Постановление Правительства РФ от 09.03.2023 № 367

«О внесении изменений в Положение о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации»

И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ

Правительство Российской Федерации постановляет:

1. Утвердить прилагаемые изменения, которые вносятся в Положение о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденное постановлением Правительства Российской Федерации от 2 июня 2008 г. № 418 «О Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации» (Собрание законодательства Российской Федерации, 2008, № 23, ст. 2708; 2011, № 3, ст. 542; № 44, ст. 6272; № 49, ст. 7283; 2018, № 40, ст. 6142; 2019, № 36, ст. 5046; 2020, № 38, ст. 5870; 2021, № 26, ст. 4967; № 40, ст. 6867; № 52, ст. 9178).

2. Реализация полномочий, предусмотренных настоящим постановлением, осуществляется в пределах установленной Правительством Российской Федерации предельной численности работников центрального аппарата Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации и бюджетных ассигнований, предусмотренных Министерству в федеральном бюджете на руководство и управление в сфере установленных функций.

3. Настоящее постановление вступает в силу со дня его официального опубликования, за исключением абзаца третьего пункта 6 изменений, утвержденных настоящим постановлением, который вступает в силу с 1 июня 2023 г.

РАЗВИТИЯ, СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ

1. Абзац шестой пункта 1 после слов «в сфере идентификации» дополнить словами «и аутентификации».

2. В подпункте 5.2.45 слова «единой информационной системы персональных данных, обеспечивающей обработку, сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации» заменить словами «единой биометрической системы».

3. Подпункт 5.2.57 изложить в следующей редакции:

«5.2.57. по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности порядок обработки, включая сбор, хранение, биометрических персональных данных, в том числе требования к параметрам биометрических персональных данных;».

4. Дополнить подпунктами 5.2.58 — 5.2.70 следующего содержания:

«5.2.58. по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности порядок размещения и обновления биометрических персональных данных в единой биометрической системе;»

5.2.59. по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности случаи и сроки использования биометрических персональных данных при их размещении в единой биометрической системе в соответствии с частью 14 статьи 4 Федерального закона «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации»;

5.2.60. по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности порядок обработки, включая сбор, хранения и уничтожения биометрических персональных данных, векторов единой биометрической системы в информационных системах аккредитованных государственных органов, Центрального банка Российской Федерации в случае прохождения им аккредитации, организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц;

5.2.61. по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности порядок создания и передачи векторов единой биометрической системы в целях осуществления аутентификации;

5.2.62. по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности требования к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных, векторов единой биометрической системы в целях проведения идентификации и (или) аутентификации, а также порядок подтверждения соответствия информационных технологий и технических средств указанным требованиям;

5.2.63. по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности формы подтверждения соответствия информационных технологий и технических средств, предназначенных для обработки биометрических персональных данных, векторов единой биометрической системы, требованиям, определенным в соответствии с подпунктом «е» пункта 1 части 2 статьи 6 Федерального закона «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации»;

5.2.64. методики проверки соответствия предоставленных биометрических персональных данных физического лица соответствующим векторам единой биометрической системы в отношении биометрических персональных данных, используемых в соответствии со статьями 5, 9, 10, 14 и 16 Федерального закона «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации»;

5.2.65. степень взаимного соответствия предоставленных биометрических персональных данных физического лица и векторов единой биометрической системы, достаточную для проведения идентификации и (или) аутентификации, в отношении биометрических персональных данных, используемых в соответствии со статьей 9 и частями 1 и 2 статьи 14 Федерального закона «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации»;

5.2.66. по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, Центральным банком Российской Федерации и оператором единой биометрической системы перечень угроз безопасности, актуальных при обработке биометрических персональных данных, векторов единой биометрической системы, проверке и передаче информации о степени соответствия векторов единой биометрической системы предоставленным биометрическим персональным данным физического лица в единой биометрической системе, а также актуальных при взаимодействии информационных систем государственных органов, органов местного самоуправления, Центрального банка Российской Федерации, организаций, за исключением организаций финансового рынка, индивидуальных предпринимателей, нотариусов с единой биометрической системой, с учетом оценки возможного вреда, проведенной в соответствии с законодательством Российской Федерации о персональных данных;

5.2.67. по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и оператором единой биометрической системы перечень угроз безопасности, актуальных при обработке биометрических персональных данных, векторов единой биометрической системы, проверке и передаче информации о степени соответствия векторов единой биометрической системы предоставленным биометрическим персональным данным физического лица в информационных системах организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, за исключением организаций финансового рынка, и единой биометрической системы, а также актуальных при взаимодействии информационных систем государственных органов, органов местного самоуправления, Центрального банка Российской Федерации, организаций, за исключением организаций финансового рынка, индивидуальных предпринимателей, нотариусов с указанными информационными системами, с учетом оценки возможного вреда, проведенной в соответствии с законодательством Российской Федерации о персональных данных;

5.2.68. порядок и сроки направления, в том числе с использованием федеральной государственной информационной системы «Единый портал государственных и муниципальных услуг (функций)», оператору регионального сегмента единой биометрической системы, аккредитованному государственному органу, Центральному банку Российской Федерации в случае прохождения им аккредитации, организации, осуществляющей аутентификацию на основе биометрических персональных данных физических лиц, запроса о блокировании, об удалении, уничтожении векторов единой биометрической системы в случае отзыва субъектом персональных данных у оператора единой биометрической системы согласия на обработку биометрических персональных данных или получения от субъекта персональных данных требования о блокировании, об удалении, уничтожении биометрических персональных данных и (или) векторов единой биометрической системы с учетом требований, установленных Федеральным законом «О персональных данных», а также порядок подтверждения осуществления таких блокирования, удаления, уничтожения векторов единой биометрической системы;

5.2.69. по согласованию с Центральным банком Российской Федерации методика расчета взимания платы за использование единой биометрической системы, в том числе ее региональных сегментов;

5.2.70. нормативные правовые акты по другим вопросам установленной сферы деятельности Министерства и подведомственной Министерству федеральной службы, за исключением вопросов, правовое регулирование которых в соответствии с Конституцией Российской Федерации и федеральными конституционными законами, федеральными законами, актами Президента Российской Федерации и Правительства Российской Федерации осуществляется исключительно федеральными конституционными законами, федеральными законами, нормативными правовыми актами Президента Российской Федерации и Правительства Российской Федерации;».

5. Подпункт 5.4.10 изложить в следующей редакции:

«5.4.10. аккредитацию государственных органов, указанных в пункте 2 части 2 статьи 14 Федерального закона „Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации“, Центрального банка Российской Федерации, а также организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц;».

6. Дополнить подпунктами 5.4.23 — 5.4.26 следующего содержания:

«5.4.23. подтверждение соответствия информационных технологий и технических средств, предназначенных для обработки биометрических персональных данных в целях проведения идентификации и (или) аутентификации, требованиям, установленным в соответствии с подпунктом „е“ пункта 1 части 2 статьи 6 Федерального закона „Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации“;»

5.4.24. федеральный государственный контроль (надзор) в сфере идентификации и (или) аутентификации;

5.4.25. публикацию перечня информационных технологий и технических средств, предназначенных для обработки биометрических персональных данных, векторов единой биометрической системы, имеющих подтверждение соответствия требованиям, определенным в соответствии с подпунктом «е» пункта 1 части 2 статьи 6 Федерального закона «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации»;

5.4.26. распространение на безвозмездной основе для физических и юридических лиц шифровального (криптографического) средства, соответствующего требованиям к шифровальным (криптографическим) средствам, указанным в части 1 статьи 19 Федерального закона «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации»;».

---