Об аккредитации микрофинансовых организаций, осуществляющих обработку биометрических персональных данных.

ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ

ПИСЬМО

от 13 сентября 2022 г. N 44-14/4002

Департамент микрофинансового рынка рассмотрел письмо от 15.08.2022 и с учетом позиции Департамента финансовых технологий сообщает следующее.

Постановление Правительства Российской Федерации от 20.10.2021 N 1799 "Об аккредитации организаций, владеющих информационными системами, обеспечивающими идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, и (или) оказывающих услуги по идентификации и (или) аутентификации с использованием биометрических персональных данных физических лиц" (далее - постановление Правительства N 1799) принято в целях реализации частей 18.28, 18.30, 18.31 и 18.33 статьи 14.1 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее - Закон N 149).

Указанные нормы вступают в силу с 1 марта 2023 года.

В соответствии с частью 18.31 статьи 14.1 Закона N 149 аккредитация организаций, в том числе организаций финансового рынка, указанных в части 18.20 настоящей статьи, для осуществления идентификации либо идентификации и аутентификации осуществляется в установленном Правительством Российской Федерации порядке без ограничения срока.

Частью 18.20 Закона N 149 установлены условия, при которых осуществляются сбор и обработка используемых для идентификации либо идентификации и аутентификации биометрических персональных данных в информационных системах организаций финансового рынка, осуществляющих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц.

Приказом Минцифры России от 10.09.2021 N 930 утверждены порядок обработки, включая сбор и хранение, параметров биометрических персональных данных, порядок размещения и обновления биометрических персональных данных в единой биометрической системе и в иных информационных системах, обеспечивающих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, а также требования к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации.

Учитывая изложенное, в случае если обработка биометрических персональных данных не осуществляется при проведении идентификации и (или) аутентификации, полагаем, что требования постановления Правительства N 1799 не будут распространяться на микрофинансовую организацию.

Заместитель директора Департамента

микрофинансового рынка -

начальник Управления регулирования

Р.В.НОВИКОВ

13.09.2022