Методические рекомендации по формированию у детей и подростков навыков безопасного поведения в Интернете
Download 1.76 Mb. Pdf ko'rish
|
Основы кибербезопасности
|
СТАТЬЯ 14.1. ПРИМЕНЕНИЕ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ
В ЦЕЛЯХ ИДЕНТИФИКАЦИИ ГРАЖДАН РОССИЙСКОЙ ФЕДЕРАЦИИ (введена Федеральным законом от 31.12.2017 № 482-ФЗ) 1. Государственные органы, банки и иные организа- ции в случаях, определенных федеральными зако нами, после проведения идентификации при личном присут- ствии гражданина Российской Федерации с его согла- сия на безвозмездной основе размещают в электронной форме: 1) сведения, необходимые для регистрации гражда- нина Российской Федерации в единой системе иден- тификации и аутентификации, и иные сведения, если такие сведения предусмотрены федеральными закона- ми, — в единой системе идентификации и аутентифи- кации; 134 135 2) биометрические персональные данные граждани- на Российской Федерации — в единой информационной системе персональных данных, обеспечивающей обра- ботку, включая сбор и хранение биометрических персо- нальных данных, их проверку и передачу информации о степени их соответствия предоставленным биометриче- ским персональным данным гражданина Российской Федерации (далее — единая биометрическая система). 2. Правительство Российской Федерации по согла- сованию с Центральным банком Российской Федера- ции устанавливает требования: 1) к фиксированию действий при размещении све- дений, указанных в пунктах 1 и 2 части 1 настоящей статьи; 2) к проведению государственными органами и ор- ганизациями, указанными в части 1 настоящей статьи, идентификации гражданина Российской Федерации, за исключением организаций, проводящих такую иден- тификацию в порядке, установленном Федеральным законом от 7 августа 2001 года № 115-ФЗ «О противодей- ствии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». 3. Федеральные законы, устанавливающие обязан- ность государственных органов и организаций по раз- мещению сведений, указанных в пунктах 1 и 2 части 1 настоящей статьи, должны предусматривать осущест- вление контроля и надзора за соответствующими дей- ствиями, а также определение органа государственной власти или организации, уполномоченных на их осу- ществление. 4. Сведения, указанные в пунктах 1 и 2 части 1 на- стоящей статьи, размещаются соответственно в единой системе идентификации и аутентификации и в единой биометрической системе уполномоченным сотрудником государственного органа или организации и подписыва- ются усиленной квалифицированной электронной под- писью такого государственного органа или организации. 5. Форма согласия на обработку персональных дан- ных и биометрических персональных данных, ука- занных в пунктах 1 и 2 части 1 настоящей статьи, утверждается Правительством Российской Федерации. 136 137 6. Порядок регистрации гражданина Российской Федерации в единой системе идентификации и аутен- тификации, включая состав сведений, необходимых для регистрации гражданина Российской Федерации в указанной системе, порядок и сроки проверки и об- новления сведений, размещаемых в единой системе идентификации и аутентификации с использованием государственных информационных систем, устанав- ливаются Правительством Российской Федерации. Фе- деральные органы исполнительной власти, в том числе федеральный орган исполнительной власти, осущест- вляющий функции по выработке и реализации госу- дарственной политики и нормативно-правовому регу- лированию в сфере внутренних дел, органы государ- ственных внебюджетных фондов направляют в единую систему идентификации и аутентификации сведения о гражданах Российской Федерации в целях их обнов- ления в соответствии с указанным порядком. 7. В случаях, установленных федеральными закона- ми, государственные органы и организации вправе об- новлять информацию о гражданах Российской Федера- ции, идентифицированных в соответствии с частью 18 настоящей статьи, с использованием сведений, полу- ченных из единой системы идентификации и аутенти- фикации. 8. Состав сведений, размещаемых в единой биоме- трической системе, включая вид биометрических пер- сональных данных, определяется Правительством Рос- сийской Федерации. 9. Обработка биометрических персональных дан- ных в государственных органах, банках и иных органи- зациях, указанных в абзаце первом части 1 настоящей статьи, в том числе с использованием единой биометри- ческой системы, осуществляется в соответствии с тре- бованиями к защите биометрических персональных данных, установленными в соответствии со статьей 19 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». 10. Контроль и надзор за выполнением организаци- онных и технических мер по обеспечению безопасности персональных данных, установленных в соответствии 136 137 со статьей 19 Федерального закона от 27 июля 2006 го- да № 152-ФЗ «О персональных данных», при обработке персональных данных в единой биометрической систе- ме, за исключением контроля и надзора за выполнени- ем банками организационных и технических мер по обеспечению безопасности персональных данных при использовании единой биометрической системы, осу- ществляются федеральным органом исполнитель- ной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты инфор- мации, в пределах их полномочий, установленных за- конодательством Российской Федерации о персональ- ных данных. 11. Контроль и надзор за выполнением банками ор- ганизационных и технических мер по обеспечению без- опасности персональных данных при использовании единой биометрической системы осуществляются Цен- тральным банком Российской Федерации. 12. Правительство Российской Федерации опреде- ляет федеральный орган исполнительной власти, осу- ществляющий регулирование в сфере идентификации граждан Российской Федерации на основе биометриче- ских персональных данных. 13. Федеральный орган исполнительной власти, осуществляющий регулирование в сфере идентифика- ции граждан Российской Федерации на основе биоме- трических персональных данных: 1) определяет порядок обработки, включая сбор и хранение, параметров биометрических персональных данных в целях идентификации, порядок размещения и обновления биометрических персональных данных в единой биометрической системе, а также требования к информационным технологиям и техническим сред- ствам, предназначенным для обработки биометриче- ских персональных данных в целях проведения иден- тификации (в банковской сфере и иных сферах финан- сового рынка указанные требования устанавливаются по согласованию с Центральным банком Российской Федерации); 138 139 2) определяет формы подтверждения соответствия информационных технологий и технических средств, предназначенных для обработки биометрических пер- сональных данных в целях проведения идентифика- ции, требованиям, определенным в соответствии с пун- ктом 1 настоящей части, и публикует перечень техно- логий и средств, имеющих подтверждение соответствия (в банковской сфере и иных сферах финансового рынка формы подтверждения соответствия устанавливаются по согласованию с Центральным банком Российской Федерации); 3) разрабатывает и утверждает методики проверки соответствия предоставленных биометрических персо- нальных данных физического лица его биометриче- ским персональным данным, содержащимся в единой биометрической системе, а также определяет степень взаимного соответствия указанных биометрических персональных данных, достаточную для проведения идентификации, предусмотренной настоящим Феде- ральным законом. 14. Центральный банк Российской Федерации со- вместно с оператором единой биометрической системы определяет перечень угроз безопасности, актуальных при обработке, включая сбор и хранение, биометриче- ских персональных данных, их проверке и передаче информации о степени их соответствия предоставлен- ным биометрическим персональным данным гражда- нина Российской Федерации в государственных орга- нах, банках и иных организациях, указанных в абзаце первом части 1 настоящей статьи, в единой биометри- ческой системе с учетом оценки возможного вреда, про- веденной в соответствии с законодательством Россий- ской Федерации о персональных данных, и согласовы- вает указанный перечень с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом ис- полнительной власти, уполномоченным в области про- тиводействия техническим разведкам и технической защиты информации. 15. Государственные органы, банки и иные органи- зации, указанные в абзаце первом части 1 настоящей 138 139 статьи, оператор единой биометрической системы при обработке, включая сбор и хранение, биометрических персональных данных, их проверке и определении сте- пени их соответствия предоставленным биометриче- ским персональным данным гражданина Российской Федерации: 1) осуществляют свои функции в соответствии с за- конодательством Российской Федерации о персональ- ных данных и требованиями настоящего Федерального закона; 2) осуществляют обработку, включая сбор и хране- ние, биометрических персональных данных с примене- нием информационных технологий и технических средств, имеющих подтверждение соответствия требо- ваниям, установленным в соответствии с настоящим Федеральным законом; 3) обеспечивают проверку соответствия предостав- ленных биометрических персональных данных граж- данина Российской Федерации его биометрическим персональным данным согласно методикам, утверж- денным в соответствии с настоящим Федеральным за- коном. 16. Оператор единой биометрической системы: 1) осуществляет передачу информации о результа- тах проверки соответствия предоставленных биометри- ческих персональных данных гражданина Российской Федерации его биометрическим персональным дан- ным, содержащимся в единой биометрической системе, в государственные органы, банки и иные организации, указанные в абзаце первом части 1 настоящей статьи; 2) предоставляет в федеральный орган исполни- тельной власти, осуществляющий функции по выра- ботке и реализации государственной политики и нор- мативно-правовому регулированию в сфере внутрен- них дел, и федеральный орган исполнительной власти в области обеспечения безопасности в целях обеспече- ния обороны страны, безопасности государства, охра- ны правопорядка и противодействия терроризму сведе- ния, содержащиеся в единой биометрической системе, в порядке, установленном Правительством Российской Феде рации. 140 141 17. Функции оператора единой биометрической си- стемы возлагаются Правительством Российской Феде- рации на оператора, занимающего существенное поло- жение в сети связи общего пользования на территориях не менее чем двух третей субъектов Российской Феде- рации. 18. Идентификация гражданина Российской Феде- рации с применением информационных технологий осуществляется без его личного присутствия в случаях, установленных федеральными законами, путем предо- ставления государственным органам и организациям: 1) сведений о гражданине Российской Федерации, раз мещенных в единой системе идентификации и аутен- тификации, в порядке, установленном Правительством Российской Федерации; 2) информации о степени соответствия предостав- ленных биометрических персональных данных граж- данина Российской Федерации его биометрическим персональным данным, содержащимся в единой биоме- трической системе. 19. При предоставлении биометрических персональ- ных данных физического лица по каналам связи в це- лях проведения его идентификации без личного при- сутствия посредством сети «Интернет» должны приме- няться шифровальные (криптографические) средства, позволяющие обеспечить безопасность передаваемых данных от угроз безопасности, актуальных при обра- ботке биометрических персональных данных, опреде- ленных в соответствии с частью 14 настоящей статьи, и имеющие подтверждение соответствия требованиям, установленным в соответствии со статьей 19 Федераль- ного закона от 27 июля 2006 года № 152-ФЗ «О персо- нальных данных». Государственный орган, банк или иная организация, указанные в абзаце первом части 1 настоящей статьи, обязаны предложить использовать указанные средства физическим лицам, обратившимся к ним в целях проведения идентификации без личного присутствия, и указать страницу сайта в сети «Интер- нет», с которой предоставляются эти средства. 20. В случае, если физическое лицо для предостав- ления своих биометрических персональных данных в 140 141 целях проведения идентификации без личного присут- ствия посредством сети «Интернет» использует мобиль- ный телефон, смартфон или планшетный компьютер и отказывается от использования шифровальных (криптографических) средств, указанных в части 19 настоящей статьи, государственный орган, банк или иная организация, указанные в абзаце первом части 1 настоящей статьи, обязаны отказать такому лицу в про- ведении указанной идентификации. 21. В случае, если физическое лицо при предостав- лении своих биометрических персональных данных в целях проведения идентификации без личного присут- ствия посредством сети «Интернет» использует иные устройства, в том числе персональный компьютер, и отказывается от применения шифровальных (крипто- графических) средств, указанных в части 19 настоя- щей статьи, государственный орган, банк или иная организация, указанные в абзаце первом части 1 на- стоящей статьи, уведомляет его о рисках, связанных с таким отказом. После подтверждения физическим лицом своего решения государственный орган, банк или иная организация, указанные в абзаце первом части 1 настоящей статьи, может провести соответ- ствующую идентификацию физического лица посред- ством сети «Интернет» без использования им указан- ных шифровальных (криптографических) средств. 22. Государственные органы, банки и иные организа- ции при проведении идентификации гражданина Рос- сийской Федерации с применением информационных технологий в соответствии с частью 18 настоящей статьи вправе подтверждать достоверность сведений, предусмо- тренных пунктом 1 части 18 настоящей статьи, с исполь- зованием информационных систем государственных ор- ганов, в том числе федерального органа исполнительной власти, осуществляющего функции по выработке и реа- лизации государственной политики и нормативно-пра- вовому регулированию в сфере внутренних дел, Пенси- онного фонда Российской Федерации, Федерального фонда обязательного медицинского страхования и (или) государственной информационной системы, определен- ной Правительством Российской Федерации. 142 143 23. Согласие гражданина Российской Федерации на обработку персональных данных, содержащихся в еди- ной системе идентификации и аутентификации, и био- метрических персональных данных для проведения его идентификации с применением информационных тех- нологий в соответствии с частью 18 настоящей статьи может быть подписано его простой электронной подпи- сью, ключ к которой получен в соответствии с правила- ми использования простой электронной подписи при обращении за получением государственных и муници- пальных услуг в электронной форме, установленными Правительством Российской Федерации. Указанное со- гласие, подписанное простой электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному соб- ственноручной подписью данного гражданина Россий- ской Федерации. 24. Размер и порядок взимания оператором единой биометрической системы платы за предоставление го- сударственным органам и организациям сведений, ука- занных в пункте 2 части 18 настоящей статьи, опреде- ляются федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, по согласованию с оператором единой биометрической системы и иными государственными органами и орга- низациями в случаях, установленных федеральными законами. Download 1.76 Mb. Do'stlaringiz bilan baham: 
|