том числе:
(Абзац в редакции, введенной в действие с 4 июля 2022 года постановлением Правительства Российской Федерации от 1 июля 2022 года N 1194. - См. предыдущую редакцию)
необходимость осуществления уполномоченным работником идентификации личности физического лица, обратившегося за получением такой услуги (далее - заявитель), в соответствии с требованиями к проведению идентификации физического лица, установленными в соответствии с пунктом 2 части 2 статьи 14_1 Федерального закона "Об информации, информационных технологиях и о защите информации";
необходимость контроля уполномоченным работником многофункционального центра действий заявителя в процессе сбора биометрических персональных данных, необходимых для размещения в единой биометрической системе.
Редакция документа с учетом
изменений и дополнений подготовлена
АО "Кодекс"