Порядок идентификации и аутентификации граждан Кыргызской Республики посредством базы биометрических данных (к постановлению Кабинета Министров Кыргызской Республикиот 29 декабря 2023 года № 725)

Приложение (к постановлению Кабинета Министров Кыргызской Республики от 29 декабря 2023 года № 725)

ПОРЯДОК идентификации и аутентификации граждан Кыргызской Республики посредством базы биометрических данных

1. Настоящий Порядок определяет последовательность действий при установлении личности граждан Кыргызской Республики получателями сервиса посредством взаимодействия с базой биометрических данных уполномоченного государственного органа в сфере регистрации населения (далее - уполномоченный орган), в том числе достоверности предоставляемых данных о себе, а также ответственность лиц, задействованных при предоставлении информации из базы биометрических данных.

2. Целью настоящего Порядка является упрощение процедуры идентификации личности.

3. Идентификация граждан - процедура установления личности гражданина в соответствии с предоставляемыми биометрическими данными, определяющими его в базе данных уполномоченного органа.

Аутентификация граждан - процедура проверки подлинности сведений, предоставляемых гражданином, на соответствие сведениям из базы данных уполномоченного органа. При этом аутентификация без предварительной идентификации невозможна.

4. Под получателями в настоящем Порядке понимаются:

- органы государственной и муниципальной власти в рамках своей компетенции;

- юридические лица независимо от форм собственности, а также физические лица при наличии правовых оснований.

5. Сервис по предоставлению информации из базы биометрических данных граждан Кыргызской Республики предоставляется получателям сервиса в соответствии с условиями, определенными в соглашении, заключаемом между уполномоченным органом, техническим оператором и получателем.

Под техническим оператором в настоящем Порядке понимается государственное предприятие, находящееся в ведении уполномоченного органа.

6. Право выбора технических решений, применяемых при взаимодействии с базой биометрических данных, остается за техническим оператором.

7. Идентификация и аутентификация граждан Кыргызской Республики осуществляются посредством веб-сервисов, в том числе с применением сервиса идентификации Face-Id с возможностью проверки живого присутствия (Liveness), а также сервиса идентификации по графическому строению папиллярных узоров пальцев (отпечатками пальцев), по каналам связи при наличии у получателя программно-аппаратных средств, необходимых для информационного взаимодействия.

8. В случаях, указанных в пунктах 5, 7 настоящего Порядка, идентификация и аутентификация осуществляются в режиме "запрос-ответ" посредством сервиса через систему межведомственного электронного взаимодействия "Тундук".

Получатель отправляет запрос, содержащий биометрические данные субъекта, посредством сервиса в информационную систему уполномоченного органа. В ответ получателю предоставляется информация о результатах вышеуказанных процессов.

9. В случае выявления уполномоченным органом или техническим оператором фактов несанкционированного получения информации получателем из базы биометрических данных уполномоченный орган принимает меры в виде полного прекращения предоставления сервисов идентификации и аутентификации с последующим расторжением соответствующего соглашения, указанного в пункте 5 настоящего Порядка, и направляет материалы в уполномоченный государственный орган по защите персональных данных.

10. Лица, ответственные за ведение базы биометрических данных граждан Кыргызской Республики, несут персональную ответственность за разглашение персональных данных в соответствии с законодательством в сфере правонарушений Кыргызской Республики.

Лица, которым биометрические данные стали известны в силу их служебного положения, принимают на себя обязательства и несут ответственность за обеспечение конфиденциальности этих биометрических данных. Такие обязательства остаются в силе и после окончания работы этих лиц с биометрическими данными в течение срока сохранения режима конфиденциальности.

11. В случае выявления в базе биометрических данных граждан Кыргызской Республики недостоверных и неактуальных сведений уполномоченный орган и технический оператор принимают меры по их актуализации.

12. Получатель биометрических данных в соответствии с Законом Кыргызской Республики "Об информации персонального характера" несет ответственность за:

- обеспечение конфиденциальности полученных сведений;

- разглашение, распространение, использование сведений персонального характера в личных целях сотрудниками получателя либо несанкционированную передачу третьим лицам сведений персонального характера.