ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ
ПОСТАНОВЛЕНИЕ
от 15 октября 2021 г. N 1753
ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ
К ОРГАНИЗАЦИОННЫМ И ТЕХНИЧЕСКИМ УСЛОВИЯМ ОСУЩЕСТВЛЕНИЯ
МНОГОФУНКЦИОНАЛЬНЫМИ ЦЕНТРАМИ ПРЕДОСТАВЛЕНИЯ ГОСУДАРСТВЕННЫХ
И МУНИЦИПАЛЬНЫХ УСЛУГ РАЗМЕЩЕНИЯ ИЛИ ОБНОВЛЕНИЯ В ЕДИНОЙ
СИСТЕМЕ ИДЕНТИФИКАЦИИ И АУТЕНТИФИКАЦИИ СВЕДЕНИЙ, НЕОБХОДИМЫХ
ДЛЯ РЕГИСТРАЦИИ ФИЗИЧЕСКИХ ЛИЦ В ДАННОЙ СИСТЕМЕ, РАЗМЕЩЕНИЯ
БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЕДИНОЙ БИОМЕТРИЧЕСКОЙ
СИСТЕМЕ С ИСПОЛЬЗОВАНИЕМ ПРОГРАММНО-ТЕХНИЧЕСКИХ КОМПЛЕКСОВ
В соответствии с пунктом 7.3 части 1 статьи 16 Федерального закона "Об организации предоставления государственных и муниципальных услуг" Правительство Российской Федерации постановляет:
1. Утвердить прилагаемые требования к организационным и техническим условиям осуществления многофункциональными центрами предоставления государственных и муниципальных услуг размещения или обновления в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещения биометрических персональных данных в единой биометрической системе с использованием программно-технических комплексов.
2. Настоящее постановление вступает в силу со дня его официального опубликования.
Председатель Правительства
Российской Федерации
М.МИШУСТИН
Утверждены
постановлением Правительства
Российской Федерации
от 15 октября 2021 г. N 1753
ТРЕБОВАНИЯ
К ОРГАНИЗАЦИОННЫМ И ТЕХНИЧЕСКИМ УСЛОВИЯМ ОСУЩЕСТВЛЕНИЯ
МНОГОФУНКЦИОНАЛЬНЫМИ ЦЕНТРАМИ ПРЕДОСТАВЛЕНИЯ ГОСУДАРСТВЕННЫХ
И МУНИЦИПАЛЬНЫХ УСЛУГ РАЗМЕЩЕНИЯ ИЛИ ОБНОВЛЕНИЯ В ЕДИНОЙ
СИСТЕМЕ ИДЕНТИФИКАЦИИ И АУТЕНТИФИКАЦИИ СВЕДЕНИЙ, НЕОБХОДИМЫХ
ДЛЯ РЕГИСТРАЦИИ ФИЗИЧЕСКИХ ЛИЦ В ДАННОЙ СИСТЕМЕ, РАЗМЕЩЕНИЯ
БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЕДИНОЙ БИОМЕТРИЧЕСКОЙ
СИСТЕМЕ С ИСПОЛЬЗОВАНИЕМ ПРОГРАММНО-ТЕХНИЧЕСКИХ КОМПЛЕКСОВ
1. Многофункциональные центры предоставления государственных и муниципальных услуг (далее - многофункциональный центр) при размещении или обновлении в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технических комплексов обязаны выполнять организационные и технические меры по обеспечению безопасности персональных данных, предусмотренные в соответствии со статьей 19 Федерального закона "О персональных данных", а также использовать средства криптографической защиты информации, позволяющие обеспечить безопасность персональных данных от угроз, определенных в соответствии с пунктом 4 части 2 статьи 6 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".
2. Размещение многофункциональным центром сведений в единой биометрической системе должно осуществляться с использованием программно-технических комплексов, предназначенных для приема документов, обработки, включая сбор и хранение, передачи и проверки персональных данных физических лиц, в том числе биометрических персональных данных, в многофункциональных центрах (далее - программно-технический комплекс).
3. Программно-технические комплексы должны быть оснащены техническими средствами, предназначенными для обработки биометрических персональных данных, векторов единой биометрической системы в целях проведения идентификации и (или) аутентификации, определенными в соответствии с подпунктом "е" пункта 1 части 2 статьи 6 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".
4. При размещении сведений, необходимых для регистрации физического лица в единой системе идентификации и аутентификации, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технических комплексов должны соблюдаться требования к фиксированию действий, установленные в соответствии с пунктом 1 части 6 статьи 4 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", а также требования к проведению идентификации физического лица, установленные в соответствии с пунктом 2 части 6 статьи 4 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".
5. При размещении или обновлении сведений в соответствии с настоящим документом должна быть исключена возможность хранения биометрических персональных данных физических лиц в многофункциональном центре, а также в программно-технических комплексах.
6. Размещение биометрических персональных данных в единой биометрической системе осуществляется при наличии у заявителя подтвержденной учетной записи в единой системе идентификации и аутентификации.
7. Многофункциональные центры осуществляют:
определение уполномоченных работников, обеспечивающих размещение и обновление сведений, необходимых для регистрации физического лица в единой системе идентификации и аутентификации, размещение биометрических персональных данных в единой биометрической системе (далее - уполномоченный работник);
обеспечение создания и выдачи квалифицированных сертификатов ключей проверки электронной подписи уполномоченным работникам;
ознакомление уполномоченных работников с нормативными правовыми актами, указанными в пункте 4 настоящего документа;
информирование уполномоченных работников о фиксировании информации о его действиях при размещении сведений, необходимых для регистрации физического лица в единой системе идентификации и аутентификации, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технического комплекса, в соответствии с требованиями, предусмотренными пунктом 4 настоящего документа, и о последствиях нарушения правил обработки персональных данных физических лиц в соответствии с законодательством Российской Федерации;
мониторинг и контроль за техническим состоянием программно-технических комплексов, размещенных в многофункциональном центре, а также защиту от несанкционированного доступа;
включение услуги по размещению или обновлению в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещению биометрических персональных данных в единой биометрической системе в электронную систему управления очередью.
8. Многофункциональные центры в соответствии с типовым порядком действий уполномоченного работника многофункционального центра при размещении или обновлении в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технических комплексов, утверждаемым Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации по согласованию с Министерством экономического развития Российской Федерации и Федеральной службой безопасности Российской Федерации, устанавливают порядок действий уполномоченного работника многофункционального центра при размещении или обновлении в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технических комплексов, предусматривающий в том числе:
необходимость осуществления уполномоченным работником идентификации личности физического лица, обратившегося за получением такой услуги (далее - заявитель), в соответствии с требованиями к проведению идентификации физического лица, установленными в соответствии с пунктом 2 части 6 статьи 4 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";
необходимость контроля уполномоченным работником многофункционального центра действий заявителя в процессе сбора биометрических персональных данных, необходимых для размещения в единой биометрической системе.
