Утверждены

постановлением Правительства

Российской Федерации

от 9 марта 2023 г. N 367

ИЗМЕНЕНИЯ,

КОТОРЫЕ ВНОСЯТСЯ В ПОЛОЖЕНИЕ О МИНИСТЕРСТВЕ ЦИФРОВОГО

РАЗВИТИЯ, СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ

1. Абзац шестой пункта 1 после слов "в сфере идентификации" дополнить словами "и аутентификации".

2. В подпункте 5.2.45 слова "единой информационной системы персональных данных, обеспечивающей обработку, сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации" заменить словами "единой биометрической системы".

3. Подпункт 5.2.57 изложить в следующей редакции:

"5.2.57. по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности порядок обработки, включая сбор, хранение, биометрических персональных данных, в том числе требования к параметрам биометрических персональных данных;".

4. Дополнить подпунктами 5.2.58 - 5.2.70 следующего содержания:

"5.2.58. по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности порядок размещения и обновления биометрических персональных данных в единой биометрической системе;

5.2.59. по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности случаи и сроки использования биометрических персональных данных при их размещении в единой биометрической системе в соответствии с частью 14 статьи 4 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";

5.2.60. по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности порядок обработки, включая сбор, хранения и уничтожения биометрических персональных данных, векторов единой биометрической системы в информационных системах аккредитованных государственных органов, Центрального банка Российской Федерации в случае прохождения им аккредитации, организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц;

5.2.61. по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности порядок создания и передачи векторов единой биометрической системы в целях осуществления аутентификации;

5.2.62. по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности требования к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных, векторов единой биометрической системы в целях проведения идентификации и (или) аутентификации, а также порядок подтверждения соответствия информационных технологий и технических средств указанным требованиям;

5.2.63. по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности формы подтверждения соответствия информационных технологий и технических средств, предназначенных для обработки биометрических персональных данных, векторов единой биометрической системы, требованиям, определенным в соответствии с подпунктом "е" пункта 1 части 2 статьи 6 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";

5.2.64. методики проверки соответствия предоставленных биометрических персональных данных физического лица соответствующим векторам единой биометрической системы в отношении биометрических персональных данных, используемых в соответствии со статьями 5, 9, 10, 14 и 16 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";

5.2.65. степень взаимного соответствия предоставленных биометрических персональных данных физического лица и векторов единой биометрической системы, достаточную для проведения идентификации и (или) аутентификации, в отношении биометрических персональных данных, используемых в соответствии со статьей 9 и частями 1 и 2 статьи 14 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";

5.2.66. по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, Центральным банком Российской Федерации и оператором единой биометрической системы перечень угроз безопасности, актуальных при обработке биометрических персональных данных, векторов единой биометрической системы, проверке и передаче информации о степени соответствия векторов единой биометрической системы предоставленным биометрическим персональным данным физического лица в единой биометрической системе, а также актуальных при взаимодействии информационных систем государственных органов, органов местного самоуправления, Центрального банка Российской Федерации, организаций, за исключением организаций финансового рынка, индивидуальных предпринимателей, нотариусов с единой биометрической системой, с учетом оценки возможного вреда, проведенной в соответствии с законодательством Российской Федерации о персональных данных;

5.2.67. по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и оператором единой биометрической системы перечень угроз безопасности, актуальных при обработке биометрических персональных данных, векторов единой биометрической системы, проверке и передаче информации о степени соответствия векторов единой биометрической системы предоставленным биометрическим персональным данным физического лица в информационных системах организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, за исключением организаций финансового рынка, и единой биометрической системы, а также актуальных при взаимодействии информационных систем государственных органов, органов местного самоуправления, Центрального банка Российской Федерации, организаций, за исключением организаций финансового рынка, индивидуальных предпринимателей, нотариусов с указанными информационными системами, с учетом оценки возможного вреда, проведенной в соответствии с законодательством Российской Федерации о персональных данных;

5.2.68. порядок и сроки направления, в том числе с использованием федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)", оператору регионального сегмента единой биометрической системы, аккредитованному государственному органу, Центральному банку Российской Федерации в случае прохождения им аккредитации, организации, осуществляющей аутентификацию на основе биометрических персональных данных физических лиц, запроса о блокировании, об удалении, уничтожении векторов единой биометрической системы в случае отзыва субъектом персональных данных у оператора единой биометрической системы согласия на обработку биометрических персональных данных или получения от субъекта персональных данных требования о блокировании, об удалении, уничтожении биометрических персональных данных и (или) векторов единой биометрической системы с учетом требований, установленных Федеральным законом "О персональных данных", а также порядок подтверждения осуществления таких блокирования, удаления, уничтожения векторов единой биометрической системы;

5.2.69. по согласованию с Центральным банком Российской Федерации методика расчета взимания платы за использование единой биометрической системы, в том числе ее региональных сегментов;

5.2.70. нормативные правовые акты по другим вопросам установленной сферы деятельности Министерства и подведомственной Министерству федеральной службы, за исключением вопросов, правовое регулирование которых в соответствии с Конституцией Российской Федерации и федеральными конституционными законами, федеральными законами, актами Президента Российской Федерации и Правительства Российской Федерации осуществляется исключительно федеральными конституционными законами, федеральными законами, нормативными правовыми актами Президента Российской Федерации и Правительства Российской Федерации;".

5. Подпункт 5.4.10 изложить в следующей редакции:

"5.4.10. аккредитацию государственных органов, указанных в пункте 2 части 2 статьи 14 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", Центрального банка Российской Федерации, а также организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц;".

6. Дополнить подпунктами 5.4.23 - 5.4.26 следующего содержания:

"5.4.23. подтверждение соответствия информационных технологий и технических средств, предназначенных для обработки биометрических персональных данных в целях проведения идентификации и (или) аутентификации, требованиям, установленным в соответствии с подпунктом "е" пункта 1 части 2 статьи 6 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";

5.4.24. федеральный государственный контроль (надзор) в сфере идентификации и (или) аутентификации;

5.4.25. публикацию перечня информационных технологий и технических средств, предназначенных для обработки биометрических персональных данных, векторов единой биометрической системы, имеющих подтверждение соответствия требованиям, определенным в соответствии с подпунктом "е" пункта 1 части 2 статьи 6 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";

5.4.26. распространение на безвозмездной основе для физических и юридических лиц шифровального (криптографического) средства, соответствующего требованиям к шифровальным (криптографическим) средствам, указанным в части 1 статьи 19 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";".