Статья 8. Оператор единой биометрической системы

Статья 8. Оператор единой биометрической системы

1. Функции оператора единой биометрической системы осуществляет определенная Правительством Российской Федерации организация, соответствующая следующим требованиям:

1) является российским юридическим лицом;

2) является владельцем технических средств, предназначенных для обработки информации, содержащейся в единой биометрической системе, в том числе программно-технических средств и средств защиты информации, соответствующих требованиям законодательства Российской Федерации об информации, информационных технологиях и о защите информации, в области персональных данных, а также о техническом регулировании, за исключением технических средств региональных сегментов единой биометрической системы;

3) обладает исключительным правом на программу для электронных вычислительных машин, обеспечивающую функционирование единой биометрической системы и обработку содержащейся в ней информации, за исключением программ для электронных вычислительных машин региональных сегментов единой биометрической системы.

2. Оператор единой биометрической системы:

1) осуществляет передачу информации о результатах проверки соответствия предоставленных биометрических персональных данных физического лица его биометрическим персональным данным, содержащимся в единой биометрической системе, в государственные органы, органы местного самоуправления, Центральный банк Российской Федерации, организации финансового рынка, иные организации, индивидуальным предпринимателям, а также нотариусам;

2) осуществляет передачу векторов единой биометрической системы в целях осуществления аутентификации региональным сегментам единой биометрической системы, аккредитованным государственным органам, Центральному банку Российской Федерации, в случае прохождения им аккредитации, и организациям, осуществляющим аутентификацию на основе биометрических персональных данных физических лиц;

3) не вправе предоставлять биометрические персональные данные физических лиц, содержащиеся в единой биометрической системе, за исключением случаев обработки биометрических персональных данных, предусмотренных частью 2 статьи 11 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных";

4) предоставляет в федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере внутренних дел, и федеральный орган исполнительной власти в области обеспечения безопасности в целях обеспечения обороны страны, безопасности государства, охраны правопорядка и противодействия терроризму сведения, содержащиеся в единой биометрической системе, в порядке, установленном Правительством Российской Федерации;

5) в случае отзыва субъектом персональных данных согласия на обработку биометрических персональных данных или получения от субъекта персональных данных требования о блокировании, удалении, уничтожении биометрических персональных данных блокирует, удаляет или уничтожает его биометрические персональные данные в порядке, установленном Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных";

6) по мотивированному запросу федеральных органов исполнительной власти, уполномоченных в области безопасности, государственной защиты, государственной охраны, внешней разведки, блокирует, удаляет, уничтожает биометрические персональные данные физических лиц, вносит иные изменения в сведения, содержащиеся в единой биометрической системе, в случаях, предусмотренных законодательством Российской Федерации, а также предоставляет доступ к указанным сведениям в случаях, предусмотренных законодательством Российской Федерации для реализации указанными федеральными органами исполнительной власти своих полномочий;

7) по мотивированному запросу уполномоченного органа по защите прав субъектов персональных данных уточняет, блокирует, прекращает обработку и уничтожает персональные данные физических лиц, содержащиеся в единой биометрической системе, включая биометрические персональные данные и векторы единой биометрической системы, в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;

8) вправе направить мотивированный запрос в соответствии с законодательством Российской Федерации владельцу регионального сегмента единой биометрической системы, аккредитованному государственному органу, Центральному банку Российской Федерации, в случае прохождения им аккредитации, организации, осуществляющей аутентификацию на основе биометрических персональных данных физических лиц, о блокировании, об удалении, уничтожении векторов единой биометрической системы, а также о внесении иных изменений в сведения, содержащиеся в региональном сегменте единой биометрической системы, информационных системах аккредитованных государственных органов, Центрального банка Российской Федерации и организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, в том числе в случае отзыва субъектом персональных данных согласия на обработку биометрических персональных данных или получения от субъекта персональных данных требования о блокировании, удалении, уничтожении биометрических персональных данных и (или) векторов единой биометрической системы в порядке, установленном Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных";

9) направляет в уполномоченный орган по защите прав субъектов персональных данных, а также размещает на своем официальном сайте в сети "Интернет" и поддерживает в актуальном состоянии перечень аккредитованных государственных органов, организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, включая Центральный банк Российской Федерации, в случае прохождения им аккредитации, государственных органов, органов местного самоуправления, организаций финансового рынка, иных организаций, включая Центральный банк Российской Федерации, индивидуальных предпринимателей, нотариусов, использующих единую биометрическую систему, и случаев использования такими органами, организациями, Центральным банком Российской Федерации, индивидуальными предпринимателями, нотариусами единой биометрической системы, а также органов государственной власти субъектов Российской Федерации, органов местного самоуправления, их подведомственных организаций, иных организаций, предоставляющих услуги, организация оказания которых регулируется нормативными правовыми актами субъекта Российской Федерации, использующих региональные сегменты единой биометрической системы, и случаев использования такими органами и организациями региональных сегментов единой биометрической системы. Порядок ведения указанного перечня определяется федеральным органом исполнительной власти, осуществляющим регулирование в сфере идентификации и аутентификации физических лиц на основе биометрических персональных данных;

10) по мотивированному запросу владельца регионального сегмента единой биометрической системы, аккредитованного государственного органа, Центрального банка Российской Федерации, в случае прохождения им аккредитации, организации, осуществляющей аутентификацию на основе биометрических персональных данных физических лиц, основанному на обращении субъекта персональных данных, предполагающего неправомерную обработку его биометрических персональных данных при проведении аутентификации и (или) оспаривающего результаты проведения аутентификации, в порядке, установленном Правительством Российской Федерации, предоставляет информацию о результатах проверки соответствия предоставленных такими владельцем регионального сегмента, органом или организацией биометрических персональных данных физического лица вектору единой биометрической системы, содержащемуся в единой биометрической системе, при условии передачи такими владельцем регионального сегмента, органом, Центральным банком Российской Федерации, организацией или субъектом персональных данных биометрических персональных данных.