ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ
ПИСЬМО
от 13 сентября 2022 г. N 44-14/4002
Департамент микрофинансового рынка рассмотрел письмо от 15.08.2022 и с учетом позиции Департамента финансовых технологий сообщает следующее.
Постановление Правительства Российской Федерации от 20.10.2021 N 1799 "Об аккредитации организаций, владеющих информационными системами, обеспечивающими идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, и (или) оказывающих услуги по идентификации и (или) аутентификации с использованием биометрических персональных данных физических лиц" (далее - постановление Правительства N 1799) принято в целях реализации частей 18.28, 18.30, 18.31 и 18.33 статьи 14.1 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее - Закон N 149).
Указанные нормы вступают в силу с 1 марта 2023 года.
В соответствии с частью 18.31 статьи 14.1 Закона N 149 аккредитация организаций, в том числе организаций финансового рынка, указанных в части 18.20 настоящей статьи, для осуществления идентификации либо идентификации и аутентификации осуществляется в установленном Правительством Российской Федерации порядке без ограничения срока.
Частью 18.20 Закона N 149 установлены условия, при которых осуществляются сбор и обработка используемых для идентификации либо идентификации и аутентификации биометрических персональных данных в информационных системах организаций финансового рынка, осуществляющих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц.
Приказом Минцифры России от 10.09.2021 N 930 утверждены порядок обработки, включая сбор и хранение, параметров биометрических персональных данных, порядок размещения и обновления биометрических персональных данных в единой биометрической системе и в иных информационных системах, обеспечивающих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, а также требования к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации.
Учитывая изложенное, в случае если обработка биометрических персональных данных не осуществляется при проведении идентификации и (или) аутентификации, полагаем, что требования постановления Правительства N 1799 не будут распространяться на микрофинансовую организацию.
Заместитель директора Департамента
микрофинансового рынка -
начальник Управления регулирования
Р.В.НОВИКОВ
13.09.2022