Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Приказ МЦРИАП РК № 406/НҚ от 27.10.2020

Страна: Казахстан

Правила сбора, обработки и хранения биометрических данных физических лиц для их биометрической аутентификации при оказании государственных услуг

Приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 27 октября 2020 года № 406/НҚ.

Для проведения оценки соответствия по документу войдите в систему.

Для оценки соответствия
- авторизуйтесь

Планируемый уровень

Текущий уровень

Группы областей

59 %

Входящая логистика

90 %

Создание продукта

44 %

Исходящая логистика

65 %

Маркетинг, продажа

52 %

Обслуживание клиента

78 %

Инфраструктура

52 %

HR-менеджмент

69 %

Технологии

85 %

Закупки / Снабжение

94 %

Опыт клиента

Список требований

Глава 1. Общие положения
1. Настоящие Правила сбора, обработки и хранения биометрических данных физических лиц для их биометрической аутентификации при оказании государственных услуг (далее - Правила) разработаны в соответствии с подпунктом 8-1) статьи 8 Закона Республики Казахстан от 15 апреля 2013 года "О государственных услугах" и определяют порядок сбора, обработок и хранения биометрических данных физических лиц для их биометрической аутентификации при оказании государственных услуг.
2. В настоящих Правилах используются следующие понятия:
работник некоммерческого акционерного общества "Государственной корпорации "Правительство для граждан" (далее - Госкорпорация) – работник городского (районного) отдела по обслуживанию населения филиалов Госкорпорации по областям и городам Нур-Султан, Алматы, Шымкент, осуществляющий сбор и обработку биометрических данных;
база биометрических данных (далее - База) – организованная структура, предназначенная для хранения, изменения и обработки биометрических данных.
Иные понятия и термины, используемые в настоящих Правилах, применяются в соответствии с законодательством Республики Казахстан.
Глава 2. Сбор и обработка биометрических данных
3. Перед сбором и обработкой биометрических данных работник Государственной корпорации производит идентификацию услугополучателя по документам, удостоверяющих личность и получает письменное согласие физического лица на сбор, обработку и хранение биометрических данных согласно приложению к настоящим Правилам.
Услугополучателю разъясняются условия и основания использования его биометрических данных при оказании государственных услуг.
4. Сбор и обработка биометрических данных для аутентификации при оказании государственных услуг, производится у физических лиц достигших восемнадцатилетнего возраста, на добровольной основе.
5. Сбор и обработка биометрических данных у физического лица, недееспособность (ограниченная дееспособность) которого установлена судом, проводится в присутствии и на основании письменного заявления его опекуна (попечителя).
6. Процесс сбора биометрических данных осуществляется бескрасковым методом путем сканирования всех существующих пальцев обеих рук на дактилоскопическом сканере.
7. При наличии у физического лица биометрических данных на отдельных ногтевых фалангах пальцев рук открытых ран и иных повреждений, временно исключающих их сбор, а также имеет деформированные суставы, сбор биометрических данных проводится по неповрежденным или менее деформированным пальцам.
8. Физические лица ранее прошедшие процедуры сбора биометрических параметров, проходят процедуру сбора повторно с его письменного согласия, если лицо, прошедшее сбор биометрических данных, не распознается по базе биометрических данных ввиду приобретенных необратимых повреждений папиллярных узоров ногтевых фаланг пальца (например, рубцов, шрамов вследствие кожных заболеваний, значительных травм).
9. Работником Госкорпорации биометрические данные физического лица, ранее прошедшего сбор, после внесения изменения и (или) дополнения заменяется новыми данными, в случае предусмотренных пунктом 9 настоящих Правил, при этом предыдущие данные архивируются в базе биометрических данных.
10. Сбору и обработке биометрических данных не подлежат лица со следующими физическими недостатками, исключающими возможность дактилоскопирования:
отсутствие всех пальцев на обеих руках;
отсутствие папиллярных узоров на ногтевых фалангах всех пальцев обеих рук.
Глава 3. Хранение и уничтожение биометрических данных
11. При обращении физического лица, прошедшего сбор биометрических данных или у законного представителя, опекуна физического лица недееспособность которого установлена судом с заявлением о желании уничтожения из Базы своих биометрических данных в день получения обращения уничтожаются.
Заявление о желании уничтожения своих биометрических данных из Базы подаются в любой городской (районный) отдел по обслуживанию населения филиалов Госкорпорации по областям и городам Нур-Султан, Алматы, Шымкент.
12. Госкорпорация обеспечивает организацию сбора, обработки и хранения биометрических данных физических лиц для их биометрической аутентификации при оказании государственных услуг, в том числе в соответствии с действующим законодательством.
13. Хранение и передача биометрических данных осуществляется с использованием средств криптографической защиты информации, имеющих параметры не ниже третьего уровня безопасности в соответствии с стандартом Республики Казахстан СТ РК 1073-2007 "Средства криптографической защиты информации. Общие технические требования".
СОГЛАСИЕ на сбор и обработку персональных данных
в соответствии со статьей 8 Закона Республики Казахстан "О персональных данных и их защите" настоящим заявляю, что даю свое согласие некоммерческому акционерному обществу "Государственная корпорация "Правительство для граждан" на сбор и обработку биометрических данных, необходимых при оказании мне государственных услуг. Настоящим подтверждаю, что каких-либо претензий касательно сбора и обработки персональных данных в дальнейшем иметь не буду, при условии соблюдения некоммерческим акционерным обществом "Государственная корпорация "Правительство для граждан" требований Закона и /или наших договоренностей. Текст настоящего согласия мной прочитан(а), дополнений, замечаний и возражений не имею.
* В соответствии со статьей 1 Закона Республики Казахстан от 21 мая 2013 года N94-V "О персональных данных и их защите":
1) биометрические данные – персональные данные, которые характеризуют физиологические и биологические особенности субъекта персональных данных, на основе которых можно установить его личность;
5) сбор персональных данных – действия, направленные на получение персональных данных;
12) обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.