Правила получения согласия на размещение, получение и обработку биометрических персональных данных

Правительство РФ постановлением от 17 марта 2023 года №405 утвердило «Правила получения согласия, указанного в пункте 6 части 5 статьи 26 Федерального закона «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации», и формы согласия физического лица на размещение его биометрических персональных данных в региональном сегменте единой биометрической системы».

Постановление вступает в силу с 1 июня 2023 г. и действует до 1 января 2027 г., за исключением абзаца пятого пункта 6 Правил, утвержденных настоящим постановлением, который действует до 1 января 2025 г.

Правила устанавливают порядок получения согласия физического лица (п.1):

• На размещение его биометрических ПДн в региональном сегменте единой биометрической системы;
  
  
• На передачу его биометрических ПДн в единую биометрическую систему из региональных сегментов единой системы;
  
  
• На обработку таких биометрических ПДн в единой системе;
  
  
• На обработку ПДн и биометрических ПДн в целях проведения его аутентификации.

Согласие физического лица предоставляется оператору регионального сегмента в форме электронного документа с использованием регионального мобильного приложения единой биометрической системы с применением пользовательского оборудования (оконечного оборудования), имеющего в своем составе идентификационный модуль, при размещении биометрических ПДн в региональном сегменте (п.2)

Согласие физического лица на размещение его биометрических ПДн в региональном сегменте предоставляется физическим лицом оператору регионального сегмента единой биометрической системы по установленной форме (п.3).

Согласие на обработку персональных данных и биометрических ПДн в целях аутентификации предоставляется физическим лицом (п.4):

• Органам государственной власти соответствующего субъекта РФ, подведомственным им организациям;
  
  
• Органам местного самоуправления указанного субъекта РФ, подведомственным им организациям;
  
  
• Иным организациям, предоставляющим услуги, организация оказания которых регулируется нормативными правовыми актами субъекта РФ…

Согласие на обработку персональных данных и биометрических ПДн в целях аутентификации предоставляется физическим лицом в письменной форме, в том числе в форме электронного документа, с учетом требований к содержанию согласия (п.5)

Согласие физического лица в форме электронного документа могут быть подписаны (п.6):

• УКЭП, сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме …;
  
  
• Простой электронной подписью, правом создания (замены) и выдачи ключа которой в порядке обладают органы и организации, указанные в пунктах 11 и 12 части 5 статьи 26 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных …» ключ которой получен физическим лицом при личной явке …

Согласие физического лица передается оператором регионального сегмента единой биометрической системы оператору единой биометрической системы в том числе при наличии технической возможности с использованием единой системы межведомственного электронного взаимодействия (п.8).

Источник: Консультант Плюс
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=442497