Подписаны постановления о введении персональных данных граждан в ЕБС

17.06.2022

Председатель правительства Михаил Мишустин подписал два постановления, относящихся к единой биометрической системе (ЕБС): о введении физическими лицами своих биометрических персональных данных (ПД) в ЕБС и о случаях и сроках использования таких ПД.

Напомним, документы разработаны Минцифры для самостоятельной регистрации граждан в ЕБС и ранее были опубликованы для общественного обсуждения как единый проект постановления правительства.

Возможность самостоятельной регистрации физических лиц в ЕБС была разрешена законом от 30.12.2021 № 441-ФЗ в связи с необходимостью обеспечения полностью удалённого взаимодействия сторон различных отношений, которые должны быть обеспечены посредством достоверной юридически значимой дистанционной идентификации участников взаимодействия.

Подписанным постановлением от 15.06.2022 № 1066 устанавливается право физических лиц с применением мобильного устройства посредством мобильного приложения ЕБС (приложение «Биометрия») размещать свои биометрические данные в ЕБС. При этом такое размещение допускается при наличии подтверждённой учётной записи в единой системе идентификации и аутентификации (ЕСИА), а также при наличии действительного заграничного паспорта с биометрическими данными.
 
Минцифры поручено не позднее 30 июля 2022 года:

• обеспечить возможность применения прошедших в установленном порядке процедуру оценки соответствия шифровальных (криптографических) средств защиты информации при использовании ЕСИА и ЕБС;
  


• обеспечить функционирование технического решения, используемого для проверки действительности биометрического загранпаспорта.
  

Оператору ЕБС рекомендовано:

• не позднее 30 июля 2022 года:
  
  • по согласованию с Минцифры и ФСБ разработать программу и методику для оценки алгоритмов проверок на обнаружение атаки на биометрическое предъявление;
    
  
  
  • создать российское программное обеспечение (мобильное приложение), предназначенное для обработки биометрических ПД, входящее в состав ЕБС, функционирующее с применением шифровальных (криптографических) средств;
    
  
  
  
  
  


• не позднее 30 сентября 2022 года:
  
  • утвердить по согласованию с Минцифры и ФСБ системный проект технического решения по размещению физическими лицами своих биометрических ПД в единой биометрической системе, а также использованию указанных биометрических ПД;
    
  
  
  • обеспечить подключение мобильного приложения к ЕСИА и ЕБС с применением прошедших в установленном порядке процедуру оценки соответствия средств криптографической защиты информации;
    
  
  
  
  
  


• проводить анализ для оценки алгоритмов проверок на обнаружение атаки на биометрическое предъявление.
  

Сами правила вступят в силу с 30 сентября 2022 года.

Постановление Правительства от 15.06.2022 № 1067 описывает случаи, при которых могут использоваться биометрические ПД, размещённые в ЕБС самостоятельно физическими лицами, а также предусматривает общий срок для их использования – три года. По истечении трёх лет с даты размещения данных в ЕБС воспользоваться ими будет невозможно, и для получения услуг будет необходимо разместить данные заново.

Как следует из документа, такие биометрические ПД могут использоваться в следующих случаях:

• проведение промежуточной и итоговой аттестации по образовательным программам высшего образования – программам бакалавриата, программам специалитета, программам магистратуры;
  


• осуществление операций с использованием платёжных карт в организациях торговли и сферы услуг в сумме, не превышающей 1000 рублей, включая налог на добавленную стоимость;
  


• осуществление кредитными организациями, некредитными финансовыми организациями дополнительной аутентификации клиента – физического лица при его дистанционном обслуживании при условии, что такой клиент ранее был идентифицирован этой организацией;
  


• осуществление организациями финансового рынка аутентификации клиента-физического лица при его обслуживании при личном присутствии в случаях, не противоречащих требованиям законодательства, при условии, что такой клиент ранее был идентифицирован;
  


• осуществление оплаты проезда с применением информационных систем Москвы;
  


• осуществление прохода на территорию государственных органов и организаций посредством системы контроля и управления доступом на территории этих органов и организаций (за исключением ряда организаций, режимных объектов и субъектов критической информационной инфраструктуры);
  


• заключение договоров об оказании услуг связи через Интернет;
  


• обеспечение выдачи персонифицированной карты на посещение спортивных соревнований;
  


• аутентификация на едином портале госуслуг (ЕПГУ).
  

Постановление вступает в силу с 1 марта 2023 года и действует до 1 марта 2029 года.

Источник