системы с учетом требований, установленных Федеральным законом "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" и Федеральным законом "О персональных данных";
н) направление в уполномоченный орган по защите прав субъектов персональных данных, а также размещение на своем официальном сайте в информационно-телекоммуникационной сети "Интернет" и поддерживание в актуальном состоянии перечней, в которые включены:
аккредитованные государственные органы, Центральный банк Российской Федерации в случае прохождения им аккредитации, организации, осуществляющие аутентификацию на основе биометрических персональных данных физических лиц;
государственные органы, органы местного самоуправления, Центральный банк Российской Федерации, организации финансового рынка, иные организации, индивидуальные предприниматели и нотариусы, использующие единую биометрическую систему в целях идентификации и (или) аутентификации;
органы государственной власти субъектов Российской Федерации, подведомственные им организации, органы местного самоуправления, подведомственные им организации, иные организации, использующие региональные сегменты единой биометрической системы в целях аутентификации;
о) обеспечение взаимодействия единой биометрической системы с иными информационными системами для реализации задач, указанных в пункте 8 настоящего Положения;
п) передача в подсистему платформы по управлению согласиями, входящую в состав единой системы идентификации и аутентификации, сведений о согласиях на обработку биометрических персональных данных и об отзывах таких согласий, представленных государственным органам, органам местного самоуправления, Центральному банку Российской Федерации, организациям финансового рынка, иным организациям, индивидуальным предпринимателям, нотариусам, операторам региональных сегментов единой биометрической системы, указанным в пунктах 3 и 4 части 14 статьи 3 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", а также передача им отзывов согласий на обработку биометрических персональных данных, представленных с использованием личного кабинета на едином портале (в случае информационного взаимодействия операторов информационных систем государственных органов, органов местного самоуправления, Центрального банка Российской Федерации, организаций финансового рынка, иных организаций, индивидуальных предпринимателей, нотариусов, операторов региональных сегментов единой биометрической системы, указанных в пунктах 3 и 4 части 14 статьи 3 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", с подсистемой платформы по управлению согласиями, входящей в состав единой системы идентификации и аутентификации, посредством использования единой биометрической системы) ; (В редакции Постановления Правительства Российской Федерации от 01.09.2023 № 1429)
р) представление в единую систему идентификации и аутентификации сведений о физических лицах, содержащихся в информационных системах персональных данных государственных органов, органов местного самоуправления, Центрального банка Российской Федерации, организаций финансового рынка, иных организаций, индивидуальных предпринимателей, нотариусов, указанных в части 1 статьи 10 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", включая идентификаторы таких сведений, в целях сопоставления идентификаторов и сведений со сведениями о физических лицах, содержащимися в единой системе идентификации и аутентификации, и передачи после такого сопоставления данных идентификаторов из единой системы идентификации и аутентификации в единую биометрическую систему (в случае осуществления в указанных целях оператором единой биометрической системы информационного взаимодействия с указанными информационными системами персональных данных и единой системой идентификации и аутентификации) ; (Дополнение подпунктом - Постановление Правительства Российской Федерации от 01.09.2023 № 1429)
с) осуществление иных функций, установленных законодательством Российской Федерации. (Дополнение подпунктом - Постановление Правительства Российской Федерации от 01.09.2023 № 1429)
11. Программно-технические средства единой биометрической системы должны в том числе обеспечивать:
а) реализацию задач единой биометрической системы;
б) возможность масштабирования по производительности и объему обрабатываемой информации в единой биометрической системе;
в) проверку в автоматизированном режиме биометрических персональных данных, размещаемых в единой биометрической системе:
уполномоченными сотрудниками организаций, указанных в подпункте "а" пункта 8 настоящего Положения, на соответствие требованиям, установленным в соответствии с подпунктом "а" пункта 1 части 2 статьи 6 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";
физическим лицом с использованием мобильного приложения единой биометрической системы, на соответствие требованиям, установленным порядком размещения физическими лицами своих биометрических персональных данных в единой биометрической системе с использованием мобильного приложения единой биометрической системы в соответствии с частью 11 статьи 4 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";
г) возможность обрабатывать одновременно несколько видов биометрических персональных данных или только один из видов, размещаемых в единой биометрической системе;
д) информационное взаимодействие единой биометрической системы с иными информационными системами, предусмотренными пунктом 16 настоящего Положения;
е) возможность работы с мобильными (переносными) устройствами вычислительной техники (планшетами) , посредством которых обеспечивается размещение биометрических персональных данных в единой биометрической системе, идентификация и (или) аутентификация физических лиц с использованием единой биометрической системы;
ж) защиту информации, содержащейся в единой биометрической системе, в том числе от угроз безопасности, актуальных при обработке биометрических персональных данных и векторов единой биометрической системы, при проверке и передаче информации о степени соответствия векторов единой биометрической системы предоставленным биометрическим персональным данным физического лица в единой биометрической системе, а также актуальных при взаимодействии информационных систем государственных органов, органов местного самоуправления, Центрального банка Российской Федерации, организаций, за исключением организаций финансового рынка, индивидуальных предпринимателей, нотариусов с единой биометрической системой, с учетом оценки возможного вреда, проведенной в соответствии с законодательством Российской Федерации о персональных данных, определенных в соответствии с пунктом 4 части 2 статьи 6 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".
12. Для обеспечения защиты информации в единой биометрической системе осуществляются мероприятия по обеспечению взаимодействия с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.
13. Размещение и обновление биометрических персональных данных в единой биометрической системе осуществляются в соответствии с законодательством Российской Федерации в области персональных данных и порядком размещения и обновления биометрических персональных данных в единой биометрической системе, утверждаемым в соответствии с подпунктом "б" пункта 1 части 2 статьи 6 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".
14. Биометрические персональные данные, размещаемые и обновляемые в единой биометрической системе банками, многофункциональными центрами предоставления государственных и муниципальных услуг и иными организациями в случаях, определенных федеральными законами, подписываются усиленной квалифицированной электронной подписью организации, размещающей указанные данные.
15. Оператор единой биометрической системы не вправе осуществлять предоставление третьим лицам биометрических персональных данных, содержащихся в единой биометрической системе, за исключением случаев, предусмотренных пунктом 4 части 2 статьи 8 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".
16. В целях реализации задач, указанных в пункте 8 настоящего Положения, и функций, указанных в пункте 10 настоящего Положения, единая биометрическая система может взаимодействовать со следующими информационными системами:
а) единый портал государственных и муниципальных услуг (функций) ;
б) единая система идентификации и аутентификации; (В редакции Постановления Правительства Российской Федерации от 01.09.2023 № 1429)
в) федеральная государственная информационная система "Единая система межведомственного электронного взаимодействия";
г) государственные информационные системы, муниципальные информационные системы, информационные системы Центрального банка Российской Федерации, информационные системы организаций финансового рынка, иных организаций, индивидуальных предпринимателей и нотариусов;
д) иные информационные системы.
17. Организация информационного взаимодействия единой биометрической системы с информационными системами, указанными в пункте 16 настоящего Положения, осуществляется оператором единой биометрической системы и операторами информационных систем самостоятельно или с привлечением иных организаций в соответствии с законодательством Российской Федерации.
III. Региональный сегмент единой биометрической системы
18. Региональный сегмент единой биометрической системы может быть образован в составе единой биометрической системы по решению Правительства Российской Федерации, принятому в порядке, предусмотренном частями 1 и 2 статьи 5 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".
Региональный сегмент единой биометрической системы может состоять из одной государственной информационной системы соответствующего субъекта Российской Федерации или из организационно упорядоченной совокупности государственных информационных систем соответствующего субъекта Российской Федерации.
В случае если региональный сегмент единой биометрической системы состоит из организационно упорядоченной совокупности государственных информационных систем соответствующего субъекта Российской Федерации, которые включают подсистемы, обеспечивающие выполнение целей и задач регионального сегмента единой биометрической системы, предусмотренных Федеральным законом "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" и пунктами 19 и 20 настоящего Положения, а также иные подсистемы, обеспечивающие выполнение иных целей и задач, разделы I и III настоящего Положения распространяются только на подсистемы таких государственных информационных систем, обеспечивающие выполнение целей и задач регионального сегмента единой биометрической системы.
19. Региональный сегмент единой биометрической системы используется в целях осуществления аутентификации физического лица органами государственной власти соответствующего субъекта Российской Федерации и подведомственными им организациями при предоставлении государственных услуг, органами местного самоуправления такого субъекта Российской Федерации и подведомственными им организациями при предоставлении муниципальных услуг, иными организациями, предоставляющими услуги, организация оказания которых регулируется нормативными правовыми актами субъекта Российской Федерации, которые имеют место нахождения на территории такого субъекта Российской Федерации, и организациями, оказывающими услуги по перевозке пассажиров на территории иного субъекта Российской Федерации, в случаях, предусмотренных в соответствии с частью 16 статьи 5 и пунктом 12 части 5 статьи 26 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", а также в иных правоотношениях в случаях, установленных федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами.
20. Региональный сегмент единой биометрической системы обеспечивает выполнение следующих задач:
а) размещение физическими лицами своих биометрических персональных данных в региональном сегменте единой биометрической системы с использованием российской программы для электронных вычислительных машин, предназначенной для обработки биометрических персональных данных, предоставляемой на безвозмездной основе оператором регионального сегмента единой биометрической системы и (или) оператором единой биометрической системы, функционирующей с применением шифровальных (криптографических) средств, указанных в части 1 статьи 19 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", предназначенной для размещения биометрических персональных данных в региональном сегменте единой биометрической системы, с применением пользовательского оборудования (оконечного оборудования) , имеющего в своем составе идентификационный модуль, в порядке, установленном в соответствии с пунктом 1 части 5 статьи 26 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";
б) передача в единую биометрическую систему биометрических персональных данных, содержащихся в региональном сегменте единой биометрической системы, в том числе биометрических персональных данных, размещенных физическим лицом в соответствии с подпунктом "а" настоящего пункта;
в) обработка, включая хранение, биометрических персональных данных, размещенных в региональном сегменте единой биометрической системы;
г) обработка, включая хранение, векторов единой биометрической системы, полученных из единой биометрической системы;
д) проверка соответствия предоставленных биометрических персональных данных физического лица векторам единой биометрической системы, полученным в результате преобразования размещенных в единой биометрической системе биометрических персональных данных такого физического лица и переданным в региональный сегмент единой биометрической системы из единой биометрической системы;
е) проверка соответствия предоставленных биометрических персональных данных физического лица векторам единой биометрической системы, полученным в результате преобразования размещенных в региональном сегменте единой биометрической системы биометрических персональных данных такого физического лица и созданным в региональном сегменте единой биометрической системы;
ж) иные задачи, определенные нормативными правовыми актами в целях использования регионального сегмента единой биометрической системы в правоотношениях, указанных в пункте 19 настоящего Положения.
21. Оператором регионального сегмента единой биометрической системы является исполнительный орган субъекта Российской Федерации или подведомственное ему государственное учреждение либо государственное унитарное предприятие, определяемые высшим исполнительным органом субъекта Российской Федерации, осуществляющие создание, развитие, модернизацию и эксплуатацию регионального сегмента единой биометрической системы и являющиеся владельцами технических средств, в том числе программно-технических средств, а также программ для электронных вычислительных машин, предназначенных для обработки биометрических персональных данных, векторов единой биометрической системы, используемых в региональном сегменте единой биометрической системы.
Выполнение функций оператора регионального сегмента единой биометрической системы, являющегося исполнительным органом субъекта Российской Федерации, может быть в соответствии с правовым актом субъекта Российской Федерации передано одному или нескольким исполнительным органам соответствующего субъекта Российской Федерации. Исполнительный орган субъекта Российской Федерации, которому передано выполнение функций оператора регионального сегмента, вправе в соответствии с правовыми актами субъекта Российской Федерации привлекать для реализации указанных функций подведомственные ему государственные учреждения или государственные унитарные предприятия.
22. Оператор регионального сегмента единой биометрической системы осуществляет следующие функции:
а) создание, развитие, модернизация, эксплуатация и обеспечение функционирования регионального сегмента единой биометрической системы;
б) передача указанным в частях 15 и 16 статьи 5 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" органам государственной власти субъектов Российской Федерации, подведомственным им организациям, органам местного самоуправления, подведомственным им организациям и иным организациям, предоставляющим услуги, организаци