Требования к организационным и техническим условиям осуществления многофункциональными центрами предоставления государственных и муниципальных услуг размещения или обновления в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещения биометрических персональных данных в единой биометрической системе с использованием программно-технических комплексов*
(с изменениями на 23 марта 2024 года)
________________
* Наименование в редакции, введенной в действие с 26 марта 2024 года постановлением Правительства Российской Федерации от 23 марта 2024 года N 367. - См. предыдущую редакцию.
1. Многофункциональные центры предоставления государственных и муниципальных услуг (далее - многофункциональный центр) при размещении или обновлении в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технических комплексов обязаны выполнять организационные и технические меры по обеспечению безопасности персональных данных, предусмотренные в соответствии со статьей 19 Федерального закона "О персональных данных", а также использовать средства криптографической защиты информации, позволяющие обеспечить безопасность персональных данных от угроз, определенных в соответствии с пунктом 4 части 2 статьи 6 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".
(Пункт в редакции, введенной в действие с 26 марта 2024 года постановлением Правительства Российской Федерации от 23 марта 2024 года N 367. - См. предыдущую редакцию)
2. Размещение многофункциональным центром сведений в единой биометрической системе должно осуществляться с использованием программно-технических комплексов, предназначенных для приема документов, обработки, включая сбор и хранение, передачи и проверки персональных данных физических лиц, в том числе биометрических персональных данных, в многофункциональных центрах (далее - программно-технический комплекс).
(Пункт в редакции, введенной в действие с 26 марта 2024 года постановлением Правительства Российской Федерации от 23 марта 2024 года N 367. - См. предыдущую редакцию)
3. Программно-технические комплексы должны быть оснащены техническими средствами, предназначенными для обработки биометрических персональных данных, векторов единой биометрической системы в целях проведения идентификации и (или) аутентификации, определенными в соответствии с подпунктом "е" пункта 1 части 2 статьи 6 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".
(Пункт в редакции, введенной в действие с 26 марта 2024 года постановлением Правительства Российской Федерации от 23 марта 2024 года N 367. - См. предыдущую редакцию)
4. При размещении сведений, необходимых для регистрации физического лица в единой системе идентификации и аутентификации, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технических комплексов должны соблюдаться требования к фиксированию действий, установленные в соответствии с пунктом 1 части 6 статьи 4 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", а также требования к проведению идентификации физического лица, установленные в соответствии с пунктом 2 части 6 статьи 4 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".
(Пункт в редакции, введенной в действие с 26 марта 2024 года постановлением Правительства Российской Федерации от 23 марта 2024 года N 367. - См. предыдущую редакцию)
5. При размещении или обновлении сведений в соответствии с настоящим документом должна быть исключена возможность хранения биометрических персональных данных физических лиц в многофункциональном центре, а также в программно-технических комплексах.
6. Размещение биометрических персональных данных в единой биометрической системе осуществляется при наличии у заявителя подтвержденной учетной записи в единой системе идентификации и аутентификации.
7. Многофункциональные центры осуществляют:
определение уполномоченных работников, обеспечивающих размещение и обновление сведений, необходимых для регистрации физического лица в единой системе идентификации и аутентификации, размещение биометрических персональных данных в единой биометрической системе (далее - уполномоченный работник);
обеспечение создания и выдачи квалифицированных сертификатов ключей проверки электронной подписи уполномоченным работникам;
ознакомление уполномоченных работников с нормативными правовыми актами, указанными в пункте 4 настоящего документа;
информирование уполномоченных работников о фиксировании информации о его действиях при размещении сведений, необходимых для регистрации физического лица в единой системе идентификации и аутентификации, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технического комплекса, в соответствии с требованиями, предусмотренными пунктом 4 настоящего документа, и о последствиях нарушения правил обработки персональных данных физических лиц в соответствии с законодательством Российской Федерации;
мониторинг и контроль за техническим состоянием программно-технических комплексов, размещенных в многофункциональном центре, а также защиту от несанкционированного доступа;
включение услуги по размещению или обновлению в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещению биометрических персональных данных в единой биометрической системе в электронную систему управления очередью.
8. Многофункциональные центры в соответствии с типовым порядком действий уполномоченного работника многофункционального центра при размещении или обновлении в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технических комплексов, утверждаемым Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации по согласованию с Министерством экономического развития Российской Федерации и Федеральной службой безопасности Российской Федерации, устанавливают порядок действий уполномоченного работника многофункционального центра при размещении или обновлении в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технических комплексов, предусматривающий в том числе:
(Абзац в редакции, введенной в действие с 4 июля 2022 года постановлением Правительства Российской Федерации от 1 июля 2022 года N 1194. - См. предыдущую редакцию)
необходимость осуществления уполномоченным работником идентификации личности физического лица, обратившегося за получением такой услуги (далее - заявитель), в соответствии с требованиями к проведению идентификации физического лица, установленными в соответствии с пунктом 2 части 6 статьи 4 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";
(Абзац в редакции, введенной в действие с 26 марта 2024 года постановлением Правительства Российской Федерации от 23 марта 2024 года N 367. - См. предыдущую редакцию)
необходимость контроля уполномоченным работником многофункционального центра действий заявителя в процессе сбора биометрических персональных данных, необходимых для размещения в единой биометрической системе.