Приложение N 2. Порядок подтверждения осуществления оператором регионального сегмента единой биометрической системы, аккредитованным государственным органом, Центральным банком Российской Федерации в случае прохождения им аккредитации, организацией, осуществляющей аутентификацию на основе биометрических персональных данных физических лиц, блокирования, удаления, уничтожения векторов единой биометрической системы на основании запроса о блокировании, об удалении, уничтожении векторов единой биометрической системы в случае отзыва субъектом персональных данных у оператора единой биометрической системы согласия на обработку биометрических персональных данных или получения от субъекта...

ПРИЛОЖЕНИЕ N 2
к приказу Министерства
цифрового развития, связи
и массовых коммуникаций
Российской Федерации
от 27.04.2023 N 432

Порядок
подтверждения осуществления оператором регионального сегмента единой биометрической системы, аккредитованным государственным органом, Центральным банком Российской Федерации в случае прохождения им аккредитации, организацией, осуществляющей аутентификацию на основе биометрических персональных данных физических лиц, блокирования, удаления, уничтожения векторов единой биометрической системы на основании запроса о блокировании, об удалении, уничтожении векторов единой биометрической системы в случае отзыва субъектом персональных данных у оператора единой биометрической системы согласия на обработку биометрических персональных данных или получения от субъекта персональных данных требования о блокировании, об удалении, уничтожении биометрических персональных данных и (или) векторов единой биометрической системы с учетом требований, установленных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных"

1. Подтверждение осуществления оператором регионального сегмента единой биометрической системы, аккредитованным государственным органом, Центральным банком Российской Федерации в случае прохождения им аккредитации в соответствии с Федеральным законом от 29 декабря 2022 г. N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" (далее - аккредитация), организацией, осуществляющей аутентификацию на основе биометрических персональных данных физических лиц (далее - организация), уничтожения или удаления векторов единой биометрической системы на основании мотивированного запроса оператора единой биометрической системы о таком удалении или уничтожении осуществляется в соответствии с требованиями к подтверждению уничтожения персональных данных, установленными на основании части 7 статьи 21 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), а также с учетом сроков уничтожения персональных данных, предусмотренных статьей 21 Федерального закона N 152-ФЗ.

2. Документом, подтверждающим осуществление оператором регионального сегмента единой биометрической системы, аккредитованным государственным органом, Центральным банком Российской Федерации в случае прохождения им аккредитации, организацией блокирования векторов единой биометрической системы на основании мотивированного запроса оператора единой биометрической системы о таком блокировании, является акт о блокировании векторов единой биометрической системы, который должен содержать:

а) полное наименование и адрес оператора регионального сегмента единой биометрической системы, аккредитованного государственного органа, Центрального банка Российской Федерации в случае прохождения им аккредитации, организации, осуществивших блокирование векторов единой биометрической системы;

б) фамилию, имя, отчество (при наличии) субъекта персональных данных или иную информацию, относящуюся к субъекту персональных данных, векторы единой биометрической системы которого были заблокированы;

в) наименование информационной системы персональных данных, в которой осуществлено блокирование векторов единой биометрической системы;

г) основания осуществления блокирования векторов единой биометрической системы, в том числе сведения о номере и дате мотивированного запроса оператора единой биометрической системы о таком блокировании, дате требования субъекта персональных данных о блокировании биометрических персональных данных и (или) векторов единой биометрической системы, а также дате поступления таких запроса и требования от оператора единой биометрической системы;

д) дату и срок блокирования векторов единой биометрической системы с учетом периода проверки, проводимой в соответствии с частью 1 статьи 21 Федерального закона N 152-ФЗ;

е) фамилию, имя, отчество (при наличии), должность лиц (лица), осуществивших (осуществившего) блокирование векторов единой биометрической системы, а также их (его) подпись.

3. Акт о блокировании векторов единой биометрической системы составляется в форме электронного документа и подписывается усиленной квалифицированной электронной подписью лиц, указанных в подпункте "е" пункта 2 настоящего Порядка.

4. Акт о блокировании векторов единой биометрической системы подлежит хранению оператором регионального сегмента единой биометрической системы, аккредитованным государственным органом, Центральным банком Российской Федерации в случае прохождения им аккредитации, организацией в течение трех лет со дня блокирования векторов единой биометрической системы.

5. Оператор регионального сегмента единой биометрической системы, аккредитованный государственный орган, Центральный банк Российской Федерации в случае прохождения им аккредитации, организация в срок, не превышающий пяти рабочих дней со дня блокирования, удаления или уничтожения векторов единой биометрической системы, осуществленного с учетом требований, установленных Федеральным законом N 152-ФЗ, и на основании мотивированного запроса оператора единой биометрической системы о таких блокировании, удалении, уничтожении векторов единой биометрической системы (далее - запрос), направляет оператору единой биометрической системы информацию об осуществлении такого блокирования, удаления или уничтожения векторов единой биометрической системы либо об отказе в осуществлении такого блокирования, удаления или уничтожения векторов единой биометрической системы.

Информация об осуществлении блокирования, удаления или уничтожения векторов единой биометрической системы направляется оператором регионального сегмента единой биометрической системы, аккредитованным государственным органом, Центральным банком Российской Федерации в случае прохождения им аккредитации, организацией оператору единой биометрической системы в электронной форме, в том числе, при наличии технической возможности, с использованием единой системы межведомственного электронного взаимодействия ¹, и подписывается усиленной квалифицированной электронной подписью оператора регионального сегмента единой биометрической системы, аккредитованного государственного органа, Центрального банка Российской Федерации, организации соответственно.

6. В течение одного рабочего дня со дня истечения срока, указанного в абзаце первом пункта 5 настоящего Порядка, оператор единой биометрической системы направляет по электронной почте субъекту персональных данных, представившему оператору единой биометрической системы отзыв согласия на обработку биометрических персональных данных или требование о блокировании, об удалении, уничтожении биометрических персональных данных и (или) векторов единой биометрической системы, уведомление, содержащее следующие сведения:

об осуществлении блокирования, удаления или уничтожения оператором регионального сегмента единой биометрической системы, аккредитованным государственным органом, Центральным банком Российской Федерации в случае прохождения им аккредитации, организацией векторов единой биометрической системы в случае, если в срок, установленный абзацем первым пункта 5 настоящего Порядка, оператору единой биометрической системы оператором регионального сегмента единой биометрической системы, аккредитованным государственным органом, Центральным банком Российской Федерации в случае прохождения им аккредитации, организацией представлена информация об осуществлении блокирования, удаления или уничтожения векторов единой биометрической системы;

о непредставлении информации об осуществлении блокирования, удаления или уничтожения оператором регионального сегмента единой биометрической системы, аккредитованным государственным органом, Центральным банком Российской Федерации в случае прохождения им аккредитации, организацией векторов единой биометрической системы в случае, если в срок, установленный абзацем первым пункта 5 настоящего Порядка, оператору единой биометрической системы оператором регионального сегмента единой биометрической системы, аккредитованным государственным органом, Центральным банком Российской Федерации в случае прохождения им аккредитации, организацией не представлена информация об осуществлении блокирования, удаления или уничтожения векторов единой биометрической системы, либо о представлении информации об отказе в осуществлении блокирования, удаления или уничтожения векторов единой биометрической системы.

Указанное в абзаце первом настоящего пункта уведомление направляется оператором единой биометрической системы субъекту персональных данных, представившему оператору единой биометрической системы отзыв согласия на обработку биометрических персональных данных или требование о блокировании, об удалении, уничтожении биометрических персональных данных и (или) векторов единой биометрической системы, при условии, что адрес электронной почты такого субъекта персональных данных содержится в единой биометрической системе или передан оператору единой биометрической системы оператором федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" ² (далее - единая система идентификации и аутентификации) из регистра физических лиц единой системы идентификации и аутентификации ³.

Указанное в абзаце первом настоящего пункта уведомление подписывается усиленной квалифицированной электронной подписью оператора единой биометрической системы.

7. Обязанность оператора единой биометрической системы о подтверждении осуществления оператором регионального сегмента единой биометрической системы, аккредитованным государственным органом, Центральным банком Российской Федерации в случае прохождения им аккредитации, организацией блокирования, удаления, уничтожения векторов единой биометрической системы считается исполненной после направления указанного в абзаце первом пункта 6 настоящего Порядка уведомления субъекту персональных данных, представившему оператору единой биометрической системы отзыв согласия на обработку биометрических персональных данных или требование о блокировании, об удалении, уничтожении биометрических персональных данных и (или) векторов единой биометрической системы.

------------------------------

¹Постановление Правительства Российской Федерации от 8 сентября 2010 г. N 697 "О единой системе межведомственного электронного взаимодействия".

²Постановление Правительства Российской Федерации от 28 ноября 2011 г. N 977 "О федеральной государственной информационной системе "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме".

³Подпункт "а" пункта 6 Требований к федеральной государственной информационной системе "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме", утвержденных постановлением Правительства Российской Федерации от 28 ноября 2011 г. N 977.