В целях дальнейшего взаимовыгодного сотрудничества в области развития информационно-коммуникационных технологий и построения информационного сообщества в государствах-участниках СНГ Совет глав правительств Содружества Независимых Государств

решил:

1. Утвердить Дополнения в Стратегию сотрудничества государств-участников СНГ в сфере информатизации и в План действий по реализации Стратегии сотрудничества государств-участников СНГ в сфере информатизации на период до 2010 года.

2. Финансирование дополнительных совместных мероприятий Плана действий по реализации Стратегии сотрудничества государств-участников СНГ в сфере информатизации на период до 2010 года осуществляется заинтересованными государствами-участниками СНГ по договоренности в рамках финансовых средств, ежегодно предусматриваемых в национальных бюджетах на соответствующие цели, а также за счет других источников, не запрещенных действующим законодательством государств-участников СНГ.

3. Определить Координационный совет государств-участников СНГ по информатизации при Региональном содружестве в области связи координатором мероприятий по реализации создания информационных систем паспортно-визовых документов и иных идентификационных документов нового поколения и поручить ему ежегодно рассматривать ход выполнения Плана действий по реализации Стратегии сотрудничества государств-участников СНГ в сфере информатизации на период до 2010 года в целях его успешного выполнения.

4. Настоящее Решение вступает в силу с даты подписания.

Совершено в городе Астане 22 мая 2009 года в одном подлинном экземпляре на русском языке. Подлинный экземпляр хранится в Исполнительном комитете Содружества Независимых Государств, который направит каждому государству, подписавшему настоящее Решение, его заверенную копию.

Внести в Стратегию сотрудничества государств-участников СНГ в сфере информатизации следующие дополнения:

1. Раздел 2 дополнить новыми терминами "биометрические персональные данные", "гражданин третьего государства", "конфиденциальность персональных данных", "общедоступные персональные данные", "оператор информационной системы" "паспортно-визовые документы нового поколения", "персональные данные", "стандартизация оборудования", "сертификация оборудования", "трансграничная передача персональных данных" и "электронная цифровая подпись", изложив их в следующей редакции:

"биометрические персональные данные - сведения, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (цифровая фотография, отпечатки пальцев, изображение радужной оболочки глаз и другие биометрические персональные данные), которые могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных в соответствии с законодательством государств-участников СНГ;

гражданин третьего государства - физическое лицо, не являющееся гражданином государств-участников СНГ и имеющее доказательства наличия гражданства (подданства) другого государства;

конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;

общедоступные персональные данные - персональные данные, доступ к которым предоставлен с согласия субъекта персональных данных неограниченному кругу лиц или на которые в соответствии с национальным законодательством государств-участников СНГ не распространяется требование соблюдения конфиденциальности;

оператор информационной системы - физическое или юридическое лицо, осуществляющее деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных;

паспортно-визовые документы нового поколения - документы, удостоверяющие личность гражданина за пределами территории государства, содержащие биометрические данные владельца документа, по которым гражданин осуществляет выезд из своего государства и въезд на территорию своего государства;

персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное положение, образование, профессия, доходы, другая информация;

стандартизация оборудования - процесс установления и применения технических характеристик и параметров, взятых за основу для сопоставления оборудования одинакового технического назначения;

сертификация оборудования - проверка аппаратуры на соответствие установленным стандартам, иным нормам и техническим требованиям;

трансграничная передача персональных данных - передача персональных данных оператором информационной системы через государственные границы одного государства-участника СНГ органу государственной власти, физическому или юридическому лицу другого государства-участника СНГ;

электронная цифровая подпись - электронные данные, полученные в результате преобразования исходных электронных данных с использованием закрытого ключа подписи, которые с помощью соответствующей процедуры при использовании открытого ключа подписи позволяют:

- подтвердить неизменность исходных данных после подписания их электронной цифровой подписью;

- установить, что электронная цифровая подпись создана с использованием закрытого ключа, соответствующего открытому;

- установить владельца регистрационного свидетельства на открытый ключ электронной цифровой подписи при наличии такого свидетельства".

2. Пункт 5.2 дополнить текстом следующего содержания:

"Применение информационных и биометрических технологий в системах паспортно-визовых и иных идентификационных документов нового поколения.

Необходимым условием для введения в государствах-участниках СНГ паспортно-визовых и иных идентификационных документов нового поколения является принятие национальных законодательных и иных нормативных правовых актов, определяющих:

- возможность использования биометрических данных в документах, удостоверяющих личность;

- меры по защите прав и свобод человека и гражданина при фиксации биометрических данных и последующей автоматизированной обработке информации о гражданах, а также принципы контроля системы хранения биометрических данных о гражданах;

- полномочия, ответственность и взаимодействие органов исполнительной власти, участвующих в создании и эксплуатации информационных систем, а также изготовлении, оформлении и контроле паспортно-визовых и иных идентификационных документов нового поколения;

- порядок доступа к информации, содержащейся в системе;

- состав и содержание информации о гражданах, вносимой в паспортно-визовые и иные идентификационные документы нового поколения, порядок ее документирования, обработки, хранения, использования и защиты.

В целях обеспечения взаимодействия национальных информационных систем паспортно-визовых и иных идентификационных документов нового поколения на межгосударственном уровне необходимы заключение соответствующего межгосударственного соглашения, а также гармонизация нормативно-правовой базы государств-участников СНГ на основе использования Модельного закона "О паспортно-визовых и иных идентификационных документах нового поколения".

Для решения задач в данной сфере должны быть выработаны соответствующие технические и проектные решения, методологии, стандарты и технические средства, применяемые при создании информационных систем паспортно-визовых и иных идентификационных документов нового поколения.

Необходимо участие специалистов из государств-участников СНГ в разработке международных стандартов и технических регламентов в сфере систем паспортно-визовых и иных идентификационных документов нового поколения и других информационных систем, использующих биометрические технологии, в том числе в работе комитетов и комиссий по вопросам информационных и биометрических технологий в составе Международной организации гражданской авиации, Международной организации по стандартизации, Международной организации по миграции при ООН, Международной морской организации, Международной организации труда и иных международных организаций.

В целях повышения эффективности борьбы с угрозой терроризма и незаконной миграцией, а также совершенствования паспортно-визового и пограничного контроля предполагаются следующие направления сотрудничества:

- создание и обеспечение взаимодействия государственных систем изготовления, оформления и контроля паспортно-визовых и иных идентификационных документов нового поколения с применением информационных и биометрических технологий;

- формирование и реализация проектов и программ, содержащих мероприятия по введению в государствах-участниках СНГ паспортно-визовых и иных идентификационных документов нового поколения;

- создание и применение информационных технологий идентификации личности с использованием биометрических данных;

- обеспечение информационной безопасности при обработке и передаче персональных данных в соответствии с Конвенцией Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 29 января 1981 года, а также для предотвращения несанкционированного доступа к базам данных и документам, содержащим биометрические параметры;