В целях дальнейшего взаимовыгодного сотрудничества в области развития информационно-коммуникационных технологий и построения информационного сообщества в государствах - участниках СНГ Совет глав правительств Содружества Независимых Государств решил:
Совершено в городе Астане 22 мая 2009 года в одном подлинном экземпляре на русском языке. Подлинный экземпляр хранится в Исполнительном комитете Содружества Независимых Государств, который направит каждому государству, подписавшему настоящее Решение, его заверенную копию.
Дополнения в Стратегию сотрудничества государств - участников СНГ в сфере информатизации
(утв. Решением Совета глав правительств СНГ о внесении дополнений в Стратегию сотрудничества государств - участников СНГ в сфере информатизации и в План действий по реализации Стратегии сотрудничества государств - участников СНГ в сфере информатизации на период до 2010 года от 22 мая 2009 г.)
Внести в Стратегию сотрудничества государств - участников СНГ в сфере информатизации следующие дополнения:
1. Раздел 2 дополнить новыми терминами "биометрические персональные данные", "гражданин третьего государства", "конфиденциальность персональных данных", "общедоступные персональные данные", "оператор информационной системы" "паспортно-визовые документы нового поколения", "персональные данные", "стандартизация оборудования", "сертификация оборудования", "трансграничная передача персональных данных" и "электронная цифровая подпись", изложив их в следующей редакции:
"биометрические персональные данные - сведения, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (цифровая фотография, отпечатки пальцев, изображение радужной оболочки глаз и другие биометрические персональные данные), которые могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных в соответствии с законодательством государств - участников СНГ;
гражданин третьего государства - физическое лицо, не являющееся гражданином государств - участников СНГ и имеющее доказательства наличия гражданства (подданства) другого государства;
конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;
общедоступные персональные данные - персональные данные, доступ к которым предоставлен с согласия субъекта персональных данных неограниченному кругу лиц или на которые в соответствии с национальным законодательством государств - участников СНГ не распространяется требование соблюдения конфиденциальности;
оператор информационной системы - физическое или юридическое лицо, осуществляющее деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных;
паспортно-визовые документы нового поколения - документы, удостоверяющие личность гражданина за пределами территории государства, содержащие биометрические данные владельца документа, по которым гражданин осуществляет выезд из своего государства и въезд на территорию своего государства;
персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное положение, образование, профессия, доходы, другая информация;
стандартизация оборудования - процесс установления и применения технических характеристик и параметров, взятых за основу для сопоставления оборудования одинакового технического назначения;
сертификация оборудования - проверка аппаратуры на соответствие установленным стандартам, иным нормам и техническим требованиям;
трансграничная передача персональных данных - передача персональных данных оператором информационной системы - через государственные границы одного государства - участника СНГ органу государственной власти, физическому или юридическому лицу другого государства - участника СНГ;
электронная цифровая подпись - электронные данные, полученные в результате преобразования исходных электронных данных с использованием закрытого ключа подписи, которые с помощью соответствующей процедуры при использовании открытого ключа подписи позволяют:
- подтвердить неизменность исходных данных после подписания их электронной цифровой подписью;
- установить, что электронная цифровая подпись создана с использованием закрытого ключа, соответствующего открытому;
- установить владельца регистрационного свидетельства на открытый ключ электронной цифровой подписи при наличии такого свидетельства".
2. Пункт 5.2 дополнить текстом следующего содержания:
"Применение информационных и биометрических технологий в системах паспортно-визовых и иных идентификационных документов нового поколения. Необходимым условием для введения в государствах - участниках СНГ паспортно-визовых и иных идентификационных документов нового поколения является принятие национальных законодательных и иных нормативных правовых актов, определяющих:
- возможность использования биометрических данных в документах, удостоверяющих личность;
- меры по защите прав и свобод человека и гражданина при фиксации биометрических данных и последующей автоматизированной обработке информации о гражданах, а также принципы контроля системы хранения биометрических данных о гражданах;
- полномочия, ответственность и взаимодействие органов исполнительной власти, участвующих в создании и эксплуатации информационных систем, а также изготовлении, оформлении и контроле паспортно-визовых и иных идентификационных документов нового поколения;
- порядок доступа к информации, содержащейся в системе;
- состав и содержание информации о гражданах, вносимой в паспортно-визовые и иные идентификационные документы нового поколения, порядок ее документирования, обработки, хранения, использования и защиты.
В целях обеспечения взаимодействия национальных информационных систем паспортно-визовых и иных идентификационных документов нового поколения на межгосударственном уровне необходимы заключение соответствующего межгосударственного соглашения, а также гармонизация нормативно-правовой базы государств - участников СНГ на основе использования Модельного закона "О паспортно-визовых и иных идентификационных документах нового поколения".
Для решения задач в данной сфере должны быть выработаны соответствующие технические и проектные решения, методологии, стандарты и технические средства, применяемые при создании информационных систем паспортно-визовых и иных идентификационных документов нового поколения.
Необходимо участие специалистов из государств - участников СНГ в разработке международных стандартов и технических регламентов в сфере систем паспортно-визовых и иных идентификационных документов нового поколения и других информационных систем, использующих биометрические технологии, в том числе в работе комитетов и комиссий по вопросам информационных и биометрических технологий в составе Международной организации гражданской авиации, Международной организации по стандартизации, Международной организации по миграции при ООН, Международной морской организации, Международной организации труда и иных международных организаций.
В целях повышения эффективности борьбы с угрозой терроризма и незаконной миграцией, а также совершенствования паспортно-визового и пограничного контроля предполагаются следующие направления сотрудничества:
- создание и обеспечение взаимодействия государственных систем изготовления, оформления и контроля паспортно-визовых и иных идентификационных документов нового поколения с применением информационных и биометрических технологий;
- формирование и реализация проектов и программ, содержащих мероприятия по введению в государствах - участниках СНГ паспортно-визовых и иных идентификационных документов нового поколения;
- создание и применение информационных технологий идентификации личности с использованием биометрических данных;
- обеспечение информационной безопасности при обработке и передаче персональных данных в соответствии с Конвенцией Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 29 января 1981 года, а также для предотвращения несанкционированного доступа к базам данных и документам, содержащим биометрические параметры;
- формирование механизмов трансграничного информационного обмена при взаимодействии национальных систем паспортно-визовых и иных идентификационных документов нового поколения с учетом требований информационной безопасности;
- содействие максимальному использованию существующих в государственных системах паспортно-визовых и иных идентификационных документов нового поколения наработок и лучших решений, в том числе в области технологий безопасности;
- проведение обучения и информационно-разъяснительной работы с гражданами государств - участников СНГ по проблемам введения паспортно-визовых и иных идентификационных документов нового поколения и применения информационных технологий идентификации личности с использованием биометрических данных".
3. Раздел 7 после абзаца пятого дополнить абзацем следующего содержания:
"- разработка и внедрение информационных и биометрических технологий в системах паспортно-визовых и иных идентификационных документов нового поколения".
Абзац шестой считать соответственно абзацем седьмым.
