Редакция от 29.12.2020

─────────────────────────────────────────────────────────────────────────

Дополнение статьи 2 пунктами 21 - 22. См. текст новой редакции

21) идентификация - совокупность мероприятий по установлению сведений

о лице и их проверке, осуществляемых в соответствии с федеральными

законами и принимаемыми в соответствии с ними нормативными правовыми

актами, и сопоставлению данных сведений с уникальным обозначением

(уникальными обозначениями) сведений о лице, необходимым для определения

такого лица (далее - идентификатор);

22) аутентификация - совокупность мероприятий по проверке лица на

принадлежность ему идентификатора (идентификаторов) посредством

сопоставления его (их) со сведениями о лице, которыми располагает лицо,

проводящее аутентификацию, и установлению правомерности владения лицом

идентификатором (идентификаторами) посредством использования

аутентифицирующего (аутентифицирующих) признака (признаков) в рамках

процедуры аутентификации, в результате чего лицо считается

установленным.

─────────────────────────────────────────────────────────────────────────

Дополнение статьи 13 частью 2.3. См. текст новой редакции

2.3. Государственные органы, органы местного самоуправления,

государственные и муниципальные унитарные предприятия, государственные и

муниципальные учреждения при осуществлении взаимодействия в электронной

форме, в том числе с гражданами (физическими лицами) и организациями,

обязаны обеспечивать возможность осуществления такого взаимодействия в

соответствии с правилами и принципами, установленными национальными

стандартами Российской Федерации в области криптографической защиты

информации, утвержденными в соответствии с Федеральным законом от 29 июня

2015 года N 162-ФЗ "О стандартизации в Российской Федерации".

─────────────────────────────────────────────────────────────────────────

Изменение наименования статьи 14.1

старая редакция новая редакция

Статья 14.1. Применение Статья 14.1. Применение

информационных технологий в целях информационных технологий в целях

идентификации граждан Российской идентификации физических лиц

Федерации

─────────────────────────────────────────────────────────────────────────

Изменение абзаца первого части 1 статьи 14.1

старая редакция новая редакция

1. Государственные органы, 1. Государственные органы,

банки и иные организации в банки и иные организации в

случаях, определенных федеральными случаях, определенных федеральными

законами, после проведения законами, после проведения

идентификации при личном идентификации при личном

присутствии гражданина Российской присутствии физического лица с его

Федерации с его согласия на согласия на безвозмездной основе

безвозмездной основе размещают в размещают в электронной форме:

электронной форме:

─────────────────────────────────────────────────────────────────────────

Изменение пункта 1 части 1 статьи 14.1

старая редакция новая редакция

1) сведения, необходимые для 1) сведения, необходимые для

регистрации гражданина Российской регистрации физического лица в

Федерации в единой системе единой системе идентификации и

идентификации и аутентификации, и аутентификации, и иные сведения,

иные сведения, если такие сведения если такие сведения предусмотрены

предусмотрены федеральными федеральными законами, - в единой

законами, - в единой системе системе идентификации и

идентификации и аутентификации; аутентификации;

─────────────────────────────────────────────────────────────────────────

Изменение пункта 2 части 1 статьи 14.1

старая редакция новая редакция

2) биометрические персональные 2) биометрические персональные

данные гражданина Российской данные физического лица - в единой

Федерации - в единой информационной системе

информационной системе персональных данных,

персональных данных, обеспечивающей обработку, включая

обеспечивающей обработку, включая сбор и хранение биометрических

сбор и хранение биометрических персональных данных, их проверку и

персональных данных, их проверку и передачу информации о степени их

передачу информации о степени их соответствия предоставленным

соответствия предоставленным биометрическим персональным данным

биометрическим персональным данным физического лица (далее - единая

гражданина Российской Федерации биометрическая система).

(далее - единая биометрическая

система).

─────────────────────────────────────────────────────────────────────────

Изменение пункта 2 части 2 статьи 14.1

старая редакция новая редакция

2) к проведению 2) к проведению

государственными органами и государственными органами и

организациями, указанными в части организациями, указанными в части

1 настоящей статьи, идентификации 1 настоящей статьи, идентификации

гражданина Российской Федерации, физического лица, за исключением

за исключением организаций, организаций, проводящих такую

проводящих такую идентификацию в идентификацию в порядке,

порядке, установленном Федеральным установленном Федеральным законом

законом от 7 августа 2001 года N от 7 августа 2001 года N 115-ФЗ "О

115-ФЗ "О противодействии противодействии легализации

легализации (отмыванию) доходов, (отмыванию) доходов, полученных

полученных преступным путем, и преступным путем, и финансированию

финансированию терроризма". терроризма".

─────────────────────────────────────────────────────────────────────────

Изменение части 5 статьи 14.1

старая редакция новая редакция

5. Форма согласия на обработку 5. Форма согласия на обработку

персональных данных и персональных данных и

биометрических персональных биометрических персональных

данных, указанных в пунктах 1 и 2 данных, указанных в пунктах 1 и 2

части 1 настоящей статьи, части 1 настоящей статьи,

утверждается Правительством утверждается Правительством

Российской Федерации. Российской Федерации. Физическое

лицо вправе подписать указанное

согласие простой электронной

подписью, ключ которой получен

физическим лицом при личной явке в

соответствии с правилами

использования простой электронной

подписи при обращении за

получением государственных и

муниципальных услуг в электронной

форме, установленными

Правительством Российской

Федерации. Требования к проверке

такой электронной подписи при

хранении указанного согласия

устанавливаются Правительством

Российской Федерации. Указанное

согласие, подписанное простой

электронной подписью, признается

электронным документом,

равнозначным документу на бумажном

носителе, подписанному

собственноручной подписью данного

физического лица.

─────────────────────────────────────────────────────────────────────────

Изменение части 6 статьи 14.1

старая редакция новая редакция

6. Порядок регистрации 6. Порядок регистрации

гражданина Российской Федерации в физического лица в единой системе

единой системе идентификации и идентификации и аутентификации,

аутентификации, включая состав включая состав сведений,

сведений, необходимых для необходимых для регистрации

регистрации гражданина Российской физического лица в указанной

Федерации в указанной системе, системе, порядок и сроки проверки

порядок и сроки проверки и и обновления сведений, размещаемых

обновления сведений, размещаемых в в единой системе идентификации и

единой системе идентификации и аутентификации с использованием

аутентификации с использованием государственных информационных

государственных информационных систем, устанавливаются

систем, устанавливаются Правительством Российской

Правительством Российской Федерации. Государственные органы,

Федерации. Федеральные органы в том числе федеральный орган

исполнительной власти, в том числе исполнительной власти,

федеральный орган исполнительной осуществляющий функции по

власти, осуществляющий функции по выработке и реализации

выработке и реализации государственной политики и

государственной политики и нормативно-правовому регулированию

нормативно-правовому регулированию в сфере внутренних дел, органы

в сфере внутренних дел, органы государственных внебюджетных

государственных внебюджетных фондов направляют в единую систему

фондов направляют в единую систему идентификации и аутентификации

идентификации и аутентификации сведения о физических лицах в

сведения о гражданах Российской целях их обновления в соответствии

Федерации в целях их обновления в с указанным порядком.

соответствии с указанным порядком.

─────────────────────────────────────────────────────────────────────────

Изменение части 7 статьи 14.1

старая редакция новая редакция

7. В случаях, установленных 7. В случаях, установленных

федеральными законами, федеральными законами,

государственные органы и государственные органы и

организации вправе обновлять организации вправе обновлять

информацию о гражданах Российской информацию о физических лицах,

Федерации, идентифицированных в идентифицированных в соответствии

соответствии с частью 18 настоящей с частью 18 настоящей статьи, с

статьи, с использованием сведений, использованием сведений,

полученных из единой системы полученных из единой системы

идентификации и аутентификации. идентификации и аутентификации.

─────────────────────────────────────────────────────────────────────────

Изменение части 8 статьи 14.1

старая редакция новая редакция

8. Состав сведений, размещаемых 8. Состав сведений, размещаемых

в единой биометрической системе, в единой биометрической системе,

включая вид биометрических включая вид биометрических

персональных данных, определяется персональных данных, информацию об

Правительством Российской организациях, разместивших такие

Федерации. сведения, и информацию о способе

сбора, определяется Правительством

Российской Федерации.

─────────────────────────────────────────────────────────────────────────

Изменение части 9 статьи 14.1

старая редакция новая редакция

9. Обработка биометрических 9. Обработка биометрических

персональных данных в персональных данных в

государственных органах, банках и государственных органах, банках и

иных организациях, указанных в иных организациях, указанных в

абзаце первом части 1 настоящей абзаце первом части 1 настоящей

статьи, в том числе с статьи, в том числе с

использованием единой использованием единой

биометрической системы, биометрической системы,

осуществляется в соответствии с осуществляется в соответствии с

требованиями к защите требованиями к защите

биометрических персональных биометрических персональных

данных, установленными в данных, установленными в

соответствии со статьей 19 соответствии со статьей 19

Федерального закона от 27 июля Федерального закона от 27 июля

2006 года N 152-ФЗ "О персональных 2006 года N 152-ФЗ "О персональных

данных". данных". Размещение и обработка в

единой биометрической системе

сведений, отнесенных к

государственной тайне, запрещены.

─────────────────────────────────────────────────────────────────────────

Часть 10 статьи 14.1 - изложена в новой редакции

старая редакция новая редакция

10. Контроль и надзор за 10. Контроль и надзор за

выполнением организационных и выполнением организационных и

технических мер по обеспечению технических мер по обеспечению

безопасности персональных данных, безопасности персональных данных,

установленных в соответствии со установленных в соответствии со

статьей 19 Федерального закона от статьей 19 Федерального закона от

27 июля 2006 года N 152-ФЗ "О 27 июля 2006 года N 152-ФЗ "О

персональных данных", при персональных данных", при

обработке персональных данных в обработке персональных данных в

единой биометрической системе, за единой биометрической системе, а

исключением контроля и надзора за также за выполнением требований,

выполнением банками установленных частями 18.3, 18.5,

организационных и технических мер 18.6, 18.14, 18.15, 18.17, 18.18,

по обеспечению безопасности 18.19, 18.20, 18.22, 18.25, 18.26,

персональных данных при 18.27 настоящей статьи, за

использовании единой исключением контроля и надзора за

биометрической системы, выполнением организационных и

осуществляются федеральным органом технических мер по обеспечению

исполнительной власти, безопасности персональных данных

уполномоченным в области при использовании единой

обеспечения безопасности, и биометрической системы кредитными

федеральным органом исполнительной организациями, некредитными

власти, уполномоченным в области финансовыми организациями, которые

противодействия техническим осуществляют указанные в части

разведкам и технической защиты первой статьи 76.1 Федерального

информации, в пределах их закона от 10 июля 2002 года N

полномочий, установленных 86-ФЗ "О Центральном банке

законодательством Российской Российской Федерации (Банке

Федерации о персональных данных. России)" виды деятельности,

субъектами национальной платежной

системы (далее - организации

финансового рынка), осуществляются

федеральным органом исполнительной

власти, уполномоченным в области

обеспечения безопасности, и

федеральным органом исполнительной

власти, уполномоченным в области

противодействия техническим

разведкам и технической защиты

информации, в пределах их

полномочий, установленных

законодательством Российской

Федерации о персональных данных.

─────────────────────────────────────────────────────────────────────────

Дополнение статьи 14.1 частью 10.1. См. текст новой редакции

10.1. Контроль и надзор за обработкой персональных данных в единой

биометрической системе, а также в информационных системах

государственных органов, органов местного самоуправления, организаций

финансового рынка, иных организаций и индивидуальных предпринимателей,

которые осуществляют обработку биометрических персональных данных при

идентификации и (или) аутентификации, в том числе при взаимодействии с

единой биометрической системой, осуществляются федеральным органом

исполнительной власти, осуществляющим функции по контролю и надзору в

сфере средств массовой информации, массовых коммуникаций, информационных

технологий и связи, в пределах полномочий, установленных

законодательством Российской Федерации о персональных данных.

─────────────────────────────────────────────────────────────────────────

Изменение части 11 статьи 14.1

старая редакция новая редакция

11. Контроль и надзор за 11. Контроль и надзор за

выполнением банками выполнением организациями

организационных и технических мер финансового рынка организационных

по обеспечению безопасности и технических мер по обеспечению

персональных данных при безопасности биометрических

использовании единой персональных данных осуществляются

биометрической системы Центральным банком Российской

осуществляются Центральным банком Федерации.

Российской Федерации.

─────────────────────────────────────────────────────────────────────────

Изменение части 12 статьи 14.1

старая редакция новая редакция

12. Правительство Российской 12. Правительство Российской

Федерации определяет федеральный Федерации определяет федеральный

орган исполнительной власти, орган исполнительной власти,

осуществляющий регулирование в осуществляющий регулирование в

сфере идентификации граждан сфере идентификации физических лиц

Российской Федерации на основе на основе биометрических

биометрических персональных персональных данных.

данных.

─────────────────────────────────────────────────────────────────────────

Изменение абзаца первого части 13 статьи 14.1

старая редакция новая редакция

13. Федеральный орган 13. Федеральный орган

исполнительной власти, исполнительной власти,

осуществляющий регулирование в осуществляющий регулирование в

сфере идентификации граждан сфере идентификации физических лиц

Российской Федерации на основе на основе биометрических

биометрических персональных персональных данных:

данных:

─────────────────────────────────────────────────────────────────────────

Изменение пункта 1 части 13 статьи 14.1

старая редакция новая редакция

1) определяет порядок 1) определяет порядок

обработки, включая сбор и обработки, включая сбор и

хранение, параметров хранение, параметров

биометрических персональных данных биометрических персональных

в целях идентификации, порядок данных, порядок размещения и

размещения и обновления обновления биометрических

биометрических персональных данных персональных данных в единой

в единой биометрической системе, а биометрической системе и в иных

также требования к информационным информационных системах,

технологиям и техническим обеспечивающих идентификацию и

средствам, предназначенным для (или) аутентификацию с

обработки биометрических использованием биометрических

персональных данных в целях персональных данных физических

проведения идентификации (в лиц, а также требования к

банковской сфере и иных сферах информационным технологиям и

финансового рынка указанные техническим средствам,

требования устанавливаются по предназначенным для обработки

согласованию с Центральным банком биометрических персональных данных

Российской Федерации); в целях проведения идентификации,

при этом указанные требования

устанавливаются по согласованию с

федеральным органом исполнительной

власти в области обеспечения

безопасности (в банковской сфере и

иных сферах финансового рынка

указанные требования дополнительно

согласовываются с Центральным

банком Российской Федерации);

─────────────────────────────────────────────────────────────────────────

Изменение пункта 2 части 13 статьи 14.1

старая редакция новая редакция

2) определяет формы 2) определяет формы

подтверждения соответствия подтверждения соответствия

информационных технологий и информационных технологий и

технических средств, технических средств,

предназначенных для обработки предназначенных для обработки

биометрических персональных данных биометрических персональных

в целях проведения идентификации, данных, требованиям, определенным

требованиям, определенным в в соответствии с пунктом 1

соответствии с пунктом 1 настоящей настоящей части, и публикует

части, и публикует перечень перечень технологий и средств,

технологий и средств, имеющих имеющих подтверждение соответствия

подтверждение соответствия (в (формы подтверждения соответствия

банковской сфере и иных сферах устанавливаются по согласованию с

финансового рынка формы федеральным органом исполнительной

подтверждения соответствия власти в области обеспечения

устанавливаются по согласованию с безопасности, в банковской сфере и

Центральным банком Российской иных сферах финансового рынка

Федерации); указанные требования дополнительно

согласовываются с Центральным

банком Российской Федерации);

─────────────────────────────────────────────────────────────────────────

Изменение пункта 3 части 13 статьи 14.1

старая редакция новая редакция

3) разрабатывает и утверждает 3) в отношении биометрических

методики проверки соответствия персональных данных, используемых

предоставленных биометрических в соответствии с частями 18, 18.2,

персональных данных физического 18.14, 18.17, 18.18 и 18.20

лица его биометрическим настоящей статьи, разрабатывает и

персональным данным, содержащимся утверждает методики проверки

в единой биометрической системе, а соответствия предоставленных

также определяет степень взаимного биометрических персональных данных

соответствия указанных физического лица его

биометрических персональных биометрическим персональным

данных, достаточную для проведения данным, содержащимся в

идентификации, предусмотренной информационных системах,

настоящим Федеральным законом. обеспечивающих идентификацию и

(или) аутентификацию с

использованием биометрических

персональных данных, а в отношении

биометрических персональных

данных, используемых в

соответствии с частями 18, 18.2 и

18.14 настоящей статьи, также

определяет степень взаимного

соответствия указанных

биометрических персональных

данных, достаточную для проведения

идентификации, предусмотренной

настоящим Федеральным законом;

─────────────────────────────────────────────────────────────────────────

Дополнение части 13 статьи 14.1 пунктами 4 - 8. См. текст новой

редакции

4) по согласованию с федеральным органом исполнительной власти,

уполномоченным в области обеспечения безопасности, федеральным органом

исполнительной власти, уполномоченным в области противодействия

техническим разведкам и технической защиты информации, Центральным

банком Российской Федерации и оператором единой биометрической системы

определяет перечень угроз безопасности, актуальных при обработке

биометрических персональных данных, их проверке и передаче информации о

степени их соответствия предоставленным биометрическим персональным

данным физического лица в единой биометрической системе, а также

актуальных при взаимодействии государственных органов, органов местного

самоуправления, индивидуальных предпринимателей, нотариусов и

организаций, за исключением организаций финансового рынка, с единой

биометрической системой, с учетом оценки возможного вреда, проведенной в

соответствии с законодательством Российской Федерации о персональных

данных;

5) распространяет на безвозмездной основе для физических и

юридических лиц программное средство криптографической защиты

информации, имеющее подтверждение соответствия требованиям,

установленным федеральным органом исполнительной власти, уполномоченным

в области обеспечения безопасности, подлежащее использованию физическими

лицами и юридическими лицами в целях получения услуг по аутентификации

при взаимодействии с единой биометрической системой и иными

информационными системами организаций, владеющих указанными иными

информационными системами, обеспечивающими идентификацию и (или)

аутентификацию с использованием биометрических персональных данных

физических лиц, и (или) оказывающих услуги по идентификации и (или)

аутентификации с использованием биометрических персональных данных

физических лиц (далее - организации, осуществляющие идентификацию и

(или) аутентификацию с использованием биометрических персональных данных

физических лиц), если физическими лицами и юридическими лицами не

используется иное средство криптографической защиты информации, имеющее

подтверждение соответствия требованиям, установленным федеральным

органом исполнительной власти, уполномоченным в области обеспечения

безопасности;

6) по согласованию с федеральным органом исполнительной власти,

уполномоченным в области обеспечения безопасности, федеральным органом

исполнительной власти, уполномоченным в области противодействия

техническим разведкам и технической защиты информации, и оператором

единой биометрической системы определяет перечень угроз безопасности,

актуальных при обработке биометрических персональных данных, их проверке

и передаче информации о степени их соответствия предоставленным

биометрическим персональным данным физического лица в информационных

системах организаций, осуществляющих идентификацию и (или)

аутентификацию с использованием биометрических персональных данных

физических лиц, за исключением единой биометрической системы, а также

актуальных при взаимодействии государственных органов, органов местного

самоуправления, индивидуальных предпринимателей, нотариусов и

организаций, за исключением организаций финансового рынка, с указанными

информационными системами, с учетом оценки возможного вреда, проведенной

в соответствии с законодательством Российской Федерации о персональных

данных, и учетом вида аккредитации организации из числа организаций,

указанных в частях 18.28 и 18.31 настоящей статьи;

7) обеспечивает возможность идентификации и (или) аутентификации

физических лиц на основе биометрических персональных данных с

использованием единой биометрической системы и единой системы

идентификации и аутентификации для предоставления государственных услуг,

исполнения государственных функций посредством заключения с

многофункциональными центрами предоставления государственных и

муниципальных услуг соглашений о взаимодействии с многофункциональными

центрами предоставления государственных и муниципальных услуг в

соответствии со статьей 18 Федерального закона от 27 июля 2010 года N

210-ФЗ "Об организации предоставления государственных и муниципальных

услуг". Контроль и надзор за соблюдением многофункциональными центрами

порядка размещения и обновления биометрических персональных данных в

единой биометрической системе реализуют федеральный орган исполнительной

власти, осуществляющий функции по контролю и надзору в сфере средств

массовой информации, массовых коммуникаций, информационных технологий и

связи, федеральный орган исполнительной власти, уполномоченный в области

обеспечения безопасности, в установленном Правительством Российской

Федерации порядке;

8) осуществляет аккредитацию организаций, осуществляющих

идентификацию и (или) аутентификацию с использованием биометрических

персональных данных физических лиц.

─────────────────────────────────────────────────────────────────────────

Часть 14 статьи 14.1 - изложена в новой редакции

старая редакция новая редакция

14. Центральный банк Российской 14. Центральный банк Российской

Федерации совместно с оператором Федерации по согласованию с

единой биометрической системы федеральным органом исполнительной

определяет перечень угроз власти, уполномоченным в области

безопасности, актуальных при обеспечения безопасности,

обработке, включая сбор и федеральным органом исполнительной

хранение, биометрических власти, уполномоченным в области

персональных данных, их проверке и противодействия техническим

передаче информации о степени их разведкам и технической защиты

соответствия предоставленным информации, федеральным органом

биометрическим персональным данным исполнительной власти,

гражданина Российской Федерации в осуществляющим регулирование в

государственных органах, банках и сфере идентификации физических лиц

иных организациях, указанных в на основе биометрических

абзаце первом части 1 настоящей персональных данных, и оператором

статьи, в единой биометрической единой биометрической системы

системе с учетом оценки возможного определяет перечень угроз

вреда, проведенной в соответствии безопасности, актуальных при

с законодательством Российской обработке биометрических

Федерации о персональных данных, и персональных данных, их проверке и

согласовывает указанный перечень с передаче информации о степени их

федеральным органом исполнительной соответствия предоставленным

власти, уполномоченным в области биометрическим персональным данным

обеспечения безопасности, и физического лица, при

федеральным органом исполнительной взаимодействии организаций

власти, уполномоченным в области финансового рынка с единой

противодействия техническим биометрической системой с учетом

разведкам и технической защиты оценки возможного вреда,

информации. проведенной в соответствии с

законодательством Российской

Федерации о персональных данных.

─────────────────────────────────────────────────────────────────────────

Дополнение статьи 14.1 частью 14.1. См. текст новой редакции

14.1. Центральный банк Российской Федерации по согласованию с

федеральным органом исполнительной власти, уполномоченным в области

обеспечения безопасности, федеральным органом исполнительной власти,

уполномоченным в области противодействия техническим разведкам и

технической защиты информации, федеральным органом исполнительной

власти, осуществляющим регулирование в сфере идентификации физических

лиц на основе биометрических персональных данных, и оператором единой

биометрической системы определяет перечень угроз безопасности,

актуальных при обработке биометрических персональных данных, их проверке

и передаче информации о степени их соответствия предоставленным

биометрическим персональным данным физического лица в информационных

системах организаций финансового рынка, осуществляющих идентификацию и

(или) аутентификацию с использованием биометрических персональных данных

физических лиц, за исключением единой биометрической системы, а также

актуальных при взаимодействии организаций финансового рынка, иных

организаций, индивидуальных предпринимателей с указанными

информационными системами, с учетом оценки возможного вреда, проведенной

в соответствии с законодательством Российской Федерации о персональных

данных, и учетом вида аккредитации организации из числа организаций,

указанных в частях 18.28 и 18.31 настоящей статьи.

─────────────────────────────────────────────────────────────────────────

Изменение абзаца первого части 15 статьи 14.1

старая редакция новая редакция

15. Государственные органы, 15. Государственные органы,

банки и иные организации, банки и иные организации,

указанные в абзаце первом части 1 указанные в части 1 настоящей

настоящей статьи, оператор единой статьи, а также, оператор единой

биометрической системы при биометрической системы при

обработке, включая сбор и обработке, включая сбор и

хранение, биометрических хранение, биометрических

персональных данных, их проверке и персональных данных, их проверке и

определении степени их определении степени их

соответствия предоставленным соответствия предоставленным

биометрическим персональным данным биометрическим персональным данным

гражданина Российской Федерации: физического лица:

─────────────────────────────────────────────────────────────────────────

Изменение пункта 3 части 15 статьи 14.1

старая редакция новая редакция

3) обеспечивают проверку 3) обеспечивают проверку

соответствия предоставленных соответствия предоставленных

биометрических персональных данных биометрических персональных данных

гражданина Российской Федерации физического лица его

его биометрическим персональным биометрическим персональным данным

данным согласно методикам, согласно методикам, утвержденным в

утвержденным в соответствии с соответствии с настоящим

настоящим Федеральным законом. Федеральным законом.

─────────────────────────────────────────────────────────────────────────

Пункт 1 части 16 статьи 14.1 - изложен в новой редакции

старая редакция новая редакция

1) осуществляет передачу 1) осуществляет передачу

информации о результатах проверки информации о результатах проверки

соответствия предоставленных соответствия предоставленных

биометрических персональных данных биометрических персональных данных

гражданина Российской Федерации физического лица его

его биометрическим персональным биометрическим персональным

данным, содержащимся в единой данным, содержащимся в единой

биометрической системе, в биометрической системе, в

государственные органы, банки и государственные органы, органы

иные организации, указанные в местного самоуправления,

абзаце первом части 1 настоящей организации финансового рынка,

статьи, а также нотариусам; иные организации, индивидуальным

предпринимателям, а также

нотариусам;

─────────────────────────────────────────────────────────────────────────

Дополнение части 16 статьи 14.1 пунктами 3 - 7. См. текст новой

редакции

3) по требованию физического лица блокирует или уничтожает его

биометрические персональные данные в порядке, установленном Федеральным

законом от 27 июля 2006 года N 152-ФЗ "О персональных данных";

4) по мотивированному запросу федеральных органов исполнительной

власти, уполномоченных в области безопасности, государственной защиты,

государственной охраны, внешней разведки, обезличивает, блокирует,

удаляет, уничтожает биометрические персональные данные физических лиц,

вносит иные изменения в сведения, содержащиеся в единой биометрической

системе, в случаях, предусмотренных законодательством Российской

Федерации, а также предоставляет доступ к указанным сведениям в случаях,

предусмотренных законодательством Российской Федерации для реализации

указанными федеральными органами исполнительной власти своих полномочий;

5) по мотивированному запросу федерального органа исполнительной

власти, осуществляющего функции по контролю и надзору в сфере средств

массовой информации, массовых коммуникаций, информационных технологий и

связи, уточняет, блокирует, прекращает обработку и уничтожает

персональные данные физических лиц, содержащиеся в единой биометрической

системе, в случаях, предусмотренных законодательством Российской

Федерации в области персональных данных;

6) вправе направить мотивированный запрос организации, осуществляющей

идентификацию и (или) аутентификацию с использованием биометрических

персональных данных физических лиц, об обезличивании, о блокировании, об

удалении, уничтожении биометрических персональных данных, а также о

внесении иных изменений в сведения, содержащиеся в их информационных

системах;

7) направляет в федеральный орган исполнительной власти,

осуществляющий функции по контролю и надзору в сфере средств массовой

информации, массовых коммуникаций, информационных технологий и связи, а

также размещает на своем официальном сайте в сети "Интернет" и

поддерживает в актуальном состоянии перечень государственных органов,

органов местного самоуправления, организаций финансового рынка, иных

организаций, индивидуальных предпринимателей, нотариусов, использующих

единую биометрическую систему. Порядок ведения указанного перечня

определяется федеральным органом исполнительной власти, осуществляющим

регулирование в сфере идентификации физических лиц на основе

биометрических персональных данных.

─────────────────────────────────────────────────────────────────────────

Абзац первый части 18 статьи 14.1 - изложен в новой редакции

старая редакция новая редакция

18. Идентификация гражданина 18. Идентификация физического

Российской Федерации с применением лица осуществляется, в том числе

информационных технологий без его личного присутствия,

осуществляется без его личного государственными органами,

присутствия в случаях, органами местного самоуправления,

установленных федеральными организациями финансового рынка,

законами, путем предоставления иными организациями,

государственным органам и индивидуальными предпринимателями,

организациям, а также нотариусам: нотариусами в случаях,

установленных федеральными

законами, актами Правительства

Российской Федерации и иными

принятыми в соответствии с ними

нормативными правовыми актами,

путем установления и проверки

достоверности сведений о нем с

использованием:

─────────────────────────────────────────────────────────────────────────

Изменение пункта 1 части 18 статьи 14.1

старая редакция новая редакция

1) сведений о гражданине 1) сведений о физическом лице,

Российской Федерации, размещенных размещенных в единой системе

в единой системе идентификации и идентификации и аутентификации, в

аутентификации, в порядке, порядке, установленном

установленном Правительством Правительством Российской

Российской Федерации; Федерации;

─────────────────────────────────────────────────────────────────────────

Изменение пункта 2 части 18 статьи 14.1

старая редакция новая редакция

2) информации о степени 2) информации о степени

соответствия предоставленных соответствия предоставленных

биометрических персональных данных биометрических персональных данных

гражданина Российской Федерации физического лица его

его биометрическим персональным биометрическим персональным

данным, содержащимся в единой данным, содержащимся в единой

биометрической системе. биометрической системе.

─────────────────────────────────────────────────────────────────────────

Дополнение статьи 14.1 частями 18.1 - 18.13. См. текст новой редакции

В связи с большим объемом введенной структурной единицы в данном

обзоре ее текст не приводится.

─────────────────────────────────────────────────────────────────────────

Часть 19 статьи 14.1 - изложена в новой редакции

старая редакция новая редакция

19. При предоставлении 19. При предоставлении

биометрических персональных данных биометрических персональных данных

физического лица по каналам связи физического лица по каналам связи

в целях проведения его в единую биометрическую систему в

идентификации без личного целях проведения его идентификации

присутствия посредством сети и (или) аутентификации без личного

"Интернет" должны применяться присутствия посредством сети

шифровальные (криптографические) "Интернет" должны применяться

средства, позволяющие обеспечить шифровальные (криптографические)

безопасность передаваемых данных средства, позволяющие обеспечить

от угроз безопасности, актуальных безопасность передаваемых данных

при обработке биометрических от угроз безопасности, актуальных

персональных данных, определенных при обработке биометрических

в соответствии с частью 14 персональных данных, определенных

настоящей статьи, и имеющие для государственных органов,

подтверждение соответствия органов местного самоуправления,

требованиям, установленным в индивидуальных предпринимателей,

соответствии со статьей 19 организаций и нотариусов в

Федерального закона от 27 июля соответствии с пунктом 4 части 13

2006 года N 152-ФЗ "О персональных настоящей статьи, для организаций

данных". Государственный орган, финансового рынка в соответствии с

банк или иная организация, частью 14 настоящей статьи.

указанные в абзаце первом части 1 Указанные шифровальные

настоящей статьи, нотариус обязаны (криптографические) средства

предложить использовать указанные должны иметь подтверждение

средства физическим лицам, соответствия требованиям,

обратившимся к ним в целях установленным в соответствии со

проведения идентификации без статьей 19 Федерального закона от

личного присутствия, и указать 27 июля 2006 года N 152-ФЗ "О

страницу сайта в сети "Интернет", персональных данных".

с которой предоставляются эти Государственный орган, орган

средства. местного самоуправления,

организация финансового рынка,

иная организация, индивидуальный

предприниматель, нотариус обязаны

предложить использовать

шифровальные (криптографические)

средства, указанные в настоящей

части, физическим лицам,

обратившимся к ним в целях

проведения идентификации без

личного присутствия, и указать

страницу сайта в сети "Интернет",

с которой предоставляются эти

средства.

─────────────────────────────────────────────────────────────────────────

Часть 20 статьи 14.1 - изложена в новой редакции

старая редакция новая редакция

20. В случае, если физическое 20. В случае, если физическое

лицо для предоставления своих лицо для предоставления своих

биометрических персональных данных биометрических персональных данных

в целях проведения идентификации в целях проведения идентификации

без личного присутствия без личного присутствия

посредством сети "Интернет" посредством сети "Интернет"

использует мобильный телефон, использует мобильный телефон,

смартфон или планшетный компьютер смартфон или планшетный компьютер

и отказывается от использования и отказывается от использования

шифровальных (криптографических) шифровальных (криптографических)

средств, указанных в части 19 средств, указанных в части 19

настоящей статьи, государственный настоящей статьи, государственный

орган, банк или иная организация, орган, орган местного

указанные в абзаце первом части 1 самоуправления, организация

настоящей статьи, нотариус обязаны финансового рынка, иная

отказать такому лицу в проведении организация, индивидуальный

указанной идентификации. предприниматель, нотариус обязаны

отказать такому лицу в проведении

указанной идентификации.

─────────────────────────────────────────────────────────────────────────

Часть 21 статьи 14.1 - изложена в новой редакции

старая редакция новая редакция

21. В случае, если физическое 21. В случае, если физическое

лицо при предоставлении своих лицо при предоставлении своих

биометрических персональных данных биометрических персональных данных

в целях проведения идентификации в целях проведения идентификации

без личного присутствия без личного присутствия

посредством сети "Интернет" посредством сети "Интернет"

использует иные устройства, в том использует иные устройства, в том

числе персональный компьютер, и числе персональный компьютер, и

отказывается от применения отказывается от использования

шифровальных (криптографических) шифровальных (криптографических)

средств, указанных в части 19 средств, указанных в части 19

настоящей статьи, государственный настоящей статьи, государственный

орган, банк или иная организация, орган, орган местного

указанные в абзаце первом части 1 самоуправления, организация

настоящей статьи, нотариус финансового рынка, иная

уведомляют его о рисках, связанных организация, индивидуальный

с таким отказом. После предприниматель, нотариус

подтверждения физическим лицом уведомляют его о рисках, связанных

своего решения государственный с таким отказом. После

орган, банк или иная организация, подтверждения физическим лицом

указанные в абзаце первом части 1 своего решения государственный

настоящей статьи, нотариус могут орган, орган местного

провести соответствующую самоуправления, организация

идентификацию физического лица финансового рынка, иная

посредством сети "Интернет" без организация, индивидуальный

использования им указанных предприниматель, нотариус могут

шифровальных (криптографических) провести соответствующую

средств. идентификацию физического лица

посредством сети "Интернет" без

использования им указанных

шифровальных (криптографических)

средств.

─────────────────────────────────────────────────────────────────────────

Часть 22 статьи 14.1 - изложена в новой редакции

старая редакция новая редакция

22. Государственные органы, 22. Государственные органы,

банки и иные организации, а также органы местного самоуправления,

нотариусы при проведении организации финансового рынка,

идентификации гражданина иные организации, индивидуальные

Российской Федерации с применением предприниматели, нотариусы при

информационных технологий в проведении идентификации

соответствии с частью 18 настоящей физического лица с применением

статьи вправе подтверждать информационных технологий в

достоверность сведений, соответствии с частью 18 настоящей

предусмотренных пунктом 1 части 18 статьи вправе подтверждать

настоящей статьи, с использованием достоверность сведений,

информационных систем предусмотренных пунктом 1 части 18

государственных органов, в том настоящей статьи, с использованием

числе федерального органа информационных систем

исполнительной власти, государственных органов, в том

осуществляющего функции по числе федерального органа

выработке и реализации исполнительной власти,

государственной политики и осуществляющего функции по

нормативно-правовому регулированию выработке и реализации

в сфере внутренних дел, государственной политики и

Пенсионного фонда Российской нормативно-правовому регулированию

Федерации, Федерального фонда в сфере внутренних дел,

обязательного медицинского Пенсионного фонда Российской

страхования и (или) Федерации, Федерального фонда

государственной информационной обязательного медицинского

системы, определенной страхования и (или)

Правительством Российской государственной информационной

Федерации. системы, определенной

Правительством Российской

Федерации.

─────────────────────────────────────────────────────────────────────────

Изменение части 23 статьи 14.1

старая редакция новая редакция

23. Согласие гражданина 23. Согласие физического лица

Российской Федерации на обработку на обработку персональных данных,

персональных данных, содержащихся содержащихся в единой системе

в единой системе идентификации и идентификации и аутентификации, и

аутентификации, и биометрических биометрических персональных данных

персональных данных для проведения для проведения его идентификации

его идентификации с применением или аутентификации с применением

информационных технологий в информационных технологий в

соответствии с частью 18 настоящей соответствии с частями 18, 18.2 и

статьи может быть подписано его 18.7 настоящей статьи может быть

простой электронной подписью, ключ подписано его простой электронной

которой получен в соответствии с подписью, ключ которой получен

правилами использования простой физическим лицом при личной явке в

электронной подписи при обращении соответствии с правилами

за получением государственных и использования простой электронной

муниципальных услуг в электронной подписи при обращении за

форме, установленными получением государственных и

Правительством Российской муниципальных услуг в электронной

Федерации. Указанное согласие, форме, установленными

подписанное простой электронной Правительством Российской

подписью, признается электронным Федерации. Указанное согласие,

документом, равнозначным документу подписанное простой электронной

на бумажном носителе, подписанному подписью, признается электронным

собственноручной подписью данного документом, равнозначным документу

гражданина Российской Федерации. на бумажном носителе, подписанному

собственноручной подписью данного

физического лица. Требования к

проверке такой электронной подписи

при хранении указанных согласий

устанавливаются Правительством

Российской Федерации.

─────────────────────────────────────────────────────────────────────────

Часть 24 статьи 14.1 - изложена в новой редакции

старая редакция новая редакция

24. Размер и порядок взимания 24. Размер и порядок взимания

оператором единой биометрической оператором единой биометрической

системы платы за предоставление системы платы за использование

государственным органам и единой биометрической системы

организациям, а также нотариусам определяются в договорах между

сведений, указанных в пункте 2 оператором единой биометрической

части 18 настоящей статьи, системы и организациями

определяются федеральным органом финансового рынка, иными

исполнительной власти, организациями, индивидуальными

осуществляющим функции по предпринимателями, нотариусами в

выработке и реализации соответствии с методикой расчета

государственной политики и взимания платы за использование

нормативно-правовому регулированию единой биометрической системы,

в сфере информационных технологий, если иное не предусмотрено

по согласованию с оператором федеральными законами.

единой биометрической системы и

иными государственными органами и

организациями в случаях,

установленных федеральными

законами.

─────────────────────────────────────────────────────────────────────────

Дополнение статьи 14.1 частями 25 - 27. См. текст новой редакции

25. Оператор единой биометрической системы определяет и выплачивает

банкам и иным организациям, осуществившим размещение биометрических

персональных данных физического лица в единой биометрической системе,

часть платы, указанной в части 24 настоящей статьи, максимальный размер

которой устанавливается федеральным органом исполнительной власти,

осуществляющим регулирование в сфере идентификации физических лиц на

основе биометрических персональных данных, по согласованию с Центральным

банком Российской Федерации.

26. Методика расчета взимания платы за использование единой

биометрической системы утверждается федеральным органом исполнительной

власти, осуществляющим регулирование в сфере идентификации физических

лиц на основе биометрических персональных данных, по согласованию с

Центральным банком Российской Федерации.

27. Действия по идентификации и (или) аутентификации физического лица

с использованием единой биометрической системы и единой системы

идентификации и аутентификации с соблюдением требований, предусмотренных

настоящей статьей, приравниваются к действиям по проверке документов,

удостоверяющих личность такого физического лица, в том числе в случаях,

если указанная проверка требуется в соответствии с нормативными

правовыми актами Российской Федерации, нормативными правовыми актами

субъектов Российской Федерации, муниципальными правовыми актами. При

этом, если нормативными правовыми актами Российской Федерации,

нормативными правовыми актами субъектов Российской Федерации,

муниципальными правовыми актами предусматривается получение,

использование и (или) сохранение сведений о документе, удостоверяющем

личность физического лица, такие сведения могут быть получены из единой

системы идентификации и аутентификации после идентификации и

аутентификации указанного физического лица с использованием единой

биометрической системы. Предъявление документа, удостоверяющего личность

физического лица, в этом случае не требуется.

─────────────────────────────────────────────────────────────────────────

Дополнение статьи 17 частью 1.2. См. текст новой редакции

1.2. Лица, размещающие в соответствии со статьей 14.1 настоящего

Федерального закона в электронной форме сведения, необходимые для

регистрации физического лица в единой системе идентификации и

аутентификации и (или) единой биометрической системе, несут

дисциплинарную, гражданско-правовую, административную или уголовную

ответственность в соответствии с законодательством Российской Федерации

за достоверность сведений, размещаемых в указанных системах. Лица, права

и законные интересы которых были нарушены в связи с недостоверностью

сведений, размещенных в единой системе идентификации и аутентификации и

(или) единой биометрической системе, вправе обратиться в установленном

порядке в уполномоченный орган по защите прав субъектов персональных

данных, а также за судебной защитой своих прав, в том числе с исками о

возмещении убытков, компенсации морального вреда, защите чести,

достоинства и деловой репутации.

─────────────────────────────────────────────────────────────────────────