Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»

Статья 3

идентификация - совокупность мероприятий по установлению определенных настоящим Федеральным законом сведений о клиентах, их представителях, выгодоприобретателях, бенефициарных владельцах и подтверждению достоверности этих сведений с использованием оригиналов документов и (или) надлежащим образом заверенных копий и (или) государственных и иных информационных систем;

фиксирование сведений (информации) - получение и закрепление сведений (информации) на бумажных и (или) иных носителях информации в целях реализации настоящего Федерального закона;

упрощенная идентификация клиента - физического лица (далее также - упрощенная идентификация) - осуществляемая в случаях, установленных настоящим Федеральным законом, совокупность мероприятий по установлению в отношении клиента - физического лица фамилии, имени, отчества (если иное не вытекает из закона или национального обычая), серии и номера документа, удостоверяющего личность, и подтверждению достоверности этих сведений одним из следующих способов:

с использованием оригиналов документов и (или) надлежащим образом заверенных копий документов;

с использованием информации из информационных систем органов государственной власти, Пенсионного фонда Российской Федерации, Федерального фонда обязательного медицинского страхования и (или) государственной информационной системы, определенной Правительством Российской Федерации;

с использованием единой системы идентификации и аутентификации при использовании усиленной квалифицированной электронной подписи или простой электронной подписи при условии, что при выдаче ключа простой электронной подписи личность физического лица установлена при личном приеме;

Статья 7

1. Организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны:

1) до приема на обслуживание идентифицировать клиента, представителя клиента и (или) выгодоприобретателя, за исключением случаев, установленных пунктами 1.1, 1.2, 1.4, 1.4-1, 1.4-2, 1.4-4 - 1.4-6 настоящей статьи, установив следующие сведения:

в отношении физических лиц - фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), гражданство, дату рождения, реквизиты документа, удостоверяющего личность, данные миграционной карты, документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации, адрес места жительства (регистрации) или места пребывания, идентификационный номер налогоплательщика (при его наличии), а в случаях, предусмотренных пунктами 1.11 и 1.12 настоящей статьи, фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), серию и номер документа, удостоверяющего личность, а также иную информацию, позволяющую подтвердить указанные сведения;

2) принимать обоснованные и доступные в сложившихся обстоятельствах меры по идентификации бенефициарных владельцев клиентов, в том числе по установлению в отношении их сведений, предусмотренных подпунктом 1 настоящего пункта.

3) обновлять информацию о клиентах, представителях клиентов, выгодоприобретателях и бенефициарных владельцах не реже одного раза в год, а в случае возникновения сомнений в достоверности и точности ранее полученной информации - в течение семи рабочих дней, следующих за днем возникновения таких сомнений.

1.1. Идентификация клиента - физического лица, представителя клиента, выгодоприобретателя и бенефициарного владельца не проводятся при осуществлении организациями, осуществляющими операции с денежными средствами или иным имуществом, операций по приему от клиентов - физических лиц платежей, страховых премий, если их сумма не превышает 15 000 рублей либо сумму в иностранной валюте, эквивалентную 15 000 рублей (за исключением случая, когда у работников организации, осуществляющей операции с денежными средствами или иным имуществом, возникают подозрения, что данная операция осуществляется в целях легализации (отмывания) доходов, полученных преступным путем, или финансирования терроризма).

1.5-4. Организации, осуществляющие операции с денежными средствами или иным имуществом, которые являются участниками одной банковской группы или одного банковского холдинга, для целей идентификации клиента, представителя клиента, выгодоприобретателя и бенефициарного владельца, обновления информации о них и установления сведений в соответствии с подпунктами 1 и 5 пункта 1 статьи 7.3 настоящего Федерального закона вправе осуществлять обмен полученными ими в указанных целях в соответствии с настоящим Федеральным законом информацией и документами и их использование в порядке, установленном целевыми правилами внутреннего контроля, при одновременном соблюдении следующих условий:

5) при наличии согласия в письменной форме клиента - физического лица организации, осуществляющей операции с денежными средствами или иным имуществом, которая является участником банковской группы или банковского холдинга, на передачу и использование информации и документов о таком физическом лице другим организациям, осуществляющим операции с денежными средствами или иным имуществом, которые являются с указанной организацией участниками одной банковской группы или одного банковского холдинга;

5.4. Банки вправе обновлять информацию о клиенте - физическом лице с его согласия посредством единой системы идентификации и аутентификации.

5.6. Банк, соответствующий критериям, установленным абзацами вторым - четвертым пункта 5.7 настоящей статьи, обязан после проведения идентификации при личном присутствии клиента - физического лица, являющегося гражданином Российской Федерации, с его согласия и на безвозмездной основе размещать или обновлять в электронной форме в единой системе идентификации и аутентификации сведения, необходимые для регистрации в ней клиента - физического лица, и сведения, предусмотренные абзацем вторым подпункта 1 пункта 1 настоящей статьи, а также в единой информационной системе персональных данных, обеспечивающей сбор, обработку, хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица (далее - единая биометрическая система), его биометрические персональные данные.

Порядок размещения и обновления указанных в настоящем пункте сведений, а также состав сведений, необходимых для регистрации клиента - физического лица в единой системе идентификации и аутентификации, и состав сведений, размещаемых в единой биометрической системе, устанавливаются в соответствии с Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Надзор за соблюдением банками порядка размещения и обновления таких сведений осуществляется Центральным банком Российской Федерации в установленном им порядке.

 

Приказ Минкомсвязи России от 25.06.2018 № 321 «Об утверждении порядка обработки, включая сбор и хранение, параметров биометрических персональных данных в целях идентификации, порядка размещения и обновления биометрических персональных данных в единой биометрической системе, а также требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации»

Приложение № 1 Порядок обработки, включая сбор и хранение, параметров биометрических персональных данных в целях идентификации

1. Настоящий порядок устанавливает процедуру обработки, включая сбор и хранение, параметров биометрических персональных данных в целях идентификации гражданина Российской Федерации, в том числе с применением информационных технологий без его личного присутствия.

4. В соответствии с настоящим порядком осуществляется обработка параметров биометрических персональных данных физического лица - гражданина Российской Федерации следующих видов (далее - субъект):

данные изображения лица;

данные голоса.

6. Сбор параметров биометрических персональных данных субъекта персональных данных производится при его личном присутствии уполномоченным сотрудником государственного органа, банка, иной организации, в случаях, определенных федеральными законами (далее - орган и организация), с целью создания биометрического контрольного шаблона, хранение которого осуществляется в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации (далее - единая биометрическая система).

Приложение № 2 Порядок размещения и обновления биометрических персональных данных в единой биометрической системе

1. Порядок размещения и обновления биометрических персональных данных в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации (далее - единая биометрическая система), устанавливает процедуру размещения и обновления биометрических персональных данных в единой биометрической системе в целях идентификации гражданина Российской Федерации, в том числе, с применением информационных технологий без его личного присутствия.

3. Размещение и обновление в единой биометрической системе биометрических персональных данных осуществляются в соответствии с законодательством Российской Федерации в области персональных данных и настоящим Порядком.

9. Размещение биометрических персональных данных гражданина Российской Федерации в единой биометрической системе осуществляется, если гражданин Российской Федерации прошел процедуру регистрации в единой системе идентификации и аутентификации в соответствии с положением о федеральной государственной информационной системе «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме», утвержденным приказом
Министерства связи и массовых коммуникаций Российской Федерации от 13.04.2012 № 107 (далее - Положение).

Размещение биометрических персональных данных гражданина Российской Федерации в единой биометрической системе осуществляется при условии, что личность гражданина Российской Федерации удостоверена в соответствии с подпунктом «з» пункта 6.1 Положения.

12. При наличии у гражданина Российской Федерации учетной записи в единой системе идентификации и аутентификации, уполномоченный сотрудник осуществляет сбор биометрических персональных данных и размещение их в единой биометрической системе.

14. Обновление биометрических персональных данных в единой биометрической системе в целях идентификации осуществляется гражданином Российской Федерации добровольно в следующих случаях:

1) по истечении 3 лет с момента их размещения в указанной системе;

2) по инициативе гражданина Российской Федерации.

 

Постановление Правительства РФ от 29.06.2018 № 747 «Об установлении требований к фиксированию действий при размещении в электронной форме в единой системе идентификации и аутентификации сведений, необходимых для регистрации гражданина Российской Федерации в указанной системе, и иных сведений, предусмотренных федеральными законами, а также при размещении биометрических персональных данных гражданина Российской Федерации в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации»

Требования

1. Настоящие требования применяются в целях фиксирования действий при размещении в электронной форме государственными органами, банками и иными организациями (далее - органы и организации) в случаях, определенных федеральными законами, после проведения идентификации при личном присутствии гражданина Российской Федерации с его согласия на безвозмездной основе:

а) сведений, необходимых для регистрации гражданина Российской Федерации в единой системе идентификации и аутентификации, и иных сведений, предусмотренных федеральными законами (далее - сведения о гражданине) - в единой системе идентификации и аутентификации;

б) биометрических персональных данных гражданина Российской Федерации (далее - биометрические данные) - в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации (далее - единая биометрическая система).

 

Постановление Правительства РФ от 30.06.2018 № 772 «Об определении состава сведений, размещаемых в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации, включая вид биометрических персональных данных, а также о внесении изменений в некоторые акты Правительства Российской Федерации»

Состав

а) биометрические персональные данные физического лица - гражданина Российской Федерации следующих видов:

данные изображения лица человека, полученные с помощью фото- видео устройств;

данные голоса человека, полученные с помощью звукозаписывающих устройств;

б) идентификатор сведений в соответствующем регистре юридических лиц или регистре органов и организаций федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" (далее - единая система идентификации и аутентификации) государственного органа, банка, иной организации в случаях, определенных федеральными законами, разместивших в электронной форме в единой биометрической системе биометрические персональные данные гражданина Российской Федерации (далее - уполномоченные организации), - основной государственный регистрационный номер записи о создании юридического лица;

в) идентификатор сведений об уполномоченном сотруднике уполномоченной организации в регистре органов и организаций единой системы идентификации и аутентификации, разместившего в электронной форме в единой биометрической системе биометрические персональные данные гражданина Российской Федерации, - страховой номер индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Пенсионного фонда Российской Федерации;

г) идентификатор сведений о физическом лице в регистре физических лиц единой системы идентификации и аутентификации, биометрические персональные данные которого размещаются в единой биометрической системе, - идентификатор учетной записи в единой системе идентификации и аутентификации;

д) контактные данные физического лица (номер абонентского устройства подвижной радиотелефонной связи, адрес электронной почты).

Распоряжение Правительства РФ от 30.06.2018 № 1322-р «Об утверждении формы согласия на обработку персональных данных, необходимых для регистрации гражданина Российской Федерации в единой системе идентификации и аутентификации, и биометрических персональных данных гражданина Российской Федерации в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации»

Форма согласия

Настоящее согласие действует со дня его подписания до дня его отзыва путем личного обращения или направления письменного обращения (в том числе в форме электронного документа, подписанного простой электронной подписью или усиленной квалифицированной электронной подписью).

Подтверждаю, что проинформирован(-а) о возможности отзыва настоящего согласия, а также отзыва согласия на обработку моих персональных данных у каждого из операторов, указанных в пункте 2 настоящего согласия.