Ключевые аспекты Положения о федеральном госконтроле в сфере идентификации и аутентификации

Эксперты AKTIV.CONSULTING изучили документ и рассказали, кто и как будет осуществлять госконтроль за организациями, осуществляющими аутентификацию на основе биометрических персональных данных.

С 1 июня вступает в силу Положение о федеральном государственном контроле (надзоре) в сфере идентификации и (или) аутентификации, которое было утверждено постановлением Правительства от 11.04.2023 № 585. Положение устанавливает порядок организации и осуществления федерального государственного контроля.

Согласно тексту документа предметом государственного контроля является соблюдение аккредитованными организациями, осуществляющими аутентификацию на основе биометрических персональных данных физических лиц, требований Федерального закона № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты РФ и признании утратившими силу отдельных положений законодательных актов РФ» и иных принимаемых в соответствии с ним нормативных правовых актов.

Контролирующим органом станет Минцифры. Перечень контролируемых лиц будет размещен на сайте ведомства.

Минцифры будет осуществлять государственный контроль с применением системы оценки и управления рисками причинения вреда охраняемым законом ценностям. Ведомство будет относить объекты контроля к категориям высокого, среднего и низкого риска.

Плановые контрольные (надзорные) мероприятия в отношении объектов контроля в зависимости от присвоенных категорий риска будут проводится со следующей периодичностью:

• в отношении объектов контроля, отнесенных к категории высокого риска: один раз в 2 года инспекционный визит, или выездная проверка, или документарная проверка;
• в отношении объектов контроля, отнесенных к категории среднего риска: один раз в 2,5 года инспекционный визит, или выездная проверка, или документарная проверка.

Профилактика рисков причинения вреда (ущерба) охраняемым законом ценностям

При осуществлении государственного контроля (надзора) могут проводиться следующие виды профилактических мероприятий:

1) Информирование.

Информирование по вопросам соблюдения обязательных требований будет осуществляться в порядке, установленном статьей 46 Федерального закона «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации».

2) Обобщение правоприменительной практики.

Доклад о правоприменительной практике готовится не позднее 10 марта года, следующего за отчетным, утверждается приказом и размещается на официальном сайте Минцифры в течение 3 дней со дня его утверждения для публичного обсуждения.

3) Объявление предостережения.

Минцифры объявляет контролируемому лицу предостережение в случае наличия сведений о готовящихся нарушениях или признаках нарушений обязательных требований. Контролируемые организации в течение 10 рабочих дней со дня получения предостережения вправе подать в ведомство возражение.

Минцифры рассмотрит возражение в течение 20 рабочих дней со дня его получения и по итогам примет одно из следующих решений:

• об отмене объявленного предостережения;
• об отказе в удовлетворении возражения.

4) Консультирование.

Уполномоченное должностное лицо проводит консультирование контролируемых лиц:

• в письменной форме в случае поступления от контролируемого лица соответствующего запроса;
• посредством размещения на сайте Минцифры разъяснения по 10 и более однотипным обращениям;
• в устной форме по телефону или на личном приеме в ходе осуществления надзорного, профилактического или публичного мероприятия.

5) Профилактический визит.

Обязательные профилактические визиты проводятся в отношении организаций, приступающих к осуществлению деятельности в сфере аутентификации, а также в отношении объектов контроля, отнесенных к категории высокого риска. Обязательный профилактический визит проводится в течение одного рабочего дня. По ходатайству уполномоченного должностного лица срок проведения может быть продлен не более чем на 3 рабочих дня.

Организации получают уведомление о проведении профилактического визита в течение 5 рабочих дней до его начала. Они имеют право отказаться от обязательного профилактического визита и обязаны уведомить Минцифры о своем отказе не позднее чем за 3 рабочих дня до дня его проведения.

Осуществление государственного контроля (надзора)

Плановые контрольные мероприятия проводятся на основании плана на очередной календарный год, согласованного с органами прокуратуры. Для фиксации доказательств нарушений обязательных требований могут использоваться фотосъемка, аудио- и видеозапись при проведении выездной проверки или инспекционного визита.

Государственный контроль (надзор) осуществляется посредством проведения следующих контрольных (надзорных) мероприятий:

1) Наблюдение за соблюдением обязательных требований.

Проводится на постоянной основе без взаимодействия с контролируемыми лицами путем мониторинга и анализа информации, содержащейся в информационных системах Минцифры, а также данных, содержащихся в государственных информационных системах в интернете и иных открытых источниках информации.

2) Инспекционный визит.

Проводится по месту нахождения (осуществления деятельности) контролируемого лица (его филиалов, представительств, обособленных структурных подразделений). В ходе инспекционного визита могут совершаться следующие контрольные (надзорные) действия:

• осмотр;
• опрос;
• получение письменных объяснений;
• истребование необходимых документов.

3) Документарная проверка.

Проводится по месту нахождения контролирующего органа и не может превышать 10 рабочих дней.

4) Выездная проверка.

Проводится по месту нахождения (осуществления деятельности) контролируемого лица в течение 10 рабочих дней. В ходе выездной проверки могут совершаться следующие контрольные (надзорные) действия:

• осмотр;
• опрос;
• получение письменных объяснений;
• истребование документов;
• экспертиза.

По окончании проведения контрольного (надзорного) мероприятия составляется акт, к которому прилагаются протоколы контрольных (надзорных) действий, документы и иные материалы, в т.ч. материальные носители персональных данных, являющиеся доказательствами нарушения обязательных требований.

Правом на обжалование обладает контролируемое лицо, в отношении которого приняты решения или совершены действия (бездействие), указанные в части 4 статьи 40 Федерального закона «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации». Жалоба подлежит рассмотрению в течение 20 рабочих дней со дня ее регистрации.

Ознакомиться с документом можно по ссылке.