Редакция от 30.12.2021

─────────────────────────────────────────────────────────────────────────

Подпункт "в" пункта 2 статьи 3 - изложен в новой редакции

старая редакция новая редакция

в) дополнить частью 1.1 в) дополнить частями 1.1 - 1.3

следующего содержания: следующего содержания:

"1.1. Единая биометрическая "1.1. Единая биометрическая

система является государственной система является государственной

информационной системой."; информационной системой.

1.2. Положение о единой

биометрической системе, включая

порядок ее функционирования и

взаимодействия с иными

информационными системами,

утверждается Правительством

Российской Федерации по

согласованию с федеральным органом

исполнительной власти,

уполномоченным в области

обеспечения безопасности,

уполномоченным органом по защите

прав субъектов персональных

данных, Центральным банком

Российской Федерации.

1.3. Физические лица при наличии

учетной записи в единой системе

идентификации и аутентификации и

при условии, что личность

указанного в такой записи лица

ранее подтверждена при личной

явке, вправе с использованием

российского программного

обеспечения, предназначенного для

обработки биометрических

персональных данных, входящего в

состав единой биометрической

системы и предоставляемого ее

оператором, функционирующего с

применением шифровальных

(криптографических) средств,

указанных в части 19.1 настоящей

статьи, размещать свои

биометрические персональные данные

в единой биометрической системе с

применением пользовательского

оборудования (оконечного

оборудования), имеющего в своем

составе идентификационный модуль,

если личность физического лица при

таком размещении подтверждена с

использованием документа,

удостоверяющего личность

гражданина Российской Федерации за

пределами территории Российской

Федерации, содержащем электронный

носитель информации с записанными

на нем персональными данными

владельца паспорта, включая

биометрические персональные

данные. Правительство Российской

Федерации по согласованию с

федеральным органом исполнительной

власти, уполномоченным в области

обеспечения безопасности,

уполномоченным органом по защите

прав субъектов персональных

данных, Центральным банком

Российской Федерации устанавливает

порядок такого размещения

физическими лицами своих

биометрических персональных данных

в единой биометрической системе,

включая требования к проверке

размещаемых в единой

биометрической системе

биометрических персональных

данных, а также случаи и сроки

использования этих биометрических

персональных данных.";

─────────────────────────────────────────────────────────────────────────

Абзац двадцатый подпункта "ф" пункта 2 статьи 3 - изложен в новой

редакции

старая редакция новая редакция

18.14. Обработка биометрических 18.14. Обработка биометрических

персональных данных для персональных данных для

идентификации и (или) идентификации и (или)

аутентификации в случаях, если аутентификации в случаях, если

проведение такой идентификации и проведение такой идентификации и

(или) аутентификации необходимо (или) аутентификации необходимо

для реализации установленных для реализации установленных

нормативными правовыми актами нормативными правовыми актами

полномочий государственных полномочий государственных

органов, и (или) органов местного органов, и (или) органов местного

самоуправления, и (или) самоуправления, и (или)

организаций, осуществляющих организаций, осуществляющих

отдельные публичные полномочия, отдельные публичные полномочия,

осуществляется с применением осуществляется с применением

единой биометрической системы. В единой биометрической системы. В

случае, если для реализации случае, если для реализации

указанных в настоящей части указанных в настоящей части

полномочий необходима обработка полномочий необходима обработка

видов биометрических персональных видов биометрических персональных

данных, не соответствующих данных, не соответствующих

размещаемым в единой размещаемым в единой

биометрической системе, биометрической системе,

идентификация и (или) идентификация и (или)

аутентификация для реализации аутентификация для реализации

указанных полномочий указанных полномочий

осуществляются с применением иных осуществляются с применением иных

государственных информационных государственных информационных

систем. систем, владельцами и (или)

операторами которых являются

государственные органы, прошедшие

аккредитацию на право владения

такими государственными

информационными системами и (или)

осуществления функций их

операторов в порядке и в

соответствии с требованиями,

которые установлены Правительством

Российской Федерации по

согласованию с федеральным органом

исполнительной власти,

уполномоченным в области

обеспечения безопасности,

уполномоченным органом по защите

прав субъектов персональных

данных, Центральным банком

Российской Федерации (далее -

аккредитованные государственные

органы).

─────────────────────────────────────────────────────────────────────────

Абзац двадцать первый подпункта "ф" пункта 2 статьи 3 - изложен в

новой редакции

старая редакция новая редакция

18.15. При обработке 18.15. При обработке

биометрических персональных данных биометрических персональных данных

в государственных информационных в государственных информационных

системах в соответствии с частью системах аккредитованных

18.14 настоящей статьи необходимо государственных органов в

обеспечить применение соответствии с частью 18.14

организационных и технических мер настоящей статьи необходимо

по обеспечению безопасности обеспечить применение

персональных данных, установленных организационных и технических мер

в соответствии с частью 4 статьи по обеспечению безопасности

19 Федерального закона от 27 июля персональных данных, установленных

2006 года N 152-ФЗ "О персональных в соответствии с частью 4 статьи

данных", и использование средств 19 Федерального закона от 27 июля

защиты информации, позволяющих 2006 года N 152-ФЗ "О персональных

обеспечить безопасность данных", и использование средств

персональных данных от угроз, защиты информации, позволяющих

определенных в соответствии с обеспечить безопасность

пунктом 6 части 13 настоящей персональных данных от угроз,

статьи, а также выполнение определенных в соответствии с

требований, установленных пунктом пунктом 4 части 13 настоящей

1 части 13 настоящей статьи. В статьи, а также выполнение

случае, если обработка требований, установленных в

биометрических персональных данных соответствии с пунктом 1 части 13

осуществляется в интересах настоящей статьи. В

организаций финансового рынка, государственных информационных

должны использоваться средства системах аккредитованных

защиты информации, позволяющие государственных органов

обеспечить безопасность допускаются сбор и передача

персональных данных от угроз, биометрических персональных данных

определенных в соответствии с для размещения в единой

частью 14.1 настоящей статьи. биометрической системе в

соответствии с федеральными

законами, а также использование

информации, являющейся результатом

обработки биометрических

персональных данных физического

лица, содержащихся в единой

биометрической системе,

произведенной с использованием

информационных технологий и

технических средств,

соответствующих требованиям,

определенным в соответствии с

пунктом 1 части 13 настоящей

статьи, не подпадающей под

действие статьи 11 Федерального

закона от 27 июля 2006 года N

152-ФЗ "О персональных данных", в

целях аутентификации физических

лиц. Осуществлять в

государственных информационных

системах аккредитованных

государственных органов иные

операции по обработке

биометрических персональных данных

запрещается.

─────────────────────────────────────────────────────────────────────────

Изменение абзаца шестьдесят шестого подпункта "ф" пункта 2 статьи 3

старая редакция новая редакция

18.35. Предметом федерального 18.35. Предметом федерального

государственного надзора в сфере государственного надзора в сфере

идентификации и (или) идентификации и (или)

аутентификации является соблюдение аутентификации является соблюдение

аккредитованными организациями, аккредитованными организациями,

осуществляющими идентификацию и осуществляющими идентификацию и

(или) аутентификацию с (или) аутентификацию с

использованием биометрических использованием биометрических

персональных данных физических персональных данных физических

лиц, требований настоящей статьи и лиц, аккредитованными

иных принимаемых в соответствии с государственными органами

ней нормативных правовых актов. требований настоящей статьи и иных

принимаемых в соответствии с ней

нормативных правовых актов.

─────────────────────────────────────────────────────────────────────────

Изменение абзаца шестьдесят восьмого подпункта "ф" пункта 2 статьи 3

старая редакция новая редакция

18.37. Положение о федеральном 18.37. Положение о федеральном

государственном контроле (надзоре) государственном контроле (надзоре)

в сфере идентификации и (или) в сфере идентификации и (или)

аутентификации утверждается аутентификации утверждается

Правительством Российской Правительством Российской

Федерации исходя в том числе из Федерации исходя в том числе из

того, что плановые проверки того, что плановые проверки

аккредитованных организаций, аккредитованных организаций,

осуществляющих идентификацию и осуществляющих идентификацию и

(или) аутентификацию с (или) аутентификацию с

использованием биометрических использованием биометрических

персональных данных физических персональных данных физических

лиц, при осуществлении лиц, аккредитованных

федерального государственного государственных органов при

контроля (надзора) в сфере осуществлении федерального

идентификации и (или) государственного контроля

аутентификации проводятся не реже (надзора) в сфере идентификации и

чем один раз в три года."; (или) аутентификации проводятся не

реже чем один раз в три года.";

─────────────────────────────────────────────────────────────────────────

Часть 2 статьи 5 - изложена в новой редакции

старая редакция новая редакция

2. Подпункт "ж" пункта 1 статьи 2. Абзацы двадцать второй,

1, абзацы двадцатый - шестьдесят двадцать восьмой, тридцать

восьмой подпункта "ф" и подпункт четвертый - тридцать шестой

"ц" пункта 2 статьи 3 настоящего подпункта "ф" и подпункт "ц"

Федерального закона вступают в пункта 2 статьи 3 настоящего

силу с 1 января 2022 года. Федерального закона вступают в

силу с 1 января 2022 года.

─────────────────────────────────────────────────────────────────────────

Дополнение статьи 5 частью 2.1. См. текст новой редакции

2.1. Подпункт "ж" пункта 1 статьи 1, абзацы двадцатый, двадцать

первый, двадцать третий - двадцать седьмой, двадцать девятый - тридцать

третий, тридцать седьмой - шестьдесят восьмой подпункта "ф" пункта 2

статьи 3 настоящего Федерального закона вступают в силу с 1 сентября

2022 года.

─────────────────────────────────────────────────────────────────────────