Сбор биометрии: Как нас защищает закон и какие данные уже попали в единую базу

В последнее время банки и другие организации начали активный сбор биометрических данных у населения. При этом нас убеждают в удобстве новых услуг — получить доступ к своим счетам по сетчатке глаза или голосу, оплатить покупки «с помощью улыбки». Теперь биометрию смогут собирать и субъекты национальной платежной системы, организации финансового рынка, нотариусы и даже индивидуальные предприниматели. Зачем это делается и можно ли защитить свои данные, Общественной службе новостей рассказала финансовый эксперт Ксения Аверс.

Закон и безопасность

«29 декабря 2022 года вступил в силу ФЗ № 572, запрещающий принудительный сбор биометрии. При этом в отношении граждан, отказавшихся от биометрии, обещали не вводить каких-либо ограничений. Банк или госорганизация не имеют права отказать в предоставлении услуг человеку, который не согласился предоставить персональные данные для единой биометрической системы. То есть закон теоретически на стороне граждан. Но на самом деле все не так прозрачно», — проинформировала специалист.

Конечно, в первую очередь людей беспокоит безопасность. Ведь если наши биометрические данные попадут в руки мошенников, они фактически завладеют всей нашей жизнью. Об этом много говорят, но, к сожалению, фактически в России безопасность персональных данных гарантировать никто не может, убеждена эксперт.

Кто собирает данные

Указом президента от 30 сентября 2022 г. № 693 функции оператора единой информационной системы персональных данных возложены на акционерное общество «Центр Биометрических Технологий». Обратите внимание на дату – закон принят в декабре 2022 года.

«ООО “Центр Биометрических Технологий”, созданный в мае 2020 года, успел понести за 2021 год убытков на 3,16 млн рублей. Основной вид деятельности — строительство коммунальных объектов, а также жилых и нежилых зданий. С одним сотрудником в штате. Но уже весной 2022 года организация преобразовалась в АО и сменила вид деятельности на “разработка компьютерного программного обеспечения”. В уставном капитале этого АО 49% принадлежит ПАО “Ростелеком”, 26% — государству, в оставшиеся доли рекомендовано вступить Центробанку.

Но мне непонятно, как сомнительная организация стала важной государственной структурой. И насколько надежно она сможет хранить биометрию», — поделилась информацией Ксения Аверс.

Можно ли отказаться?

За гражданами оставляется право отказаться от передачи своих биометрических данных. В п. 11 ст. 3 ФЗ № 572-ФЗ говорится, что «предоставление физическими лицами своих биометрических персональных данных в целях, предусмотренных настоящим Федеральным законом, не может быть обязательным», а п. 13 этой же статьи — что «отказ физического лица от прохождения идентификации и (или) аутентификации с использованием его биометрических персональных данных не может служить основанием для отказа ему в оказании государственной, муниципальной или иной услуги, выполнении государственных, муниципальных функций, продаже товаров, выполнении работ или отказа в приеме на обслуживание».

«Звучит прекрасно, не правда ли? Но почему-то возникают сомнения в том,  что действительно все будет добровольно. Рано или поздно Госуслуги привяжут к биометрическим данным. Скорее всего, что без них не получится взять ипотеку, оформить пособие или поступить в институт. Ведь у многих свежа в памяти ситуация с добровольной вакцинацией, когда без прививок людей отстраняли от работы. Тем более что для оформления отказа от сбора биометрии необходимо заполнить бумажную форму в МФЦ, которую передадут в электронную ЕБС. И даже если на какой-то период там не будет ваших данных, вы все равно будете в системе», — обрисовала мрачные перспективы аналитик.

Куда утекают наши данные

Банки уже давно собирают информацию о голосах и изображениях. И теперь их обязали передать эти данные в ЕБС. Очевидно, что большинство граждан, передавая свои данные даже не обратили на это внимание, а другие давали согласие «на автомате».

«Интересно, что многие подзаконные акты датированы разными датами с 2018 года и до текущего времени. Это говорит о том, что система разрабатывается давно как с технологической точки зрения, так и с точки зрения правовой базы», — заострила внимание специалист.

В п. 14 ст. 4 закона сказано, что в случае, если в информационных системах государственных органов (а также органов местного самоуправления, Центробанка, организаций финансового рынка, иных организаций, индивидуальных предпринимателей, нотариусов) уже собраны персональные данные, они размещаются в ЕБС без получения согласия граждан. А органы, которые обладают собранной биометрией, обязаны передать ее в единую систему.

В теории гражданам должно прийти уведомление об этом (не позднее, чем за 30 дней до размещения в базе), и человек может отказаться. Но как это будет реализовано на практике — совершенно непонятно, отметила Ксения Аверс.

Ранее эксперт рассказала, почему ипотеку надо брать в начале месяца.