Приказ Министерства цифрового развития, связи и массовых коммуникаций РФ от 10 сентября 2021 г. N 930
"Об утверждении порядка обработки, включая сбор и хранение, параметров биометрических персональных данных, порядка размещения и обновления биометрических персональных данных в единой биометрической системе и в иных информационных системах, обеспечивающих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, а также требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации"
Приказом Минцифры России от 12 мая 2023 г. N 453 настоящий документ признан утратившим силу с 10 июня 2023 г.
В соответствии с пунктом 1 части 13 статьи 14.1 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2021, N 11, ст. 1708), абзацем шестым пункта 1 Положения о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 2 июня 2008 г. N 418 (Собрание законодательства Российской Федерации, 2008, N 23, ст. 2708; 2021, N 26, ст. 4967), приказываю:
1. Утвердить:
порядок обработки, включая сбор и хранение, параметров биометрических персональных данных согласно приложению N 1 к настоящему приказу;
порядок размещения и обновления биометрических персональных данных в единой биометрической системе и в иных информационных системах, обеспечивающих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, согласно приложению N 2 к настоящему приказу;
требования к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации, согласно приложению N 3 к настоящему приказу.
2. Признать утратившими силу приказы Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации:
от 25 июня 2018 г. N 321 "Об утверждении порядка обработки, включая сбор и хранение, параметров биометрических персональных данных в целях идентификации, порядка размещения и обновления биометрических персональных данных в единой биометрической системе, а также требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации" (зарегистрирован Минюстом России 4 июля 2018 г., регистрационный N 51532);
от 4 июля 2019 г. N 369 "О внесении изменений в приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 25 июня 2018 г. N 321 "Об утверждении порядка обработки, включая сбор и хранение, параметров биометрических персональных данных в целях идентификации, порядка размещения и обновления биометрических персональных данных в единой биометрической системе, а также требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации" (зарегистрирован Минюстом России 25 сентября 2019 г., регистрационный N 56059).
3. Настоящий приказ вступает в силу с 1 марта 2022 г. и действует до 1 марта 2028 г.
Министр |
М.И. Шадаев |
Зарегистрировано в Минюсте РФ 28 октября 2021 г.
Регистрационный N 65621
Обработка, включая сбор и хранение, параметров биометрических данных физлиц ведется с применением информтехнологий и техсредств, имеющих подтверждение соответствия установленным требованиям, которое проводится Минцифры.
Обработке подвергаются изображения лица и данные голоса, собранные текстозависимым методом. Для создания биометрического контрольного шаблона сбор биометрических данных производят в т. ч. организации, владеющие информсистемами по идентификации и аутентификации. Такие шаблоны используются в процессе идентификации человека, в т. ч. без его личного присутствия.
При обработке параметров биометрических данных в ЕБС и иных информсистемах создаются биометрические образцы изображения лица и голоса субъекта. Такие данные хранятся не менее 50 лет, но используются для идентификации не более 5 лет с даты сбора. Их хранение в других информсистемах не допускается.
При обработке, сборе и хранении параметров биометрии должны применяться средства защиты информации, в т. ч. криптографической. Размещение и обновление сведений в информсистемах осуществляется бесплатно с согласия физлица.
Прежний порядок признан утратившим силу.
Приказ вступает в силу с 1 марта 2022 г. и действует до 1 марта 2028 г.
Приказ Министерства цифрового развития, связи и массовых коммуникаций РФ от 10 сентября 2021 г. N 930 "Об утверждении порядка обработки, включая сбор и хранение, параметров биометрических персональных данных, порядка размещения и обновления биометрических персональных данных в единой биометрической системе и в иных информационных системах, обеспечивающих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, а также требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации"
Зарегистрировано в Минюсте РФ 28 октября 2021 г.
Регистрационный N 65621
Вступает в силу с 1 марта 2022 г. и действует до 1 марта 2028 г.
Текст приказа опубликован на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru) 28 октября 2021 г. N 0001202110280037
Приказом Минцифры России от 12 мая 2023 г. N 453 настоящий документ признан утратившим силу с 10 июня 2023 г.