ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ
ПОСТАНОВЛЕНИЕ
от 15 октября 2021 г. N 1753
ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОРГАНИЗАЦИОННЫМ И ТЕХНИЧЕСКИМ УСЛОВИЯМ ОСУЩЕСТВЛЕНИЯ МНОГОФУНКЦИОНАЛЬНЫМИ ЦЕНТРАМИ ПРЕДОСТАВЛЕНИЯ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ УСЛУГ РАЗМЕЩЕНИЯ ИЛИ ОБНОВЛЕНИЯ В ЕДИНОЙ СИСТЕМЕ ИДЕНТИФИКАЦИИ И АУТЕНТИФИКАЦИИ СВЕДЕНИЙ, НЕОБХОДИМЫХ ДЛЯ РЕГИСТРАЦИИ ФИЗИЧЕСКИХ ЛИЦ В ДАННОЙ СИСТЕМЕ, РАЗМЕЩЕНИЯ БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЕДИНОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБЕСПЕЧИВАЮЩЕЙ ОБРАБОТКУ, ВКЛЮЧАЯ СБОР И ХРАНЕНИЕ, БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИХ ПРОВЕРКУ И ПЕРЕДАЧУ ИНФОРМАЦИИ О СТЕПЕНИ ИХ СООТВЕТСТВИЯ ПРЕДОСТАВЛЕННЫМ БИОМЕТРИЧЕСКИМ ПЕРСОНАЛЬНЫМ ДАННЫМ ФИЗИЧЕСКОГО ЛИЦА, С ИСПОЛЬЗОВАНИЕМ ПРОГРАММНО-ТЕХНИЧЕСКИХ КОМПЛЕКСОВ
В соответствии с пунктом 7.3 части 1 статьи 16 Федерального закона "Об организации предоставления государственных и муниципальных услуг" Правительство Российской Федерации постановляет:
1. Утвердить прилагаемые требования к организационным и техническим условиям осуществления многофункциональными центрами предоставления государственных и муниципальных услуг размещения или обновления в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещения биометрических персональных данных в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица, с использованием программно-технических комплексов.
2. Настоящее постановление вступает в силу со дня его официального опубликования.
Председатель Правительства
Российской Федерации
М. МИШУСТИН
УТВЕРЖДЕНЫ
постановлением Правительства
Российской Федерации
от 15 октября 2021 г. N 1753
ТРЕБОВАНИЯ К ОРГАНИЗАЦИОННЫМ И ТЕХНИЧЕСКИМ УСЛОВИЯМ ОСУЩЕСТВЛЕНИЯ МНОГОФУНКЦИОНАЛЬНЫМИ ЦЕНТРАМИ ПРЕДОСТАВЛЕНИЯ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ УСЛУГ РАЗМЕЩЕНИЯ ИЛИ ОБНОВЛЕНИЯ В ЕДИНОЙ СИСТЕМЕ ИДЕНТИФИКАЦИИ И АУТЕНТИФИКАЦИИ СВЕДЕНИЙ, НЕОБХОДИМЫХ ДЛЯ РЕГИСТРАЦИИ ФИЗИЧЕСКИХ ЛИЦ В ДАННОЙ СИСТЕМЕ, РАЗМЕЩЕНИЯ БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЕДИНОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБЕСПЕЧИВАЮЩЕЙ ОБРАБОТКУ, ВКЛЮЧАЯ СБОР И ХРАНЕНИЕ, БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИХ ПРОВЕРКУ И ПЕРЕДАЧУ ИНФОРМАЦИИ О СТЕПЕНИ ИХ СООТВЕТСТВИЯ ПРЕДОСТАВЛЕННЫМ БИОМЕТРИЧЕСКИМ ПЕРСОНАЛЬНЫМ ДАННЫМ ФИЗИЧЕСКОГО ЛИЦА, С ИСПОЛЬЗОВАНИЕМ ПРОГРАММНО-ТЕХНИЧЕСКИХ КОМПЛЕКСОВ
1. Многофункциональные центры предоставления государственных и муниципальных услуг (далее - многофункциональный центр) при размещении или обновлении в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещении биометрических персональных данных в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица (далее - единая биометрическая система), с использованием программно-технических комплексов обязаны выполнять организационные и технические меры по обеспечению безопасности персональных данных, предусмотренные в соответствии со статьей 19 Федерального закона "О персональных данных", а также использовать средства криптографической защиты информации, позволяющие обеспечить безопасность персональных данных от угроз, определенных в соответствии с пунктом 4 части 13 статьи 14.1 Федерального закона "Об информации, информационных технологиях и о защите информации".
2. Размещение многофункциональным центром сведений в единой биометрической системе должно осуществляться с использованием программно-технических комплексов, предназначенных для приема документов, обработки, включая сбор и хранение, передачи и проверки персональных данных граждан Российской Федерации, в том числе биометрических персональных данных, в многофункциональных центрах (далее - программно-технический комплекс).
3. Программно-технические комплексы должны быть оснащены техническими средствами, предназначенными для обработки биометрических персональных данных в целях проведения идентификации, определенными в соответствии с пунктом 1 части 13 статьи 14.1 Федерального закона "Об информации, информационных технологиях и о защите информации".
4. При размещении сведений, необходимых для регистрации физического лица в единой системе идентификации и аутентификации, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технических комплексов должны соблюдаться требования к фиксированию действий, установленные в соответствии с пунктом 1 части 2 статьи 14.1 Федерального закона "Об информации, информационных технологиях и о защите информации", а также требования к проведению идентификации физического лица, установленные в соответствии с пунктом 2 части 2 статьи 14.1 Федерального закона "Об информации, информационных технологиях и о защите информации".
5. При размещении или обновлении сведений в соответствии с настоящим документом должна быть исключена возможность хранения биометрических персональных данных физических лиц в многофункциональном центре, а также в программно-технических комплексах.
6. Размещение биометрических персональных данных в единой биометрической системе осуществляется при наличии у заявителя подтвержденной учетной записи в единой системе идентификации и аутентификации.
7. Многофункциональные центры осуществляют:
определение уполномоченных работников, обеспечивающих размещение и обновление сведений, необходимых для регистрации физического лица в единой системе идентификации и аутентификации, размещение биометрических персональных данных в единой биометрической системе (далее - уполномоченный работник);
обеспечение создания и выдачи квалифицированных сертификатов ключей проверки электронной подписи уполномоченным работникам;
ознакомление уполномоченных работников с нормативными правовыми актами, указанными в пункте 4 настоящего документа;
информирование уполномоченных работников о фиксировании информации о его действиях при размещении сведений, необходимых для регистрации физического лица в единой системе идентификации и аутентификации, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технического комплекса, в соответствии с требованиями, предусмотренными пунктом 4 настоящего документа, и о последствиях нарушения правил обработки персональных данных физических лиц в соответствии с законодательством Российской Федерации;
мониторинг и контроль за техническим состоянием программно-технических комплексов, размещенных в многофункциональном центре, а также защиту от несанкционированного доступа;
включение услуги по размещению или обновлению в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещению биометрических персональных данных в единой биометрической системе в электронную систему управления очередью.
8. Многофункциональные центры в соответствии с типовым порядком действий уполномоченного работника многофункционального центра при размещении или обновлении в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, утверждаемым Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации по согласованию с Министерством экономического развития Российской Федерации и Федеральной службой безопасности Российской Федерации, устанавливают порядок действий уполномоченного работника многофункционального центра при размещении или обновлении в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технических комплексов, предусматривающий в том числе:
необходимость осуществления уполномоченным работником идентификации личности физического лица, обратившегося за получением такой услуги (далее - заявитель), в соответствии с требованиями к проведению идентификации физического лица, установленными в соответствии с пунктом 2 части 2 статьи 14.1 Федерального закона "Об информации, информационных технологиях и о защите информации";
необходимость контроля уполномоченным работником многофункционального центра действий заявителя в процессе сбора биометрических персональных данных, необходимых для размещения в единой биометрической системе.