Что такое единая база биометрических данных, что туда передадут, чем это грозит, можно ли от этого отказаться?
Появилась и активно обсуждается информация о том, что отказаться от передачи и использования своих биометрических данных можно только до 1 сентября, и после этой даты уже ничего нельзя сделать. На самом деле это не так! Наши эксперты помогут разобраться в этом непростом вопросе.
Узнать по биометрии
Биометрические данные представляют собой идентификаторы конкретного человека, ведь они уникальны. Например, одинаковых отпечатков пальцев не бывает даже у близнецов. Помимо отпечатка пальцев, к биометрии относят характеристики радужной оболочки глаза, лица, голоса, геометрии руки или даже ДНК.
Биометрические данные могут быть использованы для автоматической идентификации личности различными системами. Например, многие из нас прикладывают отпечаток пальца для разблокировки смартфона, при проходе в метро смотрят в камеру для распознавания лица, покупки в магазине оплачивают посредством биоэквайринга.
Биометрические данные считаются более надежными и устойчивыми к подделке или утере. Однако, сбор, хранение и использование этих данных требует особой осторожности и соблюдения принципов конфиденциальности.
Что говорит закон о передаче биометрии в единую базу
Вопросы передачи биометрии зафиксированы в Федеральном законе № 572 «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных». В нем говорится буквально следующее: до 30 сентября 2023 года организации, собирающие биометрические данные (например, банки), должны эти данные передать в единую биометрическую систему (ч. 2 ст. 26).
Необходимо дополнить, что никто не вправе передавать данные в ЕБС до 30 сентября, не уведомив человека, чьи данные передаются. Банк или любая другая организация обязана предварительно уведомить о таком действии гражданина, а он, в свою очередь, вправе возразить против передачи данных.
Это прежде всего касается биометрических данных, собранных государственными органами, банками, нотариусами и другими организациями до 29 декабря 2022 года. Если данные были собраны, то согласия на их размещение в единой биометрической системе не запросят, но остается возможность отозвать разрешение использовать биометрические данные. Для этого нужно направить оператору единой биометрической системы отказ от сбора и размещения биометрических персональных данных в целях проведения идентификации и (или) аутентификации.
Кстати, сами организации после передачи данных не теряют право на их использование, но получают определенные ограничения. А вся информация передается в зашифрованном виде, чтобы не было утечки.А что же с отказом? Как разъяснили в МФЦ, конкретных сроков для отказа от хранения и использования биометрических данных в базе нет. То есть, гражданин может сделать это в любой момент, в том числе отозвать уже переданные согласия или оформить запрет на использование своих биометрических персональных данных (п.п. 5, 6 ч. 14 ст. 3 рассматриваемого закона). Тоже самое касается запрета – его потом также можно отозвать.
Итого! В любое время вы можете отказаться от сбора, хранения и использования ваших биометрических данных в общей базе. Но если вы хотите, чтобы их вообще не размещали в единой биометрической системе, можно в течение 30 дней со дня получения соответствующего уведомления направить свои возражения. Правда, при оформлении отказа (запрета) вы теряете и возможность пользоваться услугами, предоставляемыми по биометрии (например, платить с идентификацией голосом или по лицу). Если же вы не успели в отведенный законом срок или по какой-либо причине не получили уведомление, ничего страшного – отказаться от сбора, хранения и использования биометрических данных можно в любой момент! Для этого нужно нанести визит в МФЦ.
МФЦ в течение одного календарного дня со дня представления физическим лицом отказа от сбора биометрических персональных данных или отзыва такого отказа направляет данные сведения с использованием единой системы межведомственного электронного взаимодействия оператору единой биометрической системы (п. 13 Постановления Правительства РФ от 27.03.2023 № 478 «Об утверждении Правил представления физическим лицом отказа от сбора и размещения биометрических персональных данных в целях проведения идентификации и (или) аутентификации, отзыва такого отказа и письменного подтверждения многофункциональным центром предоставления государственных и муниципальных услуг представления физическим лицом указанных отказа и отзыва отказа, а также форм указанных отказа, отзыва отказа и письменного подтверждения их представления»).
Постановлением Правительства РФ от 16.12.2022 № 2326 функции оператора единой информационной системы персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица, возложены на акционерное общество «Центр Биометрических Технологий».
Как проверить, что данные действительно никуда не передали?
Если вы подадите заявление в МФЦ, вам не выдадут расписку о том, что ее приняли, а данные удалили – такая услуга полагается только в том случае, когда у вас принимают документы, а тут, по сути, вы никакие документы не передаете. Но в бланке заявления должны сделать отметку, что его приняли.
Проверить, что отказ зарегистрирован, вы можете самостоятельно на портале Госуслуг в личном кабинете, в разделе Биометрия. Если биометрия не зарегистрирована, в Единой биометрической системе, информация будет отражаться с формулировкой “Биометрия не зарегистрирована”. Если биометрия была сдана, это также будет написано в личном кабинете, при этом вы сможете видеть срок ее действия и место регистрации.
Кроме того, проверить статус биометрии вы можете при помощи сотрудника МФЦ в секторе пользовательского сопровождения.
Надо сказать, что данные каждого из нас подпадают под передачу в ЕБС. Ведь имея расчетный счет в банке, на который поступает зарплата или пенсия, как минимум свое фотоизображение банку мы уже передали. Что все это означает для обычного пользователя? А то, что как при сборе данных есть риск утечек, так и при их хранении в ЕБС он так же останется. У государства есть задача собрать и хранить максимум информации о гражданах. Так что заполнение базы ЕБС данными — это лишь вопрос времени.
Способы отозвать согласие на использование биометрических данных
Если человек предоставлял биометрические данные в какой-либо организации, например в банке, и давал согласие на их обработку, то он вправе отозвать. Сделать это нужно в той же организации. В случае с банком необходимо явиться туда физически и оформить отказ. А вот приложение “Сбербанка” позволяет сделать это онлайн.
Задействован будет и портал Госуслуг. Уже сейчас в личных кабинетах Госуслуг в разделе «Профиль» появился раздел «Биометрия», где пользователь может увидеть, какие согласия он оформлял. Там же после 1 января 2024 года будет возможность отозвать