Постановление Правительства Российской Федерации от 11.10.2021 № 1729"Об утверждении Положения о федеральном государственном контроле (надзоре) в сфере идентификации и (или) аутентификации"

1. С учетом тяжести потенциальных негативных последствий возможного несоблюдения аккредитованными организациями, осуществляющими идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц (далее - контролируемое лицо), требований статьи 14.1 Федерального закона "Об информации, информационных технологиях и о защите информации" и иных принимаемых в соответствии с ним нормативных правовых актов (далее - обязательные требования) деятельность контролируемых лиц, подлежащая федеральному государственному контролю (надзору) в сфере идентификации и (или) аутентификации, разделяется на группы тяжести "А", "Б", и "В" (далее - группы тяжести).

2. К группе тяжести "А" относится такой вид деятельности -

контролируемое лицо осуществляет идентификацию либо идентификацию и аутентификацию с использованием биометрических персональных данных физических лиц и (или) оказывает услуги по идентификации либо идентификации и аутентификации с использованием биометрических персональных данных физических лиц.

3. К группе тяжести "Б" относится такой вид деятельности -

контролируемое лицо осуществляет только аутентификацию с использованием биометрических персональных данных физических лиц и (или) оказывает услуги только по аутентификации с использованием биометрических персональных данных физических лиц, за исключением деятельности, отнесенной к группе тяжести "В".

4. К группе тяжести "В" относится такой вид деятельности -

контролируемое лицо осуществляет только аутентификацию с использованием биометрических персональных данных физических лиц в целях обеспечения системы контроля доступа работников такого контролируемого лица на территорию контролируемого лица.

5. При наличии критериев, позволяющих отнести деятельность контролируемого лица к различным группам тяжести, подлежит применению критерий, позволяющий отнести деятельность контролируемого лица к более высокой категории риска причинения вреда (ущерба) охраняемым законом ценностям (далее - риск).

6. С учетом оценки вероятности несоблюдения контролируемыми лицами обязательных требований деятельность, подлежащая государственному контролю (надзору), разделяется на группы вероятности "1", "2" и "3" (далее - группы вероятности).

7. К группе вероятности "1" относится деятельность контролируемых лиц при наличии вступившего в законную силу в течение последних 3 лет на дату принятия решения об отнесении деятельности юридического лица к категории риска постановления о назначении административного наказания юридическому лицу или его должностным лицам за совершение административного правонарушения, предусмотренного частями 1.1, 2.1, 5.1, 9 статьи 13.11, частью 1 статьи 13.13, частью 2 статьи 14.12, частями 1, 2, 4, 4.1, 8 статьи 14.13 Кодекса Российской Федерации об административных правонарушениях.

8. К группе вероятности "2" относится деятельность контролируемых лиц при наличии вступившего в законную силу в течение последних 3 лет на дату принятия решения об отнесении деятельности юридического лица к категории риска постановления о назначении административного наказания юридическому лицу или его должностным лицам за совершение административного правонарушения, предусмотренного частями 1 - 8 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях.

9. К группе вероятности "3" относится деятельность контролируемых лиц при отсутствии обстоятельств, указанных в пунктах 7 и 8 настоящего документа.

10. Отнесение деятельности контролируемого лица к определенной категории риска основывается на соотнесении группы тяжести и группы вероятности.