ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ

ПОСТАНОВЛЕНИЕ
от 15 октября 2021 г. N 1753

ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ
К ОРГАНИЗАЦИОННЫМ И ТЕХНИЧЕСКИМ УСЛОВИЯМ ОСУЩЕСТВЛЕНИЯ
МНОГОФУНКЦИОНАЛЬНЫМИ ЦЕНТРАМИ ПРЕДОСТАВЛЕНИЯ ГОСУДАРСТВЕННЫХ
И МУНИЦИПАЛЬНЫХ УСЛУГ РАЗМЕЩЕНИЯ ИЛИ ОБНОВЛЕНИЯ В ЕДИНОЙ
СИСТЕМЕ ИДЕНТИФИКАЦИИ И АУТЕНТИФИКАЦИИ СВЕДЕНИЙ, НЕОБХОДИМЫХ
ДЛЯ РЕГИСТРАЦИИ ФИЗИЧЕСКИХ ЛИЦ В ДАННОЙ СИСТЕМЕ, РАЗМЕЩЕНИЯ
БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЕДИНОЙ ИНФОРМАЦИОННОЙ
СИСТЕМЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБЕСПЕЧИВАЮЩЕЙ ОБРАБОТКУ,
ВКЛЮЧАЯ СБОР И ХРАНЕНИЕ, БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ИХ ПРОВЕРКУ И ПЕРЕДАЧУ ИНФОРМАЦИИ О СТЕПЕНИ ИХ СООТВЕТСТВИЯ
ПРЕДОСТАВЛЕННЫМ БИОМЕТРИЧЕСКИМ ПЕРСОНАЛЬНЫМ
ДАННЫМ ФИЗИЧЕСКОГО ЛИЦА, С ИСПОЛЬЗОВАНИЕМ
ПРОГРАММНО-ТЕХНИЧЕСКИХ КОМПЛЕКСОВ

В соответствии с пунктом 7.3 части 1 статьи 16 Федерального закона "Об организации предоставления государственных и муниципальных услуг" Правительство Российской Федерации постановляет:

1. Утвердить прилагаемые требования к организационным и техническим условиям осуществления многофункциональными центрами предоставления государственных и муниципальных услуг размещения или обновления в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещения биометрических персональных данных в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица, с использованием программно-технических комплексов.

2. Настоящее постановление вступает в силу со дня его официального опубликования.

Председатель Правительства
Российской Федерации
М.МИШУСТИН

Утверждены
постановлением Правительства
Российской Федерации
от 15 октября 2021 г. N 1753

ТРЕБОВАНИЯ
К ОРГАНИЗАЦИОННЫМ И ТЕХНИЧЕСКИМ УСЛОВИЯМ ОСУЩЕСТВЛЕНИЯ
МНОГОФУНКЦИОНАЛЬНЫМИ ЦЕНТРАМИ ПРЕДОСТАВЛЕНИЯ ГОСУДАРСТВЕННЫХ
И МУНИЦИПАЛЬНЫХ УСЛУГ РАЗМЕЩЕНИЯ ИЛИ ОБНОВЛЕНИЯ В ЕДИНОЙ
СИСТЕМЕ ИДЕНТИФИКАЦИИ И АУТЕНТИФИКАЦИИ СВЕДЕНИЙ, НЕОБХОДИМЫХ
ДЛЯ РЕГИСТРАЦИИ ФИЗИЧЕСКИХ ЛИЦ В ДАННОЙ СИСТЕМЕ, РАЗМЕЩЕНИЯ
БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЕДИНОЙ ИНФОРМАЦИОННОЙ
СИСТЕМЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБЕСПЕЧИВАЮЩЕЙ ОБРАБОТКУ,
ВКЛЮЧАЯ СБОР И ХРАНЕНИЕ, БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ИХ ПРОВЕРКУ И ПЕРЕДАЧУ ИНФОРМАЦИИ О СТЕПЕНИ ИХ СООТВЕТСТВИЯ
ПРЕДОСТАВЛЕННЫМ БИОМЕТРИЧЕСКИМ ПЕРСОНАЛЬНЫМ
ДАННЫМ ФИЗИЧЕСКОГО ЛИЦА, С ИСПОЛЬЗОВАНИЕМ
ПРОГРАММНО-ТЕХНИЧЕСКИХ КОМПЛЕКСОВ

1. Многофункциональные центры предоставления государственных и муниципальных услуг (далее - многофункциональный центр) при размещении или обновлении в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещении биометрических персональных данных в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица (далее - единая биометрическая система), с использованием программно-технических комплексов обязаны выполнять организационные и технические меры по обеспечению безопасности персональных данных, предусмотренные в соответствии со статьей 19 Федерального закона "О персональных данных", а также использовать средства криптографической защиты информации, позволяющие обеспечить безопасность персональных данных от угроз, определенных в соответствии с пунктом 4 части 13 статьи 14.1 Федерального закона "Об информации, информационных технологиях и о защите информации".

2. Размещение многофункциональным центром сведений в единой биометрической системе должно осуществляться с использованием программно-технических комплексов, предназначенных для приема документов, обработки, включая сбор и хранение, передачи и проверки персональных данных граждан Российской Федерации, в том числе биометрических персональных данных, в многофункциональных центрах (далее - программно-технический комплекс).

3. Программно-технические комплексы должны быть оснащены техническими средствами, предназначенными для обработки биометрических персональных данных в целях проведения идентификации, определенными в соответствии с пунктом 1 части 13 статьи 14.1 Федерального закона "Об информации, информационных технологиях и о защите информации".

4. При размещении сведений, необходимых для регистрации физического лица в единой системе идентификации и аутентификации, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технических комплексов должны соблюдаться требования к фиксированию действий, установленные в соответствии с пунктом 1 части 2 статьи 14.1 Федерального закона "Об информации, информационных технологиях и о защите информации", а также требования к проведению идентификации физического лица, установленные в соответствии с пунктом 2 части 2 статьи 14.1 Федерального закона "Об информации, информационных технологиях и о защите информации".

5. При размещении или обновлении сведений в соответствии с настоящим документом должна быть исключена возможность хранения биометрических персональных данных физических лиц в многофункциональном центре, а также в программно-технических комплексах.

6. Размещение биометрических персональных данных в единой биометрической системе осуществляется при наличии у заявителя подтвержденной учетной записи в единой системе идентификации и аутентификации.

7. Многофункциональные центры осуществляют:

определение уполномоченных работников, обеспечивающих размещение и обновление сведений, необходимых для регистрации физического лица в единой системе идентификации и аутентификации, размещение биометрических персональных данных в единой биометрической системе (далее - уполномоченный работник);

обеспечение создания и выдачи квалифицированных сертификатов ключей проверки электронной подписи уполномоченным работникам;

ознакомление уполномоченных работников с нормативными правовыми актами, указанными в пункте 4 настоящего документа;

информирование уполномоченных работников о фиксировании информации о его действиях при размещении сведений, необходимых для регистрации физического лица в единой системе идентификации и аутентификации, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технического комплекса, в соответствии с требованиями, предусмотренными пунктом 4 настоящего документа, и о последствиях нарушения правил обработки персональных данных физических лиц в соответствии с законодательством Российской Федерации;

мониторинг и контроль за техническим состоянием программно-технических комплексов, размещенных в многофункциональном центре, а также защиту от несанкционированного доступа;

включение услуги по размещению или обновлению в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещению биометрических персональных данных в единой биометрической системе в электронную систему управления очередью.

8. Многофункциональные центры в соответствии с типовым порядком действий уполномоченного работника многофункционального центра при размещении или обновлении в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, утверждаемым Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации по согласованию с Министерством экономического развития Российской Федерации и Федеральной службой безопасности Российской Федерации, устанавливают порядок действий уполномоченного работника многофункционального центра при размещении или обновлении в единой системе идентификации и аутентификации сведений, необходимых для регистрации физических лиц в данной системе, размещении биометрических персональных данных в единой биометрической системе с использованием программно-технических комплексов, предусматривающий в том числе:

необходимость осуществления уполномоченным работником идентификации личности физического лица, обратившегося за получением такой услуги (далее - заявитель), в соответствии с требованиями к проведению идентификации физического лица, установленными в соответствии с пунктом 2 части 2 статьи 14.1 Федерального закона "Об информации, информационных технологиях и о защите информации";

необходимость контроля уполномоченным работником многофункционального центра действий заявителя в процессе сбора биометрических персональных данных, необходимых для размещения в единой биометрической системе.