Зарегистрировано в Минюсте России 26 мая 2023 г. N 73487

МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ

И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ

от 5 мая 2023 г. N 446

ОБ УТВЕРЖДЕНИИ ПЕРЕЧНЯ

УГРОЗ БЕЗОПАСНОСТИ, АКТУАЛЬНЫХ ПРИ ОБРАБОТКЕ

БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ВЕКТОРОВ ЕДИНОЙ

БИОМЕТРИЧЕСКОЙ СИСТЕМЫ, ПРОВЕРКЕ И ПЕРЕДАЧЕ ИНФОРМАЦИИ

О СТЕПЕНИ СООТВЕТСТВИЯ ВЕКТОРОВ ЕДИНОЙ БИОМЕТРИЧЕСКОЙ

СИСТЕМЫ ПРЕДОСТАВЛЕННЫМ БИОМЕТРИЧЕСКИМ ПЕРСОНАЛЬНЫМ ДАННЫМ

ФИЗИЧЕСКОГО ЛИЦА В ИНФОРМАЦИОННЫХ СИСТЕМАХ ОРГАНИЗАЦИЙ,

ОСУЩЕСТВЛЯЮЩИХ АУТЕНТИФИКАЦИЮ НА ОСНОВЕ БИОМЕТРИЧЕСКИХ

ПЕРСОНАЛЬНЫХ ДАННЫХ ФИЗИЧЕСКИХ ЛИЦ, ЗА ИСКЛЮЧЕНИЕМ

ОРГАНИЗАЦИЙ ФИНАНСОВОГО РЫНКА, И ЕДИНОЙ БИОМЕТРИЧЕСКОЙ

СИСТЕМЫ, А ТАКЖЕ АКТУАЛЬНЫХ ПРИ ВЗАИМОДЕЙСТВИИ

ИНФОРМАЦИОННЫХ СИСТЕМ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ОРГАНОВ

МЕСТНОГО САМОУПРАВЛЕНИЯ, ЦЕНТРАЛЬНОГО БАНКА РОССИЙСКОЙ

ФЕДЕРАЦИИ, ОРГАНИЗАЦИЙ, ЗА ИСКЛЮЧЕНИЕМ ОРГАНИЗАЦИЙ

ФИНАНСОВОГО РЫНКА, ИНДИВИДУАЛЬНЫХ ПРЕДПРИНИМАТЕЛЕЙ,

НОТАРИУСОВ С УКАЗАННЫМИ ИНФОРМАЦИОННЫМИ СИСТЕМАМИ,

С УЧЕТОМ ОЦЕНКИ ВОЗМОЖНОГО ВРЕДА, ПРОВЕДЕННОЙ

В СООТВЕТСТВИИ С ЗАКОНОДАТЕЛЬСТВОМ РОССИЙСКОЙ

ФЕДЕРАЦИИ О ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с пунктом 6 части 2 статьи 6 Федерального закона от 29 декабря 2022 г. N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", подпунктом 5.2.67 пункта 5 Положения о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 2 июня 2008 г. N 418, приказываю:

1. Утвердить по согласованию с Федеральной службой безопасности Российской Федерации, Федеральной службой по техническому и экспортному контролю и акционерным обществом "Центр Биометрических Технологий" перечень угроз безопасности, актуальных при обработке биометрических персональных данных, векторов единой биометрической системы, проверке и передаче информации о степени соответствия векторов единой биометрической системы предоставленным биометрическим персональным данным физического лица в информационных системах организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, за исключением организаций финансового рынка, и единой биометрической системы, а также актуальных при взаимодействии информационных систем государственных органов, органов местного самоуправления, Центрального банка Российской Федерации, организаций, за исключением организаций финансового рынка, индивидуальных предпринимателей, нотариусов с указанными информационными системами, с учетом оценки возможного вреда, проведенной в соответствии с законодательством Российской Федерации о персональных данных.

2. Признать утратившим силу приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 1 сентября 2021 г. N 902 "Об утверждении перечня угроз безопасности, актуальных при обработке биометрических персональных данных, их проверке и передаче информации о степени их соответствия предоставленным биометрическим персональным данным физического лица в информационных системах организаций, осуществляющих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, за исключением единой информационной системы персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица, а также актуальных при взаимодействии государственных органов, органов местного самоуправления, индивидуальных предпринимателей, нотариусов и организаций, за исключением организаций финансового рынка, с указанными информационными системами, с учетом оценки возможного вреда, проведенной в соответствии с законодательством Российской Федерации о персональных данных, и учетом вида аккредитации организации из числа организаций, указанных в частях 18.28 и 18.31 статьи 14.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (зарегистрирован Министерством юстиции Российской Федерации 3 ноября 2021 г., регистрационный N 65692).

3. Настоящий приказ вступает в силу по истечении десяти дней со дня его официального опубликования и действует до 1 июня 2029 г.

Врио Министра

Д.М.КИМ