III. Региональный сегмент единой биометрической системы

18. Региональный сегмент единой биометрической системы может быть образован в составе единой биометрической системы по решению Правительства Российской Федерации, принятому в порядке, предусмотренном частями 1 и 2 статьи 5 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".

Региональный сегмент единой биометрической системы может состоять из одной государственной информационной системы соответствующего субъекта Российской Федерации или из организационно упорядоченной совокупности государственных информационных систем соответствующего субъекта Российской Федерации.

В случае если региональный сегмент единой биометрической системы состоит из организационно упорядоченной совокупности государственных информационных систем соответствующего субъекта Российской Федерации, которые включают подсистемы, обеспечивающие выполнение целей и задач регионального сегмента единой биометрической системы, предусмотренных Федеральным законом "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" и пунктами 19 и 20 настоящего Положения, а также иные подсистемы, обеспечивающие выполнение иных целей и задач, разделы I и III настоящего Положения распространяются только на подсистемы таких государственных информационных систем, обеспечивающие выполнение целей и задач регионального сегмента единой биометрической системы.

19. Региональный сегмент единой биометрической системы используется в целях осуществления аутентификации физического лица органами государственной власти соответствующего субъекта Российской Федерации и подведомственными им организациями при предоставлении государственных услуг, органами местного самоуправления такого субъекта Российской Федерации и подведомственными им организациями при предоставлении муниципальных услуг, иными организациями, предоставляющими услуги, организация оказания которых регулируется нормативными правовыми актами субъекта Российской Федерации, которые имеют место нахождения на территории такого субъекта Российской Федерации, и организациями, оказывающими услуги по перевозке пассажиров на территории иного субъекта Российской Федерации, в случаях, предусмотренных в соответствии с частью 16 статьи 5 и пунктом 12 части 5 статьи 26 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", а также в иных правоотношениях в случаях, установленных федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами.

20. Региональный сегмент единой биометрической системы обеспечивает выполнение следующих задач:

а) размещение физическими лицами своих биометрических персональных данных в региональном сегменте единой биометрической системы с использованием российской программы для электронных вычислительных машин, предназначенной для обработки биометрических персональных данных, предоставляемой на безвозмездной основе оператором регионального сегмента единой биометрической системы и (или) оператором единой биометрической системы, функционирующей с применением шифровальных (криптографических) средств, указанных в части 1 статьи 19 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", предназначенной для размещения биометрических персональных данных в региональном сегменте единой биометрической системы, с применением пользовательского оборудования (оконечного оборудования), имеющего в своем составе идентификационный модуль, в порядке, установленном в соответствии с пунктом 1 части 5 статьи 26 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";

б) передача в единую биометрическую систему биометрических персональных данных, содержащихся в региональном сегменте единой биометрической системы, в том числе биометрических персональных данных, размещенных физическим лицом в соответствии с подпунктом "а" настоящего пункта;

в) обработка, включая хранение, биометрических персональных данных, размещенных в региональном сегменте единой биометрической системы;

г) обработка, включая хранение, векторов единой биометрической системы, полученных из единой биометрической системы;

д) проверка соответствия предоставленных биометрических персональных данных физического лица векторам единой биометрической системы, полученным в результате преобразования размещенных в единой биометрической системе биометрических персональных данных такого физического лица и переданным в региональный сегмент единой биометрической системы из единой биометрической системы;

е) проверка соответствия предоставленных биометрических персональных данных физического лица векторам единой биометрической системы, полученным в результате преобразования размещенных в региональном сегменте единой биометрической системы биометрических персональных данных такого физического лица и созданным в региональном сегменте единой биометрической системы;

ж) иные задачи, определенные нормативными правовыми актами в целях использования регионального сегмента единой биометрической системы в правоотношениях, указанных в пункте 19 настоящего Положения.

21. Оператором регионального сегмента единой биометрической системы является исполнительный орган субъекта Российской Федерации или подведомственное ему государственное учреждение либо государственное унитарное предприятие, определяемые высшим исполнительным органом субъекта Российской Федерации, осуществляющие создание, развитие, модернизацию и эксплуатацию регионального сегмента единой биометрической системы и являющиеся владельцами технических средств, в том числе программно-технических средств, а также программ для электронных вычислительных машин, предназначенных для обработки биометрических персональных данных, векторов единой биометрической системы, используемых в региональном сегменте единой биометрической системы.

Выполнение функций оператора регионального сегмента единой биометрической системы, являющегося исполнительным органом субъекта Российской Федерации, может быть в соответствии с правовым актом субъекта Российской Федерации передано одному или нескольким исполнительным органам соответствующего субъекта Российской Федерации. Исполнительный орган субъекта Российской Федерации, которому передано выполнение функций оператора регионального сегмента, вправе в соответствии с правовыми актами субъекта Российской Федерации привлекать для реализации указанных функций подведомственные ему государственные учреждения или государственные унитарные предприятия.

22. Оператор регионального сегмента единой биометрической системы осуществляет следующие функции:

а) создание, развитие, модернизация, эксплуатация и обеспечение функционирования регионального сегмента единой биометрической системы;

б) передача указанным в частях 15 и 16 статьи 5 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" органам государственной власти субъектов Российской Федерации, подведомственным им организациям, органам местного самоуправления, подведомственным им организациям и иным организациям, предоставляющим услуги, организация оказания которых регулируется нормативными правовыми актами субъекта Российской Федерации, информации о результатах проверки соответствия предоставленных биометрических персональных данных физического лица соответствующим векторам единой биометрической системы, содержащимся в региональном сегменте единой биометрической системы;

в) передача органам государственной власти соответствующего субъекта Российской Федерации, подведомственным им организациям, органам местного самоуправления такого субъекта Российской Федерации, подведомственным им организациям и иным организациям, предоставляющим услуги, организация оказания которых регулируется нормативными правовыми актами субъекта Российской Федерации, которые имеют место нахождения на территории такого субъекта Российской Федерации, информации о результатах проверки соответствия предоставленных биометрических персональных данных физического лица векторам единой биометрической системы, которые созданы в региональном сегменте единой биометрической системы или переданы в него из единой биометрической системы;

г) обеспечение защиты информации, содержащейся в региональном сегменте единой биометрической системы, в том числе в целях противодействия угрозам безопасности, определенным в соответствии с частью 18 статьи 5 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";

д) направление мотивированного запроса оператору единой биометрической системы о предоставлении информации о результатах проверки соответствия предоставленных органом государственной власти субъекта Российской Федерации, подведомственной ему организацией, органом местного самоуправления, подведомственной ему организацией, иной организацией, использующей региональный сегмент единой биометрической системы, биометрических персональных данных физического лица его биометрическим персональным данным, содержащимся в единой биометрической системе, при получении мотивированного запроса указанных органов или организаций, основанного на обращении субъекта персональных данных, предполагающего неправомерную обработку его биометрических персональных данных при предоставлении информации о степени соответствия предоставленных биометрических персональных данных физического лица вектору единой биометрической системы, содержащемуся в региональном сегменте единой биометрической системы, и (или) оспаривающего результаты проведения аутентификации;

е) обеспечение физическим лицам, чьи биометрические персональные данные размещены в единой биометрической системе, возможности прохождения аутентификации с использованием регионального сегмента единой биометрической системы в случаях, определенных в соответствии с пунктом 10 части 5 статьи 26 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", с использованием векторов единой биометрической системы;

ж) осуществление по требованию физического лица блокирования, удаления или уничтожения его биометрических персональных данных, векторов единой биометрической системы с учетом требований, установленных Федеральным законом "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" и Федеральным законом "О персональных данных";

з) осуществление по мотивированному запросу федеральных органов исполнительной власти, уполномоченных в области безопасности, деятельности войск национальной гвардии Российской Федерации, обеспечения государственной защиты, государственной охраны, внешней разведки, блокирования, удаления, уничтожения биометрических персональных данных физических лиц, внесения изменений в сведения, содержащиеся в региональном сегменте единой биометрической системы, в случаях, предусмотренных законодательством Российской Федерации, а также предоставление доступа к таким сведениям в случаях, предусмотренных законодательством Российской Федерации, для реализации указанными федеральными органами исполнительной власти своих полномочий;

и) осуществление по мотивированному запросу уполномоченного органа по защите прав субъектов персональных данных уточнения, блокирования, прекращения обработки и уничтожения персональных данных физических лиц, содержащихся в региональном сегменте единой биометрической системы, включая биометрические персональные данные и векторы единой биометрической системы, в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;

к) осуществление по мотивированному запросу оператора единой биометрической системы, направленному в соответствии с законодательством Российской Федерации, блокирования, удаления, уничтожения биометрических персональных данных и векторов единой биометрической системы, а также внесения изменений в сведения, содержащиеся в региональном сегменте единой биометрической системы;

л) осуществление по мотивированному запросу, направленному в соответствии с законодательством Российской Федерации, предоставления в федеральный орган исполнительной власти в области обеспечения безопасности и федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере внутренних дел, в целях обеспечения обороны страны и безопасности государства, охраны правопорядка, транспортной безопасности и противодействия терроризму сведений, содержащихся в региональном сегменте единой биометрической системы;

м) направление перечня органов государственной власти субъектов Российской Федерации, подведомственных им организаций, органов местного самоуправления, подведомственных им организаций и иных организаций, использующих региональный сегмент единой биометрической системы в целях аутентификации, в уполномоченный орган по защите прав субъектов персональных данных, а также предоставление указанного перечня оператору единой биометрической системы для размещения на его официальном сайте в информационно-телекоммуникационной сети "Интернет" и обеспечение поддержания его в актуальном состоянии;

н) уничтожение биометрических персональных данных из регионального сегмента единой биометрической системы по истечении 10 суток с момента предоставления физическим лицом таких данных в целях проведения аутентификации в соответствии с частями 15 и 16 статьи 5 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";

о) уничтожение векторов единой биометрической системы и биометрических персональных данных, содержащихся в региональном сегменте единой биометрической системы, в случае исключения такого регионального сегмента единой биометрической системы из состава единой биометрической системы;

п) осуществление иных функций, определенных федеральными законами, актами Правительства Российской Федерации и нормативными правовыми актами субъекта Российской Федерации.

23. Программно-технические средства регионального сегмента единой биометрической системы должны в том числе обеспечивать:

а) реализацию задач регионального сегмента единой биометрической системы;

б) возможность масштабирования по производительности и объему обрабатываемой информации в региональном сегменте единой биометрической системы;

в) проверку в автоматизированном режиме биометрических персональных данных, размещаемых физическим лицом в региональном сегменте единой биометрической системе с использованием российской программы для электронных вычислительных машин, предназначенной для обработки биометрических персональных данных, предоставляемой на безвозмездной основе оператором регионального сегмента единой биометрической системы и (или) оператором единой биометрической системы, функционирующей с применением шифровальных (криптографических) средств, указанных в части 1 статьи 19 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", предназначенной для размещения биометрических персональных данных в региональном сегменте единой биометрической системы, на соответствие требованиям, установленным в соответствии с пунктом 14 части 5 статьи 26 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации";

г) возможность обрабатывать в региональном сегменте единой биометрической системы одновременно несколько видов биометрических персональных данных или только один из видов;

д) возможность обрабатывать в региональном сегменте единой биометрической системы векторы единой биометрической системы, в том числе полученные из единой биометрической системы;

е) информационное взаимодействие регионального сегмента единой биометрической системы с информационными системами, указанными в пункте 26 настоящих Правил;

ж) возможность работы с мобильными (переносными) устройствами вычислительной техники, в том числе мобильными телефонами, смартфонами, планшетными компьютерами, посредством которых обеспечивается размещение биометрических персональных данных в региональном сегменте единой биометрической системы в порядке, установленном в соответствии с пунктом 1 части 5 статьи 26 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", а также аутентификацию физических лиц с использованием регионального сегмента единой биометрической системы;

з) защиту информации, содержащейся в региональном сегменте единой биометрической системы, в том числе от угроз безопасности, актуальных при обработке биометрических персональных данных, векторов единой биометрической системы, проверке и передаче информации о степени соответствия векторов единой биометрической системы предоставленным биометрическим персональным данным физического лица в региональном сегменте единой биометрической системы, а также актуальных при взаимодействии единой биометрической системы, информационных систем органов государственной власти субъектов Российской Федерации, подведомственных им организаций, органов местного самоуправления, подведомственных им организаций и иных организаций с региональным сегментом единой биометрической системы, определенных в соответствии с частью 18 статьи 5 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".

24. Размещение и обновление биометрических персональных данных в региональном сегменте единой биометрической системы осуществляются в соответствии с законодательством Российской Федерации в области персональных данных и порядком размещения и обновления биометрических персональных данных в единой биометрической системе, в том числе в ее региональных сегментах, устанавливаемым в соответствии с пунктом 14 части 5 статьи 26 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".

25. Оператор регионального сегмента единой биометрической системы не вправе осуществлять предоставление третьим лицам содержащихся в региональном сегменте единой биометрической системы биометрических персональных данных физических лиц, векторов единой биометрической системы, если иное не предусмотрено Федеральным законом "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".

26. Для реализации задач, указанных в пункте 20 настоящего положения, и функций, указанных в пункте 22 настоящего Положения, региональный сегмент единой биометрической системы может взаимодействовать со следующими информационными системами:

а) единый портал государственных и муниципальных услуг (функций);

б) единая система идентификации и аутентификации;

в) федеральная государственная информационная система "Единая система межведомственного электронного взаимодействия";

г) региональная система межведомственного электронного взаимодействия;

д) иные информационные системы.

27. Организация информационного взаимодействия регионального сегмента единой биометрической системы с информационными системами, указанными в пункте 26 настоящих Правил, осуществляется оператором регионального сегмента единой биометрической системы и операторами иных информационных систем самостоятельно или с привлечением иных организаций в соответствии с законодательством Российской Федерации.