Письмо Минцифры России от 12.05.2023 № П24-9754-ОГ

«О рассмотрении обращения»

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации рассмотрело обращение и в рамках компетенции полагает возможным дать следующие разъяснения, которые носят общий характер и к соответствующим правоотношениям могут применяться только с учетом конкретной ситуации и полного и всестороннего исследования обстоятельств.

Сообщаем, что согласно пункту 2 Положения о федеральном государственном контроле (надзоре) в сфере идентификации и (или) аутентификации, утвержденного постановлением Правительства Российской Федерации от 11 октября 2021 г. № 1729, предметом обозначенного контроля (надзора) являлось соблюдение аккредитованными организациями, осуществляющими идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, требований статьи 14.1 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных принимаемых в соответствии с ней нормативных правовых актов.

При этом нормы об аккредитации организаций, осуществляющих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, и контроле (надзоре) за указанными организациями в силу не вступили.

29 декабря 2022 г. принят Федеральный закон № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» (далее — Федеральный закон № 572), в соответствии с пунктом 1 части 1 статьи 25 которого статья 14.1 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» признана утратившей силу.

Согласно части 2 статьи 18 Федерального закона № 572 предусмотрено проведение федерального государственного надзора в сфере идентификации и (или) аутентификации, предметом которого является соблюдение аккредитованными организациями, осуществляющими аутентификацию на основе биометрических персональных данных физических лиц, аккредитованными государственными органами, Центральным банком Российской Федерации в случае прохождения им аккредитации (далее — контролируемые лица), требований указанного закона и иных принимаемых в соответствии с ним нормативных правовых актов.

В соответствии с частью 4 статьи 18 Федерального закона № 572 постановлением Правительства Российской Федерации от 11 апреля 2023 г. № 585 утверждено Положение о федеральном государственном контроле (надзоре) в сфере идентификации и (или) аутентификации.

В соответствии с частью 2 статьи 27 Федерального закона № 572 нормы об аккредитации организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, государственных органов, Центрального банка Российской Федерации в случае прохождения им аккредитации и контроле (надзоре) в сфере идентификации и (или) аутентификации вступают в силу 1 июня 2023 г.

Таким образом, контроль (надзор) в сфере идентификации и (или) аутентификации не осуществляется в связи с отсутствием контролируемых лиц.

Дополнительно сообщаем, что Федеральный закон № 572 регулирует отношения, возникающие при осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных с использованием государственной информационной системы «Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных», а также при ее взаимодействии в целях осуществления аутентификации с использованием биометрических персональных данных физических лиц с информационными системами аккредитованных государственных органов, Центрального банка Российской Федерации в случае прохождения им аккредитации, организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц.

---