Прокурор разъясняет - Прокуратура Республики Тыва
- 25 апреля 2023, 14:00
Федеральным законом от 29.12.2022 № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» установлено, в частности, что физическое лицо при личном присутствии в МФЦ вправе представить в письменной форме отказ от сбора и размещения его биометрических персональных данных в целях проведения идентификации и аутентификации, а также отозвать в письменной форме ранее представленный отказ.
В составе единой биометрической системы могут быть образованы региональные сегменты. Предусмотрены обязанности оператора регионального сегмента единой биометрической системы.
С использованием единой биометрической системы должна проходить идентификация и аутентификация с использованием биометрических персональных данных физических лиц при проходе на территории объектов отдельных организаций. Речь идет, например, об организациях ОПК, ТЭК, транспортной инфраструктуры. Для этого применяются информационные системы, обеспечивающие функционирование контрольно-пропускных пунктов.
По общему правилу обработка биометрических персональных данных вне единой биометрической системы запрещена.
Обработка используемых для аутентификации биометрических персональных данных в информационных системах организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, допускается с использованием векторов единой биометрической системы. При этом необходимо применять организационные и технические меры по обеспечению безопасности персональных данных, а также использовать средства криптографической защиты информации.
Вводятся правила аккредитации организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц. Аккредитация осуществляется без ограничения срока. Организации, в отношении которых была прекращена аккредитация, обязаны уничтожить векторы единой биометрической системы, обрабатываемые в их информационных системах, в течение 7 рабочих дней после дня прекращения аккредитации.
Предусмотрены рамочные положения о федеральном государственном контроле (надзоре) в сфере идентификации и аутентификации.
Аутентификация пассажиров при их перевозке внутренним водным, железнодорожным, автомобильным и внеуличным транспортом может осуществляться с использованием регионального сегмента единой биометрической системы в пределах 200 километров от границы субъекта Российской Федерации, в котором создан и эксплуатируется региональный сегмент единой биометрической системы.
Форма согласия физического лица на размещение его биометрических персональных данных в региональном сегменте единой биометрической системы, а также правила получения такого согласия установлены Постановлением Правительства Российской Федерации от 17.03.2023 № 405 «Об утверждении Правил получения согласия, указанного в пункте 6 части 5 статьи 26 Федерального закона «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации», и формы согласия физического лица на размещение его биометрических персональных данных в региональном сегменте единой биометрической системы».
Прокуратура
Республики Тыва
Прокуратура Республики Тыва
25 апреля 2023, 14:00
Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации
Федеральным законом от 29.12.2022 № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» установлено, в частности, что физическое лицо при личном присутствии в МФЦ вправе представить в письменной форме отказ от сбора и размещения его биометрических персональных данных в целях проведения идентификации и аутентификации, а также отозвать в письменной форме ранее представленный отказ.
В составе единой биометрической системы могут быть образованы региональные сегменты. Предусмотрены обязанности оператора регионального сегмента единой биометрической системы.
С использованием единой биометрической системы должна проходить идентификация и аутентификация с использованием биометрических персональных данных физических лиц при проходе на территории объектов отдельных организаций. Речь идет, например, об организациях ОПК, ТЭК, транспортной инфраструктуры. Для этого применяются информационные системы, обеспечивающие функционирование контрольно-пропускных пунктов.
По общему правилу обработка биометрических персональных данных вне единой биометрической системы запрещена.
Обработка используемых для аутентификации биометрических персональных данных в информационных системах организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, допускается с использованием векторов единой биометрической системы. При этом необходимо применять организационные и технические меры по обеспечению безопасности персональных данных, а также использовать средства криптографической защиты информации.
Вводятся правила аккредитации организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц. Аккредитация осуществляется без ограничения срока. Организации, в отношении которых была прекращена аккредитация, обязаны уничтожить векторы единой биометрической системы, обрабатываемые в их информационных системах, в течение 7 рабочих дней после дня прекращения аккредитации.
Предусмотрены рамочные положения о федеральном государственном контроле (надзоре) в сфере идентификации и аутентификации.
Аутентификация пассажиров при их перевозке внутренним водным, железнодорожным, автомобильным и внеуличным транспортом может осуществляться с использованием регионального сегмента единой биометрической системы в пределах 200 километров от границы субъекта Российской Федерации, в котором создан и эксплуатируется региональный сегмент единой биометрической системы.
Форма согласия физического лица на размещение его биометрических персональных данных в региональном сегменте единой биометрической системы, а также правила получения такого согласия установлены Постановлением Правительства Российской Федерации от 17.03.2023 № 405 «Об утверждении Правил получения согласия, указанного в пункте 6 части 5 статьи 26 Федерального закона «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации», и формы согласия физического лица на размещение его биометрических персональных данных в региональном сегменте единой биометрической системы».