3. Участниками Системы, имеющими ограниченный доступ к данным, содержащимся в Системе, без права их редактирования и исключительно в целях обеспечения возможности аутентификации лиц, являются:
— иные федеральные органы исполнительной власти, не указанные в пункте 2 настоящего раздела;
— государственные внебюджетные фонды (Пенсионный фонд Российской Федерации, Федеральный фонд обязательного медицинского страхования, Фонд социального страхования Российской Федерации);
— органы местного самоуправления;
— уполномоченные юридические лица, оказывающие финансовые услуги (банковские, страховые, брокерские);
— отдельные категории юридических и физических лиц, не относящиеся к названным выше категориям, которым Правительством Российской Федерации предоставлено право осуществлять сбор биометрических персональных данных, за исключением лиц, осуществляющих контроль доступа в организациях гражданской сферы, и имеющих право на сбор в пределах своей компетенции биометрических персональных данных в отношении определенных групп лиц.
Полномочия указанных участников Системы определяются Правительством Российской Федерации.
Пополнение Системы биометрическими персональными данными осуществляют все участники создания, функционирования и использования Системы.
VIII. Этапы создания Системы
Национальную систему биометрической идентификации личности планируется реализовать в 2 этапа (2019--2024 гг.). На 1 этапе (2020--2022 гг.) планируется выполнение следующих мероприятий:
— разработка нормативно-правовой базы и введение в эксплуатацию ФИСБУ;
— проведение опытно-конструкторской работы по созданию ФИСБУ;
— сертификация ФИСБУ.
На 2 этапе (2022--2024 гг.) планируется выполнение следующих мероприятий:
— обеспечение обработки биометрических персональных данных посредством ФИСБУ;
— предоставление доступа к ФИСБУ органам государственной власти;
— проведение анализа и мониторинга эффективности правоохранительной сферы национальной системы биометрической идентификации личности в целях дальнейшей его оптимизации и развития.
IX. Обеспечение информационной безопасности Системы
При создании Системы должно быть обеспечено выполнение требований по информационной безопасности следующими средствами:
— сертификация и аттестация Системы на соответствие требованиям по безопасности информации;
— обеспечение выполнения требований по защите информации в Системе в соответствии с действующим законодательством РФ на всех этапах ее эксплуатации;
— обеспечение регламентации процессов обработки биометрических персональных данных;
— определение ответственности за нарушения в области обеспечения безопасности обрабатываемых данных;
— принятие комплекса технических, организационных мер по обеспечению защиты инфор-
мации участниками Системы. Построение инфраструктуры, обеспечивающей доступность, целостность, достоверность, непротиворечивость, конфиденциальность и защиту от неправомерного доступа к содержащейся в Системе информации;
— особый порядок обработки биометрических персональных данных защищаемых категорий лиц;
— создание системы защиты информации, обрабатываемой в Системе, на основании моделей угроз безопасности. Актуализация моделей угроз безопасности при технологических изменениях Системы. Анализ и применение вновь разрабатываемых моделей угроз безопасности на любом этапе разработки и эксплуатации Системы;
— комплексное решение задач обеспечения информационной безопасности, применение прогнозов развития информационных технологий, тенденций развития методов и средств защиты информации.
X. Механизмы и источники финансирования Системы
Основным источником финансирования создания Системы являются средства федерального бюджета, выделяемые в рамках реализации федерального проекта.
XI. Ожидаемый социально-экономический эффект
Создание и функционирование национальной системы биометрической идентификации личности будет способствовать:
— повышению уровня информационно-аналитического обеспечения деятельности органов государственной власти;
— повышению эффективности исполнения государственных и муниципальных функций и решения государственных задач;
— повышению достоверности аккумулируемых данных в информационных системах;
— повышению безопасности граждан за счет расширения возможностей оперативной идентификации личности;
— повышению качества, доступности и безопасности государственных и муниципальных услуг;
— повышению эффективности и безопасности при предоставлении финансовых, медицинских и иных услуг;
— экономии ресурсов и сокращению сроков при оказании государственных и муниципальных услуг в цифровом виде;
— повышению удобства получения государственных и муниципальных услуг.
Список литературы:
1. Болл Р. М., Коннен Дж. Х., Панканти Ш., Ратха Н. К., Сеньор Э. У. Руководство по биометрии. М., 2007.
2. Важенин В. В., Баженов С. В. Проблемы правового регулирования деятельности подразделений по обеспечению безопасности лиц, подлежащих государственной защите // Вестник Воронежского института МВД России. 2012. № 1.
3. Генетические исследования: законодательство и уголовная политика. Коллективная монография / под ред. И. Я. Козаченко, Д. Н. Сергеева. Екатеринбург, 2019.
4. Гришенкова Н. П, Лавров Д. Н.Обзор методов идентификации человека по радужной оболочке глаза // Математические структуры и моделирование. 2014. № 1.
5. Канторович Э. Х. Два тела короля. Исследование по средневековой политической теологии. М., 2015.
6. Кононов Л. А. Роль официальных документов: концепций, доктрин, стратегий в политическом управлении Российской Федерации // Право и современные государства. 2017. № 2.
7. Мушинский М. А. Стратегии, концепции, доктрины в правовой системе Российской Федерации: проблемы статуса, юридиче-ской техники и соотношения друг с другом // Юридическая техника. 2015. № 9.
8. Перепечина И. О. Применение систем ДНК- регистрации для установления родственников разыскиваемых лиц // Вестник криминалистики. 2010. Вып. 2.
9. Попов Д. В. История паноптизма: от оракулов к палантирам // Манускрипт. 2019. Т. 12. Вып. 6.
10. Романовский Г. Б., Романовская О. В. Права человека, генетика и современная биокриминология // Государство и право. 2018. № 3.
11. Чурилов А. Ю. Принципы общего регламента Европейского союза о защите персональных данных (GDPR): проблемы и перспективы имплементации // Вестник Омской юридической академии. 2019. № 1.