Заключение ответственного комитета (Комитет Государственной Думы по информационной политике, информационным технологиям и связи)

Проект ЗАКЛЮЧЕНИЕ на проект федерального закона No 1131094-8 «О внесении изменения в статью 13 Федерального закона «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» (в части осуществления идентификации и (или) аутентификации с использованием биометрических персональных данных), внесенный Правительством Российской Федерации Комитет Государственной Думы по информационной политике, информационным технологиям и связи рассмотрел внесенный Правительством Российской Федерации проект федерального закона No 1131094-8 «О внесении изменения в статью 13 Федерального закона «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» (в части осуществления идентификации и (или) аутентификации с использованием биометрических персональных данных), и отмечает следующее. Проект федерального закона направлен на совершенствование действующего порядка использования биометрических персональных данных физических лиц для обеспечения прохода на территории организаций. Новой редакцией статьи 13 Федерального закона 29 декабря 2022 года No 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» устанавливается, что проход на территории стратегически важных объектов (оборонно-промышленного, атомного энергопромышленного, ядерного оружейного, химического, топливно-энергетического комплексов, помещения, предназначенные для обработки и хранения сведений, составляющих государственную тайну) может осуществляться не только с использованием единой биометрической системы, но и посредством собственных информационных систем аккредитованных государственных органов, Центрального банка Российской Федерации (в случае прохождения им аккредитации) или аккредитованных организаций. Аккредитованным государственным органам, Банку России, государственным корпорациям и иным аккредитованным организациям при обеспечении прохода своих сотрудников и посетителей на объекты критической информационной инфраструктуры первой или второй категории значимости предоставляется право использовать собственные информационные системы. Также государственным органам, Центральному банку Российской Федерации, государственным корпорациям и иным организациям при обеспечении прохода сотрудников или посетителей на объекты критической информационной инфраструктуры третьей категории значимости или без такой категории предоставляется право использовать собственные информационные системы. Комитет, поддерживая концепцию рассматриваемого проекта федерального закона, обращает внимание, что отдельные его положения нуждаются в согласовании с нормами действующего законодательства Российской Федерации, а также в юридико-технической и лингвостилистической корректировке. Следует обратить внимание, что действующая редакция статьи 13 Федерального закона «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» предусматривает императивное осуществление идентификации и (или) аутентификации при обеспечении прохода на территорию организаций с использованием биометрических персональных данных физических лиц. Однако предлагаемая проектом федерального закона конструкция новой редакции вышеуказанной статьи 13 об осуществлении вышеуказанных идентификации и (или) аутентификации физических лиц с использованием их биометрических персональных данных носит возможный, а не обязательный характер. Данный вопрос нуждается в дополнительном обсуждении и выработке консолидированной позиции с учетом позиции заинтересованных государственных органов во избежание снижения состояния защищенности стратегических предприятий и объектов. Предусмотренный законопроектом термин «помещения, предназначенные для обработки и хранения сведений, составляющих государственную тайну» (проектируемая часть 1, пункт 1 части 2 статьи 13) не применяется в вышеупомянутом Федеральном законе, и не известен законодательству Российской Федерации о государственной тайне. Также в законодательстве Российской Федерации не используется и в законопроекте не раскрывается определение термина «контролируемые зоны объектов критической информационной инфраструктуры» (проектируемый пункт 1 части 4 статьи 13). Поскольку действующей редакцией положений указанного Федерального закона институт «собственных информационных систем» не определен, обращаем внимание, что законопроекте не установлены требования к обеспечению состояния защищенности биометрических персональных данных при эксплуатации предусмотренных законопроектом собственных информационных систем Центрального банка, государственных корпораций и иных организаций. С учетом изложенного, Комитет Государственной Думы по информационной политике, информационным технологиям и связи поддерживает проект федерального закона No 1131094-8 «О внесении изменения в статью 13 Федерального закона «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» и рекомендует Государственной Думе принять его в первом чтении при условии его доработки с учетом высказанных замечаний. Председатель комитета С.М.Боярский В.В.Обухов