Срок действия документа ограничен 1 июня 2029 года.

Приложение N 1

к приказу Министерства

цифрового развития, связи

и массовых коммуникаций

Российской Федерации

от 27.04.2023 N 432

ПОРЯДОК И СРОКИ

НАПРАВЛЕНИЯ, В ТОМ ЧИСЛЕ С ИСПОЛЬЗОВАНИЕМ ФЕДЕРАЛЬНОЙ

ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ "ЕДИНЫЙ ПОРТАЛ

ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ УСЛУГ (ФУНКЦИЙ)", ОПЕРАТОРУ

РЕГИОНАЛЬНОГО СЕГМЕНТА ЕДИНОЙ БИОМЕТРИЧЕСКОЙ СИСТЕМЫ,

АККРЕДИТОВАННОМУ ГОСУДАРСТВЕННОМУ ОРГАНУ, ЦЕНТРАЛЬНОМУ БАНКУ

РОССИЙСКОЙ ФЕДЕРАЦИИ В СЛУЧАЕ ПРОХОЖДЕНИЯ ИМ АККРЕДИТАЦИИ,

ОРГАНИЗАЦИИ, ОСУЩЕСТВЛЯЮЩЕЙ АУТЕНТИФИКАЦИЮ НА ОСНОВЕ

БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ФИЗИЧЕСКИХ ЛИЦ, ЗАПРОСА

О БЛОКИРОВАНИИ, ОБ УДАЛЕНИИ, УНИЧТОЖЕНИИ ВЕКТОРОВ ЕДИНОЙ

БИОМЕТРИЧЕСКОЙ СИСТЕМЫ В СЛУЧАЕ ОТЗЫВА СУБЪЕКТОМ

ПЕРСОНАЛЬНЫХ ДАННЫХ У ОПЕРАТОРА ЕДИНОЙ БИОМЕТРИЧЕСКОЙ

СИСТЕМЫ СОГЛАСИЯ НА ОБРАБОТКУ БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ

ДАННЫХ ИЛИ ПОЛУЧЕНИЯ ОТ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

ТРЕБОВАНИЯ О БЛОКИРОВАНИИ, ОБ УДАЛЕНИИ, УНИЧТОЖЕНИИ

БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ И (ИЛИ) ВЕКТОРОВ ЕДИНОЙ

БИОМЕТРИЧЕСКОЙ СИСТЕМЫ С УЧЕТОМ ТРЕБОВАНИЙ, УСТАНОВЛЕННЫХ

ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 27 ИЮЛЯ 2006 Г. N 152-ФЗ

"О ПЕРСОНАЛЬНЫХ ДАННЫХ"

1. В случае отзыва субъектом персональных данных у оператора единой биометрической системы согласия на обработку биометрических персональных данных или получения от субъекта персональных данных требования о блокировании, об удалении, уничтожении биометрических персональных данных и (или) векторов единой биометрической системы с учетом требований, установленных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", оператор единой биометрической системы направляет операторам региональных сегментов единой биометрической системы, аккредитованным государственным органам, Центральному банку Российской Федерации в случае прохождения им аккредитации в соответствии с Федеральным законом от 29 декабря 2022 г. N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" (далее - аккредитация, Федеральный закон N 572-ФЗ соответственно), организациям, осуществляющим аутентификацию на основе биометрических персональных данных физических лиц (далее - организации), мотивированный запрос о блокировании, об удалении, уничтожении таких векторов единой биометрической системы (далее - запрос).

2. Запрос направляется операторам региональных сегментов единой биометрической системы, аккредитованным государственным органам, организациям, которым предоставлены векторы единой биометрической системы, полученные на основании биометрических персональных данных субъекта персональных данных, представившего оператору единой биометрической системы отзыв согласия на обработку биометрических персональных данных или требование о блокировании, об удалении, уничтожении биометрических персональных данных и (или) векторов единой биометрической системы, а также Центральному банку Российской Федерации в случае прохождения им аккредитации, если ему предоставлены указанные векторы единой биометрической системы.

3. Запрос направляется оператором единой биометрической системы в срок, не превышающий одного рабочего дня со дня получения оператором единой биометрической системы отзыва согласия субъекта персональных данных на обработку биометрических персональных данных или требования субъекта персональных данных о блокировании, об удалении, уничтожении биометрических персональных данных и (или) векторов единой биометрической системы.

4. В запросе указывается идентификатор сведений о физическом лице, по которому оператором единой биометрической системы в порядке, определенном в соответствии с подпунктом "д" пункта 1 части 2 статьи 6 Федерального закона N 572-ФЗ, предоставлен вектор единой биометрической системы оператору регионального сегмента единой биометрической системы, аккредитованному государственному органу, Центральному банку Российской Федерации в случае прохождения им аккредитации, организации.

В случае предоставления субъектом персональных данных отзыва согласия на обработку биометрических персональных данных или требования о блокировании, об удалении, уничтожении биометрических персональных данных и (или) векторов единой биометрической системы с использованием федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)" <1> (далее - единый портал) в запросе также указывается адрес электронной почты такого субъекта персональных данных, размещенный в регистре физических лиц федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" <2> (далее - единая система идентификации и аутентификации) и переданный оператору единой биометрической системы оператором единой системы идентификации и аутентификации вместе с указанными отзывом согласия на обработку биометрических персональных данных или требованием о блокировании, об удалении, уничтожении биометрических персональных данных и (или) векторов единой биометрической системы.

--------------------------------

<1> Постановление Правительства Российской Федерации от 24 октября 2011 г. N 861 "О федеральных государственных информационных системах, обеспечивающих предоставление в электронной форме государственных и муниципальных услуг (осуществление функций)".

<2> Подпункт "а" пункта 6 Требований к федеральной государственной информационной системе "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме", утвержденных постановлением Правительства Российской Федерации от 28 ноября 2011 г. N 977.

К запросу прикладывается отзыв согласия на обработку биометрических персональных данных или требование о блокировании, об удалении, уничтожении биометрических персональных данных и (или) векторов единой биометрической системы, представленные субъектом персональных данных оператору единой биометрической системы в форме электронного документа, а в случае представления субъектом персональных данных отзыва согласия на обработку биометрических персональных данных или требования о блокировании, об удалении, уничтожении биометрических персональных данных и (или) векторов единой биометрической системы на бумажном носителе - электронный образ такого отзыва или требования.

5. Направление оператором единой биометрической системы запроса операторам региональных сегментов единой биометрической системы, аккредитованным государственным органам, Центральному банку Российской Федерации в случае прохождения им аккредитации, организациям осуществляется в электронной форме, в том числе, при наличии технической возможности, с использованием единой системы межведомственного электронного взаимодействия <3>.

--------------------------------

<3> Постановление Правительства Российской Федерации от 8 сентября 2010 г. N 697 "О единой системе межведомственного электронного взаимодействия".

КонсультантПлюс: примечание.

П. 6 вступает в силу с 01.01.2024.

6. Направление оператором единой биометрической системы запроса организациям может осуществляться при наличии технической возможности с использованием единого портала посредством взаимодействия с оператором единого портала, в том числе с использованием единой системы межведомственного электронного взаимодействия.

7. Запрос, направляемый операторам региональных сегментов единой биометрической системы, аккредитованным государственным органам, Центральному банку Российской Федерации в случае прохождения им аккредитации, организациям, подписывается усиленной квалифицированной электронной подписью оператора единой биометрической системы.

8. Направление оператором единой биометрической системы запроса осуществляется с использованием шифровальных (криптографических) средств, позволяющих обеспечить безопасность персональных данных от угроз, определенных в соответствии с пунктом 4 части 2 статьи 6 Федерального закона N 572-ФЗ.

Приказ Приложение N 2. Порядок подтверждения осуществления оператором регионального сегмента единой биометрической системы, аккредитованным государственным органом, Центральным банком Российской Федерации в случае прохождения им аккредитации, организацией, осуществляющей аутентификацию на основе биометрических персональных данных физических лиц, блокирования, удаления, уничтожения векторов единой биометрической системы на основании запроса о блокировании, об удалении, уничтожении векторов единой биометрической системы в случае отзыва субъектом персональных данных у оператора единой биометрической системы согласия на обработку биометрических персональных данных или получения от субъекта персональных данных требования о блокировании, об удалении, уничтожении биометрических персональных данных и (или) векторов единой биометрической системы с учетом требований, установленных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных"