Письмо Минцифры России от 08.06.2023 № П24-11789-ОГ

«О рассмотрении обращения»

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации рассмотрело обращение и в рамках компетенции полагает возможным дать следующие разъяснения, которые носят общий характер и к соответствующим правоотношениям могут применяться только с учетом конкретной ситуации и полного и всестороннего исследования обстоятельств.

Приказ Минцифры России от 25 февраля 2022 г. № 142 «Об утверждении формы проверочного листа (списка контрольных вопросов), используемого Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации при осуществлении федерального государственного контроля (надзора) в сфере идентификации и (или) аутентификации» (далее — Приказ № 142) разработан в соответствии с пунктом 3 Положения о федеральном государственном контроле (надзоре) в сфере идентификации и (или) аутентификации, утвержденного постановлением Правительства Российской Федерации от 11 октября 2021 г. № 1729 (далее — Положение о КНД).

Вместе с тем в соответствии с пунктом 2 Положения о КНД предметом федерального государственного контроля (надзора) в сфере идентификации и (или) аутентификации являлось соблюдение аккредитованными организациями, осуществляющими идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, требований статьи 14.1 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее — Закон № 149) и иных принимаемых в соответствии с ней нормативных правовых актов.

Нормы об аккредитации организаций, осуществляющих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, и контроле (надзоре) за указанными организациями в силу не вступили, так как в соответствии с пунктом 2 статьи 2 Федерального закона от 14 июля 2022 г. № 325-ФЗ «О внесении изменений в статьи 14 и 14.1 Федерального закона „Об информации, информационных технологиях и о защите информации“ и статью 5 Федерального закона „О внесении изменений в отдельные законодательные акты Российской Федерации“ срок вступления в силу положений об аккредитации и контроле (надзоре) был перенесен на 1 марта 2023 года.»

Также 29 декабря 2022 г. принят Федеральный закон № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» (далее — Закон № 572), в соответствии с пунктом 1 части 1 статьи 25 которого статья 14.1 Закона № 149 признана утратившей силу.

В соответствии с частью 13 статьи 26 Закона № 572 правовые акты Российской Федерации, принятые на основании статьи 14.1 Закона № 149, в том числе приказ № 142, применяются до приведения в соответствие с Законом № 572 постольку, поскольку они не противоречат Закону № 572 или издаваемым в соответствии с ним иным правовым актам Российской Федерации, но не позднее чем до 1 января 2025 года.

Дополнительно сообщаем, что частью 2 статьи 18 Закона № 572 предусмотрено проведение федерального государственного надзора в сфере идентификации и (или) аутентификации, предметом которого является соблюдение аккредитованными организациями, осуществляющими аутентификацию на основе биометрических персональных данных физических лиц, аккредитованными государственными органами, Центральным банком Российской Федерации в случае прохождения им аккредитации (далее — контролируемые лица), требований указанного закона и иных принимаемых в соответствии с ним нормативных правовых актов.

Согласно части 4 статьи 18 Закона № 572 постановлением Правительства Российской Федерации от 11 апреля 2023 г. № 585 утверждено Положение о федеральном государственном контроле (надзоре) в сфере идентификации и (или) аутентификации.

В соответствии с частью 2 статьи 27 Закона № 572 нормы об аккредитации организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, государственных органов, Центрального банка Российской Федерации в случае прохождения им аккредитации и контроле (надзоре) в сфере идентификации и (или) аутентификации, вступили в силу 1 июня 2023 года, в связи с этим в настоящее время контролируемые лица отсутствуют.

Заместитель директора

---