Доработанный текст проекта Постановления Правительства Российской Федерации "О проведении в 2017-2018 годах пилотного проекта по осуществлению банками идентификации клиентов-физических лиц с использованием федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" в целях дистанционного открытия банковских счетов и оказания иных банковских услуг"
(подготовлен Минкомсвязью России от 13.03.2017)
Досье на проект
В целях обеспечения возможности осуществления кредитными организациями идентификации клиентов-физических лиц с использованием федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" (далее - ЕСИА, инфраструктура взаимодействия) для открытия счетов,вкладов клиенту - физическому лицу без его личного присутствия, (далее - банковские услуги, удаленная идентификация клиентов-физических лиц) Правительство Российской Федерации постановляет:
1. Провести с 1 июня 2017 года по 1 июня 2018 года пилотный проект по осуществлению кредитными организациями удаленной идентификации клиентов-физических лиц (далее - пилотный проект).
2. Утвердить прилагаемый Порядок проведения удаленной идентификации клиентов-физических лиц в целях реализации пилотного проекта по осуществлению кредитными организациями удаленной идентификации клиентов-физических лиц (далее - Порядок проведения удаленной идентификации, удаленная идентификация).
3. Установить, что:
согласие клиента - физического лица на обработку персональных данных (включая биометрические персональные данные) для осуществления операций, предусмотренных Порядком проведения удаленной идентификации, и договор банковского счета (вклада), заключенный после проведения удаленной идентификации, могут подписываться простой электронной подписью физического лица - субъекта персональных данных, в соответствии с правилами использования простой электронной подписи при обращении за получением государственных и муниципальных услуг в электронной форме, установленными Правительством Российской Федерации;
согласие клиента - физического лица на обработку персональных данных (включая биометрические персональные данные), подписанное такой электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью данного физического лица;
договор банковского счета (вклада), подписанный такой электронной подписью, признаются электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью данного физического лица при условии подтверждения соответствия биометрических персональных данных такого физического лица, осуществляемого в соответствии с Порядком проведения удаленной идентификации, утвержденным настоящим постановлением (далее - Порядок).
4. Установить, что количественные и суммовые пороги банковских услуг, оказываемых в рамках пилотного проекта, устанавливаются Центральным банком Российской Федерации по согласованию с Федеральной службой по финансовому мониторингу.
5. Установить, что создание, развитие, модернизация и использование специализированных информационно-технологических элементов, обеспечивающих сбор, обработку, хранение, предоставление и проверку соответствия биометрических персональных данных, предусмотренных Порядком, (далее - специализированные информационно-технологические элементы) обеспечивается оператором эксплуатации инфраструктуры электронного правительства (ПАО "Ростелеком").
6. Для целей пилотного проекта рекомендовать ПАО "Ростелеком":
по согласованию с Министерством связи и массовых коммуникаций Российской Федерации в 3-месячный срок со дня принятия настоящего постановления обеспечить создание специализированных информационно-технологических элементов;
по согласованию с Министерством связи и массовых коммуникаций Российской Федерации и Центральным банком Российской Федерации в 3-месячный срок со дня принятия настоящего постановления разработать, согласовать и утвердить порядок определения и взимания платы, а также размер платы за проведение удаленной идентификации клиентов - физических лиц с использованием биометрических персональных данных для оказания банковских услуг кредитными организациями.
7. Министерству связи и массовых коммуникаций Российской Федерации:
в месячный срок со дня принятия настоящего постановления создать межведомственную рабочую группу для координации мероприятий, необходимых для реализации пилотного проекта (далее - межведомственная рабочая группа), утвердить положение о ней и ее состав, предусмотрев участие уполномоченных представителей Министерства связи и массовых коммуникаций Российской Федерации, Центрального банка Российской Федерации, Федеральной службы по финансовому мониторингу, Министерства внутренних дел Российской Федерации, Федеральной налоговой службы, Пенсионного фонда Российской Федерации, ПАО "Ростелеком", кредитных организаций, перечень которых определяется в соответствии с Порядком проведения удаленной идентификации;
в 3-месячный срок со дня принятия настоящего постановления обеспечить доработку ЕСИА в целях проведения пилотного проекта, обеспечив в том числе возможность получения адресных уведомлений об изменениях сведений о пользователях ЕСИА из государственных информационных систем федеральных органов исполнительной власти, направляемых с использованием СМЭВ, а также обеспечить возможность хранения в ЕСИА информации о событиях, связанных с осуществлением удаленной идентификации клиентов - физических лиц кредитными организациями.
8. Министерству связи и массовых коммуникаций Российской Федерации, Федеральной службе по финансовому мониторингу по согласованию с Центральным банком Российской Федерации:
обеспечить методическую поддержку проведения пилотного проекта в части касающейся;
в 3-месячный срок с даты принятия настоящего постановления утвердить модель угроз безопасности персональных данных (в том числе биометрических персональных данных), актуальных при обработке таких данных в ходе реализации пилотного проекта.
9. Министерству связи и массовых коммуникаций Российской Федерации, Федеральной службе по финансовому мониторингу по согласованию с Центральным банком Российской Федерации разработать порядок доступа Федеральной службы по финансовому мониторингу и Центрального банка Российской Федерации к информации из ЕСИА, связанной с пилотным проектом.
10. Министерству внутренних дел Российской Федерации в сроки, предусмотренные пунктом 1 постановления, обеспечить отправку в ЕСИА адресных уведомлений об изменениях сведений (в том числе, но не ограничиваясь, серия, номер документа, удостоверяющего личность) о клиентах-физических лицах, зарегистрированных в ЕСИА, хранящихся в соответствующих информационных системах, с использованием единой системы межведомственного электронного взаимодействия (далее - СМЭВ) в суточный срок с момента внесения указанных изменений в соответствующие информационные системы.
11. Рекомендовать кредитным организациям, определенным Центральным банком Российской Федерации, провести подготовительные мероприятия по технологическому обеспечению проведения удаленной идентификации клиентов-физических лиц и принять участие в пилотном проекте, разработать модель, направленную на предупреждение возникновения рисков легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма, и согласовать модель с Федеральной службой по финансовому мониторингу и Центральным банком Российской Федерации в течение трех месяцев с даты принятия настоящего постановления.
12. Министерству связи и массовых коммуникаций Российской Федерации, Федеральной службе по финансовому мониторингус участием Центрального банка Российской Федерации, и ПАО "Ростелеком" не позднее, чем через 60 дней после завершения пилотного проекта провести оценку его результатов и представить соответствующий доклад в Правительство Российской Федерации, включая предложения о целесообразности совершенствования технологических механизмов, в том числе инфраструктуры взаимодействия, обеспечивающих проведение кредитными организациями удаленной идентификации клиентов-физических лиц, а также представить предложения по правовому регулированию удаленной идентификации клиентов-физических лиц в Российской Федерации, в том числе в части обеспечения отправки в ЕСИА адресных оповещений в соответствии с пунктом 10 настоящего постановления.
|
Председатель Правительства
Российской Федерации
|
Д. Медведев
|
Утвержден
Постановлением Правительства
Российской Федерации
от ________2017 г. N _________
Порядок проведения удаленной идентификации клиентов-физических лиц в целях реализации пилотного проекта по осуществлению кредитными организациями удаленной идентификации клиентов-физических лиц
1. После проведения кредитной организацией, включенной в перечень, предусмотренный пунктом 4 настоящего Порядка, идентификации клиента - физического лица в соответствии с требованиями законодательства Российской Федерации в области противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма при его личной явке такая кредитная организация осуществляет:
а) по поручению и с согласия клиента - физического лица:
сбор и обработку биометрических персональных данных клиента -физического лица, полученных путем его фотографирования и (или) иным способом, определяемом Минкомсвязью России;
направление сведений, полученных в результате идентификации, в федеральную государственную информационную систему "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" (далее - ЕСИА), в целях регистрации (обновления) учетной записи клиента - физического лица;
направление сведений, полученных в соответствии с процедурами, предусмотренными абзацем вторым настоящего подпункта, в ЕСИА в целях регистрации (обновления) учетной записи клиента - физического лица для дальнейшего использования соответствующих сведений для оказания банковских услуг;
направление сведений, полученных в соответствии с процедурами, предусмотренными абзацем вторым настоящего подпункта, в специализированные информационно-технологические элементы, обеспечивающие сбор, обработку, хранение, предоставление и проверку соответствия биометрических персональных данных, (далее - специализированные информационно-технологические элементы) в том числе в целях дальнейшего использования
