Подписаны постановления о введении персональных данных граждан в ЕБС

256

Председатель правительства Михаил Мишустин подписал два постановления, относящихся к единой биометрической системе (ЕБС): о введении физическими лицами своих биометрических персональных данных (ПД) в ЕБС и о случаях и сроках использования таких ПД.

Напомним, документы разработаны Минцифры для самостоятельной регистрации граждан в ЕБС и ранее были опубликованы для общественного обсуждения как единый проект постановления правительства.

Возможность самостоятельной регистрации физических лиц в ЕБС была разрешена законом от 30.12.2021 № 441-ФЗ в связи с необходимостью обеспечения полностью удалённого взаимодействия сторон различных отношений, которые должны быть обеспечены посредством достоверной юридически значимой дистанционной идентификации участников взаимодействия.

Подписанным постановлением от 15.06.2022 № 1066 устанавливается право физических лиц с применением мобильного устройства посредством мобильного приложения ЕБС (приложение «Биометрия») размещать свои биометрические данные в ЕБС. При этом такое размещение допускается при наличии подтверждённой учётной записи в единой системе идентификации и аутентификации (ЕСИА), а также при наличии действительного заграничного паспорта с биометрическими данными.

Минцифры поручено не позднее 30 июля 2022 года:

  • обеспечить возможность применения прошедших в установленном порядке процедуру оценки соответствия шифровальных (криптографических) средств защиты информации при использовании ЕСИА и ЕБС;
  • обеспечить функционирование технического решения, используемого для проверки действительности биометрического загранпаспорта.

Оператору ЕБС рекомендовано:

  • не позднее 30 июля 2022 года:
    • по согласованию с Минцифры и ФСБ разработать программу и методику для оценки алгоритмов проверок на обнаружение атаки на биометрическое предъявление;
    • создать российское программное обеспечение (мобильное приложение), предназначенное для обработки биометрических ПД, входящее в состав ЕБС, функционирующее с применением шифровальных (криптографических) средств;
  • не позднее 30 сентября 2022 года:
    • утвердить по согласованию с Минцифры и ФСБ системный проект технического решения по размещению физическими лицами своих биометрических ПД в единой биометрической системе, а также использованию указанных биометрических ПД;
    • обеспечить подключение мобильного приложения к ЕСИА и ЕБС с применением прошедших в установленном порядке процедуру оценки соответствия средств криптографической защиты информации;
  • проводить анализ для оценки алгоритмов проверок на обнаружение атаки на биометрическое предъявление.

Сами правила вступят в силу с 30 сентября 2022 года.

Постановление Правительства от 15.06.2022 № 1067 описывает случаи, при которых могут использоваться биометрические ПД, размещённые в ЕБС самостоятельно физическими лицами, а также предусматривает общий срок для их использования – три года. По истечении трёх лет с даты размещения данных в ЕБС воспользоваться ими будет невозможно, и для получения услуг будет необходимо разместить данные заново.

Как следует из документа, такие биометрические ПД могут использоваться в следующих случаях:

  • проведение промежуточной и итоговой аттестации по образовательным программам высшего образования – программам бакалавриата, программам специалитета, программам магистратуры;
  • осуществление операций с использованием платёжных карт в организациях торговли и сферы услуг в сумме, не превышающей 1000 рублей, включая налог на добавленную стоимость;
  • осуществление кредитными организациями, некредитными финансовыми организациями дополнительной аутентификации клиента – физического лица при его дистанционном обслуживании при условии, что такой клиент ранее был идентифицирован этой организацией;
  • осуществление организациями финансового рынка аутентификации клиента-физического лица при его обслуживании при личном присутствии в случаях, не противоречащих требованиям законодательства, при условии, что такой клиент ранее был идентифицирован;
  • осуществление оплаты проезда с применением информационных систем Москвы;
  • осуществление прохода на территорию государственных органов и организаций посредством системы контроля и управления доступом на территории этих органов и организаций (за исключением ряда организаций, режимных объектов и субъектов критической информационной инфраструктуры);
  • заключение договоров об оказании услуг связи через Интернет;
  • обеспечение выдачи персонифицированной карты на посещение спортивных соревнований;
  • аутентификация на едином портале госуслуг (ЕПГУ).

Постановление вступает в силу с 1 марта 2023 года и действует до 1 марта 2029 года.

Как писал D-Russia.ru, собственно положение о ЕБС пока находится на стадии общественного обсуждения.

Следите за нашим Телеграм-каналом, чтобы не пропускать самое важное!

Поделиться: