ПОСТАНОВЛЕНИЕ КАБИНЕТА МИНИСТРОВ КЫРГЫЗСКОЙ РЕСПУБЛИКИ

от 29 декабря 2023 года №725

О некоторых вопросах в сфере биометрических данных

В целях повышения качества и доступности государственных и негосударственных услуг, в соответствии с Указом Президента Кыргызской Республики "О неотложных мерах по активизации внедрения цифровых технологий в государственное управление Кыргызской Республики" от 17 декабря 2020 года №64, частью 3 статьи 6 Закона Кыргызской Республики "О биометрической регистрации граждан Кыргызской Республики", а также статьями 13, 17 конституционного Закона Кыргызской Республики "О Кабинете Министров Кыргызской Республики" Кабинет Министров Кыргызской Республики постановляет:

1. Утвердить Порядок идентификации и аутентификации граждан Кыргызской Республики посредством базы биометрических данных согласно приложению.

2. Определить государственное учреждение "Кызмат" при Управлении делами Президента Кыргызской Республики техническим оператором базы биометрических данных граждан Кыргызской Республики, находящейся в ведении Управления делами Президента Кыргызской Республики.

3. Управлению делами Президента Кыргызской Республики и техническому оператору, находящемуся в его ведении, принять необходимые меры, вытекающие из настоящего постановления, в том числе по обеспечению бесперебойного функционирования базы биометрических данных граждан Кыргызской Республики.

4. Контроль за исполнением настоящего постановления возложить на управление контроля исполнения решений Президента и Кабинета Министров Администрации Президента Кыргызской Республики.

5. Настоящее постановление вступает в силу по истечении десяти дней со дня официального опубликования.

Приложение

к Постановлению Кабинета Министров Кыргызской Республики от 29 декабря 2023 года №725

Порядок идентификации и аутентификации граждан Кыргызской Республики посредством базы биометрических данных

Глава 1. Общие положения

1. Настоящий Порядок определяет последовательность действий при установлении личности граждан Кыргызской Республики получателями сервиса посредством взаимодействия с базой биометрических данных уполномоченного государственного органа в сфере регистрации населения (далее - уполномоченный орган), в том числе достоверности предоставляемых данных о себе, а также ответственность лиц, задействованных при предоставлении информации из базы биометрических данных.

2. Целью настоящего Порядка является упрощение процедуры идентификации личности.

3. Идентификация граждан - процедура установления личности гражданина в соответствии с предоставляемыми биометрическими данными, определяющими его в базе данных уполномоченного органа.

Аутентификация граждан - процедура проверки подлинности сведений, предоставляемых гражданином, на соответствие сведениям из базы данных уполномоченного органа.

При этом аутентификация без предварительной идентификации невозможна.

4. Под получателями в настоящем Порядке понимаются:

- органы государственной и муниципальной власти в рамках своей компетенции;

- юридические лица независимо от форм собственности, а также физические лица при наличии правовых оснований.

Глава 2. Процедура идентификации и аутентификации граждан Кыргызской Республики

5. Сервис по предоставлению информации из базы биометрических данных граждан Кыргызской Республики предоставляется получателям сервиса в соответствии с условиями, определенными в соглашении, заключаемом между уполномоченным органом, техническим оператором и получателем.

Под техническим оператором в настоящем Порядке понимается государственное учреждение, находящееся в ведении уполномоченного органа.

6. Право выбора технических решений, применяемых при взаимодействии с базой биометрических данных, остается за техническим оператором.

7. Идентификация и аутентификация граждан Кыргызской Республики осуществляются посредством веб-сервисов, в том числе с применением сервиса идентификации Face-Id с возможностью проверки живого присутствия (Liveness), а также сервиса идентификации по графическому строению папиллярных узоров пальцев (отпечатками пальцев), по каналам связи при наличии у получателя программно-аппаратных средств, необходимых для информационного взаимодействия.

8. В случаях, указанных в пунктах 5, 7 настоящего Порядка, идентификация и аутентификация осуществляются в режиме "запрос-ответ" посредством сервиса через систему межведомственного электронного взаимодействия "Тундук".

Получатель отправляет запрос, содержащий биометрические данные субъекта, посредством сервиса в информационную систему уполномоченного органа. В ответ получателю предоставляется информация о результатах вышеуказанных процессов.

9. В случае выявления уполномоченным органом или техническим оператором фактов несанкционированного получения информации получателем из базы биометрических данных уполномоченный орган принимает меры в виде полного прекращения предоставления сервисов идентификации и аутентификации с последующим расторжением соответствующего соглашения, указанного в пункте 5 настоящего Порядка, и направляет материалы в уполномоченный государственный орган по защите персональных данных.

Глава 3. Ответственность за предоставление и использование информации из базы биометрических данных граждан Кыргызской Республики

10. Лица, ответственные за ведение базы биометрических данных граждан Кыргызской Республики, несут персональную ответственность за разглашение персональных данных в соответствии с законодательством в сфере правонарушений Кыргызской Республики.

Лица, которым биометрические данные стали известны в силу их служебного положения, принимают на себя обязательства и несут ответственность за обеспечение конфиденциальности этих биометрических данных. Такие обязательства остаются в силе и после окончания работы этих лиц с биометрическими данными в течение срока сохранения режима конфиденциальности.

11. В случае выявления в базе биометрических данных граждан Кыргызской Республики недостоверных и неактуальных сведений уполномоченный орган и технический оператор принимают меры по их актуализации.

12. Получатель биометрических данных в соответствии с Законом Кыргызской Республики "Об информации персонального характера" несет ответственность за:

- обеспечение конфиденциальности полученных сведений;

- разглашение, распространение, использование сведений персонального характера в личных целях сотрудниками получателя либо несанкционированную передачу третьим лицам сведений персонального характера.