Распоряжение Правительства РФ от 04.07.2017 № 1418-р "Об утверждении Концепции формирования и ведения единого федерального информационного ресурса, содержащего сведения о населении Российской Федерации"
1. Утвердить прилагаемые:
Концепцию формирования и ведения единого федерального информационного ресурса, содержащего сведения о населении Российской Федерации;
план мероприятий («дорожную карту») по формированию и ведению единого федерального информационного ресурса, содержащего сведения о населении Российской Федерации.
2. Минфину России совместно с заинтересованными федеральными органами исполнительной власти и органами управления государственными внебюджетными фондами Российской Федерации:
создать рабочую группу по формированию единого федерального информационного ресурса, содержащего сведения о населении Российской Федерации;
обеспечить реализацию Концепции и плана мероприятий («дорожной карты»), которые утверждены настоящим распоряжением;
осуществлять контроль за реализацией плана мероприятий («дорожной карты»), утвержденного настоящим распоряжением, и представлять ежегодно, до 1 декабря, информацию о ходе его выполнения в Правительство Российской Федерации.
3. Рекомендовать органам исполнительной власти субъектов Российской Федерации и органам местного самоуправления руководствоваться положениями Концепции, утвержденной настоящим распоряжением.
4. Признать утратившим силу распоряжение Правительства Российской Федерации от 9 июня 2005 г. № 748-р (Собрание законодательства Российской Федерации, 2005, № 24, ст. 2414).
Председатель Правительства
Российской Федерации
Д.Медведев
Концепция формирования и ведения единого федерального информационного ресурса, содержащего сведения о населении Российской Федерации
Утвержден
распоряжением Правительства
Российской Федерации
от 4 июля 2017 г. № 1418-р
[Извлечение]
II. Предпосылки для формирования федерального ресурса о населении
[…]
В большинстве стран создание и функционирование информационных систем, содержащих сведения о населении, порядок организации доступа к персональным данным и вопросы использования персональных данных регламентируются в законодательном порядке, требуют принятия специальных и корректировки действующих нормативных правовых актов (особенно в части защиты конфиденциальности персональной информации). Организация доступа к персональным данным населения через информационную систему, содержащую сведения о населении, требует разработки специальных методических и технических стандартов.
[…]
III. Цели и основные принципы формирования и ведения федерального ресурса о населении
[…]
Для обеспечения формирования, ведения и применения федерального ресурса о населении необходима реализация мероприятий по следующим направлениям:
[…]
соблюдение установленных законодательством Российской Федерации требований к защите персональных данных.
IV. Структура, состав сведений, содержащихся в федеральном ресурсе о населении, и порядок доступа к ним
Федеральный ресурс о населении представляет собой централизованный информационный ресурс, содержащий базовые сведения о населении Российской Федерации и формируемый посредством информационного взаимодействия с иными федеральными, региональными и муниципальными информационными ресурсами.
В целях Концепции под базовыми сведениями о населении Российской Федерации понимается совокупность достоверных и актуальных сведений о населении Российской Федерации, а также идентификаторов сведений о физических лицах, содержащихся в базовых государственных информационных ресурсах, используемых в рамках реализации Федерального закона «Об организации предоставления государственных и муниципальных услуг», позволяющих достичь цели, предусмотренной разделом III Концепции.
Для достижения цели, предусмотренной разделом III Концепции, федеральный ресурс о населении должен содержать базовые сведения о следующих физических лицах:
гражданах Российской Федерации;
иностранных гражданах и лицах без гражданства, проживающих на территории Российской Федерации.
Предусматривается включение в федеральный ресурс о населении следующих базовых сведений о населении Российской Федерации, необходимых для решения основной цели создания федерального ресурса о населении:
сведения о физическом лице:
настоящие и предыдущие (при наличии) фамилия, имя и отчество;
даты рождения и смерти, места рождения и смерти;
пол;
дата прибытия в Российскую Федерацию на постоянное место жительства (для иммигрантов);
дата выезда на постоянное место жительства в другую страну (для эмигрантов);
идентификаторы сведений о физическом лице, содержащиеся в базовых государственных информационных ресурсах:
реквизиты свидетельства о рождении (реквизиты записи акта гражданского состояния о рождении);
реквизиты свидетельства о смерти (реквизиты записи акта гражданского состояния о смерти);
виды, номера и иные сведения о документах, удостоверяющих личность физических лиц;
виды, номера и иные сведения о документах, удостоверяющих право физических лиц осуществлять определенную деятельность (в случаях, установленных законодательством Российской Федерации);
идентификатор сведений о постановке на учет в налоговых органах;
идентификаторы сведений о постановке на регистрационный учет по месту жительства или месту пребывания;
идентификаторы сведений о регистрации в системах обязательного пенсионного, медицинского, социального страхования;
идентификаторы сведений о постановке на учет в органах занятости;
идентификаторы сведений об иных видах учета физических лиц, включаемые в федеральный ресурс о населении в соответствии с законодательным актом, регламентирующим формирование и ведение федерального ресурса о населении.
Во избежание возможности нанесения ущерба личности в федеральный ресурс о населении не предусмотрено включение информации о расовом или этническом происхождении, политических, религиозных убеждениях, принадлежности к профсоюзным объединениям и обществам, состоянии здоровья.
Законодательным актом, регламентирующим вопросы формирования федерального ресурса о населении, должны быть определены правила включения в него сведений о мигрантах (в том числе вынужденных переселенцев), временно проживающих на территории Российской Федерации, детях, оставшихся без попечения родителей, гражданах Российской Федерации, рожденных за пределами территории Российской Федерации или не имеющих свидетельства о рождении, гражданах, подлежащих государственной защите (потерпевших, свидетелей и иных участников уголовного судопроизводства), а также о военнослужащих и об иных специальных категориях населения.
Сведения о каждом физическом лице в федеральном ресурсе о населении формируют запись федерального ресурса о населении, которой присваивается уникальный номер.
Структура номера записи федерального ресурса о населении должна содержать в закодированном виде информацию об отдельных сведениях, включенных в запись федерального ресурса о населении, например день, месяц и год рождения физического лица, номер записи в федеральном ресурсе о населении и иные сведения.
Структура номера записи федерального ресурса о населении должна быть утверждена нормативным правовым актом. Записи федерального ресурса о населении подлежат постоянному хранению, их уничтожение и изъятие не допускаются. В случае внесения изменений в записи федерального ресурса о населении ранее внесенные в запись сведения сохраняются.
Федеральный ресурс о населении формируется и ведется только на основании сведений иных государственных и муниципальных информационных систем. Непосредственное внесение в федеральный ресурс о населении сведений о населении, ранее не учтенных в иных государственных и муниципальных информационных системах, не предусматривается, кроме случаев реализации полномочий федерального органа исполнительной власти в области обеспечения безопасности, а также органов внешней разведки Российской Федерации. Основу федерального ресурса о населении составляют сведения Единого государственного реестра записей актов гражданского состояния, а в части иностранных граждан и лиц без гражданства - также сведения, содержащиеся в информационных системах Министерства внутренних дел Российской Федерации. Остальные сведения поступают в федеральный ресурс о населении из иных специализированных государственных и муниципальных информационных систем, ведение которых осуществляется органами государственной власти и органами местного самоуправления и в которых осуществляется регистрация фактов выдачи физическим лицам документов, определяющих их права, обязанности, постановку на учет или наделяющих их статусом (далее - специализированные государственные и муниципальные информационные системы).
Каждая специализированная государственная и муниципальная информационная система функционирует децентрализованно по отношению к федеральному ресурсу о населении и к иным специализированным государственным и муниципальным информационным системам и обеспечивает хранение впервые сформированных в целях ее ведения персональных данных о населении.
В федеральный ресурс о населении включаются актуальные на текущую дату сведения о физическом лице преимущественно без сохранения истории их изменений, хранение которой должно быть предусмотрено в специализированных государственных и муниципальных информационных системах, предоставляющих соответствующие сведения в федеральный ресурс о населении.
Обеспечение достоверности сведений требует одновременного с созданием федерального ресурса о населении изменения процедур ведения иных федеральных, региональных и муниципальных реестров и регистров, сведения из которых предусмотрены к передаче в федеральный ресурс о населении. При регистрации фактов выдачи физическим лицам документов, определяющих их права, обязанности, постановку на учет или наделяющих их статусом, может быть осуществлено первоначальное получение для размещения в специализированной государственной и муниципальной информационной системе сведений о физическом лице из федерального ресурса о населении, а также осуществлено включение в специализированные государственные и муниципальные информационные системы сведений о номере записи федерального ресурса о населении. Одновременно должны быть пересмотрены порядки предоставления указанных государственных (муниципальных) услуг в части минимизации числа обращений физического лица в органы государственной власти и органы местного самоуправления, а также сокращения числа требуемых для предоставления указанных услуг документов.
При этом в целях исключения утечки данных предусматривается распределенная схема работы с информацией федерального ресурса о населении, а также обеспечение разграничения доступа к специализированным государственным и муниципальным информационным системам, используемым органами государственной власти и местного самоуправления.
К информации, содержащейся в федеральном ресурсе о населении, предоставляется доступ:
совершеннолетним физическим лицам - в части сведений, относящихся к самому физическому лицу, его несовершеннолетним детям и лицам, находящимся на его иждивении;
органам государственной власти, органам местного самоуправления, органам управления государственными внебюджетными фондами Российской Федерации, органам и организациям, осуществляющим предоставление государственных и муниципальных услуг, - в части сведений, необходимых им для выполнения государственных и муниципальных функций и предоставления государственных и муниципальных услуг, в целях, определенных законодательством Российской Федерации о федеральном ресурсе о населении;
многофункциональным центрам предоставления государственных и муниципальных услуг - в части сведений, необходимых им для реализации своих полномочий по организации предоставления государственных и муниципальных услуг по принципу «одного окна».
В целях соблюдения прав граждан совершеннолетнему физическому лицу также должно быть обеспечено предоставление по запросу сведений о случаях обработки его персональных данных в федеральном ресурсе о населении, а также данных, относящихся к его несовершеннолетним детям и лицам, находящимся на его иждивении.
Доступ к сведениям федерального реестра о населении в электронном виде предоставляется гражданам посредством единого портала государственных и муниципальных услуг. Указанные сведения могут быть также использованы гражданами при обращении за государственными и муниципальными услугами с использованием единого портала государственных и муниципальных услуг.
Доступ органов государственной власти и органов местного самоуправления к персонифицированным сведениям федерального ресурса о населении осуществляется только путем предоставления сведений из федерального ресурса о населении в специализированные государственные и муниципальные информационные системы на основании регламентного обмена информацией или по запросу в установленных законодательством Российской Федерации случаях.
Доступ органов государственной власти и органов местного самоуправления к федеральному ресурсу о населении через информационную систему ведения федерального ресурса о населении предоставляется только в части обезличенных сведений после прохождения процедуры регистрации, идентификации и аутентификации в порядке, определяемом Правительством Российской Федерации
VII. Обеспечение защиты информации при формировании и ведении федерального ресурса о населении
Защита информации при формировании и ведении федерального ресурса о населении должна осуществляться в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации. При формировании и ведении федерального ресурса о населении подлежат обязательному выполнению требования о защите информации, содержащейся в государственных информационных системах, установленные федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации.
Информационное взаимодействие при формировании, ведении и применении федерального ресурса о населении наряду с правовым обеспечением требует принятия организационных и технических мер по защите информации. Эти меры должны предусматривать:
предотвращение утечки, утраты и нарушения целостности информации;
предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию и блокированию информации;
предотвращение других форм незаконного вмешательства в федеральный ресурс о населении и информационную систему ведения федерального ресурса о населении, обеспечение правового режима обращения с информацией как с объектом собственности;
обеспечение соответствия целей и порядка формирования федерального ресурса о населении, а также состава включаемых в него сведений требованиям Федерального закона «О персональных данных»;
защиту конституционных прав граждан на сохранение конфиденциальности персональных данных, имеющихся в федеральном ресурсе о населении;
декларирование и согласование порядка обработки данных, имеющихся в федеральном ресурсе о населении, с целями их обработки;
сохранение конфиденциальности документированной информации о гражданах;
использование сертифицированных по требованиям безопасности информации средств и систем защиты информации для создания информационной системы ведения федерального ресурса о населении;
разработку и реализацию требований к персоналу, обслуживающему информационную систему ведения федерального ресурса о населении, совершенствованию методов отбора такого персонала;
иные меры, предусмотренные законодательством Российской Федерации.
Для соблюдения единых подходов к обеспечению информационной безопасности при формировании и ведении федерального ресурса о населении при создании информационной системы ведения федерального ресурса о населении должна быть образована и организована работа межведомственной комиссии, курирующей вопросы безопасности информации в федеральном ресурсе о населении.
Целью обеспечения информационной безопасности информационной системы ведения федерального ресурса о населении является защита информации и поддерживающей ее инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести ущерб информационной системе ведения федерального ресурса о населении.
Информационная безопасность информационной системы ведения федерального ресурса о населении обеспечивается посредством создания подсистемы защиты информации информационной системы ведения федерального ресурса о населении, реализующей многоуровневую систему безопасности и контроля, выполняющую следующие задачи:
обеспечение защиты информации на всех этапах ее сбора, передачи, обработки, хранения и предоставления пользователям;
обеспечение конфиденциальности, целостности и доступности информации;
обеспечение защиты программных и технических средств, используемых для сбора, передачи и обработки информации, от утечки и разрушающего воздействия;
исключение использования и хранения сведений, отнесенных в установленном порядке к сведениям, составляющим государственную тайну;
исключение возможности получения путем анализа информации, содержащейся в федеральном ресурсе о населении, сведений, которые могут быть отнесены к сведениям, составляющим государственную тайну;
определение угроз безопасности информации, реализация которых может привести к нарушению безопасности в информационной системе ведения федерального ресурса о населении.
Основными направлениями создания многоуровневой системы безопасности и контроля являются:
обеспечение организационно-режимных мер защиты;
защита информации от утечки по каналам побочных электромагнитных излучений и наводок;
защита от вирусных атак;
обеспечение безопасности межведомственного информационного взаимодействия путем использования современных средств защиты информации, в том числе средств идентификации участников информационного взаимодействия, электронной подписи и средств криптографической защиты;
обеспечение достоверности информации при хранении и передаче в рамках информационного взаимодействия;
защита информации от несанкционированного доступа.
При создании информационной системы ведения федерального ресурса о населении обеспечивается применение преимущественно российского программного обеспечения, оборудования и российских криптографических алгоритмов и средств шифрования для организации информационного взаимодействия.
При создании и эксплуатации информационной системы ведения федерального ресурса о населении должно быть обеспечено соблюдение установленных нормативными правовыми актами требований по переходу к использованию инфраструктуры взаимодействия по итогам ее формирования в соответствии с законодательством Российской Федерации.
Аттестация информационной системы ведения федерального ресурса о населении проводится в соответствии с нормативными правовыми актами Федеральной службы по техническому и экспортному контролю.
Цели и перечень органов, осуществляющих применение сведений федерального ресурса о населении, и состав сведений федерального ресурса о населении, предоставляемых в рамках информационного взаимодействия, определяются в законодательстве Российской Федерации. В информационной системе ведения федерального ресурса о населении предусмотрено обязательное обеспечение учета и регистрации всех действий с персональными данными, осуществляемых в федеральном ресурсе о населении.
В случае использования сведений федерального ресурса о населении в целях формирования статистической отчетности или иной управленческой отчетности обработка указанных сведений осуществляется обезличенно.
[…]