<Письмо> Минцифры России от 12.05.2023 N П24-9754-ОГ
МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ
И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПИСЬМО
от 12 мая 2023 г. N П24-9754-ОГ
О РАССМОТРЕНИИ ОБРАЩЕНИЯ
Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации рассмотрело обращение и в рамках компетенции полагает возможным дать следующие разъяснения, которые носят общий характер и к соответствующим правоотношениям могут применяться только с учетом конкретной ситуации и полного и всестороннего исследования обстоятельств.
Сообщаем, что согласно пункту 2 Положения о федеральном государственном контроле (надзоре) в сфере идентификации и (или) аутентификации, утвержденного постановлением Правительства Российской Федерации от 11 октября 2021 г. N 1729, предметом обозначенного контроля (надзора) являлось соблюдение аккредитованными организациями, осуществляющими идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, требований статьи 14.1 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и иных принимаемых в соответствии с ней нормативных правовых актов.
При этом нормы об аккредитации организаций, осуществляющих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, и контроле (надзоре) за указанными организациями в силу не вступили.
29 декабря 2022 г. принят Федеральный закон N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" (далее - Федеральный закон N 572), в соответствии с пунктом 1 части 1 статьи 25 которого статья 14.1 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" признана утратившей силу.
Согласно части 2 статьи 18 Федерального закона N 572 предусмотрено проведение федерального государственного надзора в сфере идентификации и (или) аутентификации, предметом которого является соблюдение аккредитованными организациями, осуществляющими аутентификацию на основе биометрических персональных данных физических лиц, аккредитованными государственными органами, Центральным банком Российской Федерации в случае прохождения им аккредитации (далее - контролируемые лица), требований указанного закона и иных принимаемых в соответствии с ним нормативных правовых актов.
В соответствии с частью 4 статьи 18 Федерального закона N 572 постановлением Правительства Российской Федерации от 11 апреля 2023 г. N 585 утверждено Положение о федеральном государственном контроле (надзоре) в сфере идентификации и (или) аутентификации.
В соответствии с частью 2 статьи 27 Федерального закона N 572 нормы об аккредитации организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, государственных органов, Центрального банка Российской Федерации в случае прохождения им аккредитации и контроле (надзоре) в сфере идентификации и (или) аутентификации вступают в силу 1 июня 2023 г.
Таким образом, контроль (надзор) в сфере идентификации и (или) аутентификации не осуществляется в связи с отсутствием контролируемых лиц.
Дополнительно сообщаем, что Федеральный закон N 572 регулирует отношения, возникающие при осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных с использованием государственной информационной системы "Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных", а также при ее взаимодействии в целях осуществления аутентификации с использованием биометрических персональных данных физических лиц с информационными системами аккредитованных государственных органов, Центрального банка Российской Федерации в случае прохождения им аккредитации, организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц.
Директор Департамента
развития технологий
цифровой идентификации
Д.Г.ДУБЫНИН