Настоящий документ (далее - Политика) определяет общие условия и порядок обработки персональных данных и биометрических персональных данных (далее при совместном упоминании – Данные) физических лиц – пользователей «Личного кабинета пользователя «Единой биометрической системы»  (далее – Личный кабинет), доступ к которому осуществляется при помощи интернет - сайта https://ebs.ru/ и мобильного приложения Единой биометрической системы

1. Общие положения

1.1. Единая биометрическая система -  государственная информационная система «Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных», оператором которой является определенная Правительством РФ организация (ФЗ от 29.12.2022 №572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации», далее – Закон № 572-ФЗ).

1.2. В соответствии с Постановлением Правительства РФ от 16 декабря 2022 г. №2326 функции оператора Единой биометрической системы возложены на Акционерное общество «Центр Биометрических Технологий» (далее - Оператор); ОГРН 1227700243748; Адрес: 115172, г. Москва, вн. тер. г. муниципальный округ Таганский, ул. Гончарная, д. 30, стр. 1, эт/часть пом/ком 5/Б515/№13Л.

1.3. Мобильное приложение Единой биометрической системы «Госуслуги Биометрия» (далее также – МП «Госуслуги Биометрия», Мобильное приложение) – российская программа для ЭВМ, предназначенная для обработки биометрических персональных данных, входящая в состав Единой биометрической системы, предоставляемая на безвозмездной основе ее оператором, функционирующая с применением шифровальных (криптографических) средств, указанных в ч. 1 ст.19 Закона № 572-ФЗ.

1.4. МП «Госуслуги Биометрия» позволяет физическому лицу самостоятельно разместить в Единой биометрической системе свои биометрические персональные данные. Для использования Мобильного приложения пользователь должен быть зарегистрирован в ЕСИА - Федеральная государственная информационная система «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме».

1.5. Пользователем Личного кабинета является физическое лицо, прошедшее авторизацию через портал Госуслуги и осуществившее регистрацию своего профиля путем совершения определенных Оператором последовательных действий, в т.ч. при помощи Мобильного приложения, а также использующее Личный кабинет для:

● Получения информации:

   - О статусе регистрации своих биометрических персональных данных пользователя;

   - О том, как и где зарегистрировать биометрические данные;

   - О типе биометрии пользователя;

   - Об истории операций, совершенных с использованием биометрических данных;

   - О правилах и порядке работы в МП «Госуслуги Биометрия».

● Обеспечения «обратной связи» Оператора с Пользователем по вопросам функционирования МП «Госуслуги Биометрия».

● Использования других интерактивных сервисов и услуг, предоставляемых с помощью МП «Госуслуги Биометрия», в том числе таких, как:

   - Вкладка «Главная»;

   - Вкладка «Профиль»;

   - Вкладка «Уведомления»;

   - Вкладка «Услуги»;

   - Вкладка «Отделения»;

   - Функционал «Проверить сертификаты».

2.  Обработка Данных Пользователя и обязанности Оператора по их защите

2.1. Оператором обрабатываются следующие Данные пользователя:

   - фамилия, имя, отчество;

   - номер мобильного телефона;

   - адрес электронной почты;

   - биометрические персональные данные (изображения лица, голос).

2.2. Персональные данные предоставляются и/или верифицируются самим Пользователем при создании Личного кабинета/регистрации в Мобильном приложении, а также в процессе его дальнейшего использования (в частности, при изменении ранее внесенных Данных).

Биометрические персональные данные передаются, загружаются и обновляются в Мобильном приложении самим Пользователем.

2.3. Оператором обрабатываются также иные данные Пользователя при использовании им Мобильного приложения: геопозиция, IP адрес, код устройства.

2.4. Цели обработки Данных

2.4.1. Персональные данные обрабатываются в целях предоставления соответствующих сервисов при помощи Личного кабинета и МП «Госуслуги Биометрия», указанных в п. 1.5. настоящей Политики.

2.4.2. Биометрические персональные данные обрабатываются в целях прохождения физическим лицом самостоятельной регистрации в Единой биометрической системе (сдаче биометрических персональных данных) при помощи МП «Госуслуги Биометрия».

2.4.3. Оператором совершаются следующие действия с Данными: обработка данных (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) осуществляемые с использованием средств автоматизации Оператора.

2.5.Оператор может передать персональные данные Пользователя:

   - если Пользователь дал согласие на осуществление передачи своих персональных данных третьей стороне;

   - в случаях, установленных законодательством РФ.

Пользователь дает согласие на то, что персональные данные могут передаваться для обработки третьему лицу – АО «МЦ НТТ» осуществляющему техническую поддержку МП «Госуслуги Биометрия» на условиях заключенного договора, содержащего положение о соблюдении конфиденциальности, в том числе, для целей анализа полученных данных.

2.6. Оператор обязан принимать все необходимые и достаточные организационные и технические меры для обеспечения конфиденциальности, целостности, сохранности и доступности персональных Данных Пользователей.

2.7. Обработка Данных Оператором осуществляется автоматическим, автоматизированным способом в соответствии с требованиями к обработке персональных данных, установленными законодательством Российской Федерации. Оператор обязан своевременно проводить оценку соответствия всех информационно-телекоммуникационных элементов Личного кабинета и Мобильного приложения требованиям законодательства РФ в области защиты информации и соблюдать требования к автоматизированной обработке Данных.

2.8. Оператор соблюдает конфиденциальность Данных и обеспечивает безопасность Данных, при их обработке, а также соблюдает применимые требования законодательства РФ.

2.9. Оператор не осуществляет трансграничной передачи персональных данных.

2.10. Данные обрабатываются до достижения цели обработки и в течение 3 (трех) лет с указанного момента, если иной срок обработки не следует из требований законодательства РФ.

2.11. Оператор обеспечивает запись и последующую обработку Данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено требованиями законодательства РФ.

3. Права и обязанности Пользователя

3.1. Пользователь отвечает за достоверность предоставленных Данных и самостоятельно несет риски наступления любых неблагоприятных последствий в случаях предоставления чужих и (или) недостоверных данных.

3.2.  Пользователь в любой момент вправе направить Оператору заявление о прекращении обработки (отозвать согласие на обработку) Данных путем направления письменного заявления на почтовый адрес, указанный в п. 1.2. настоящей Политики. При этом пользователь признает и соглашается с тем, что с момента направления заявления о прекращении обработки (отзыва согласия на обработку) использование Личного кабинета и МП «Госуслуги Биометрия» согласно их целевому назначению становится невозможным или ограничиваются возможности такого использования.

3.3. Пользователь обязан возместить Оператору убытки, причиненные в случае нарушения положений п. 3.1. настоящей Политики.

3.4. Пользователь вправе направлять свои предложения, вопросы, жалобы по использованию Личного кабинета и Мобильного приложения через форму обратной связи и в иной форме допустимой законодательством РФ.

3.5. Реализовывать и осуществлять иные права и обязанности в сфере персональных данных, когда такие обязанности возникают у Пользователя в ходе обработки его Данных.

4. Дополнительные условия

4.1. Оператор вправе вносить в Политику изменения без согласия Пользователя по своему усмотрению в том числе, но не ограничиваясь, в случае, когда такие изменения обусловлены изменениями законодательства РФ, затрагивающего вопросы Единой биометрической системы и иных федеральных государственных информационных систем инфраструктуры взаимодействия, а также информационно-телекоммуникационных элементов, в том числе мобильных приложений, используемых для получения доступа к технологическим возможностям указанных информационных систем.

4.2.  Пользователь всегда может ознакомиться с актуальными версиями Политики на Интернет-сайте  https://ebs.ru/. Продолжая пользоваться Личным кабинетом, Мобильным приложением Пользователь подтверждает согласие с внесёнными изменениями в Политику.