Банки передают в ЕБС мою биометрию. Могу ли я отозвать согласие на её обработку?
Взвесьте свои риски и при желании напишите отзыв согласия на обработку биометрии в свой банк и/или ЕБС (если данные туда уже передали).
1
Что случилось?
Россияне, сдававшие банкам свою биометрию, стали получать уведомления о том, что их данные вскоре будут переданы в Единую биометрическую систему (ЕБС). Банки должны провести эту процедуру до 30 сентября 2023 года, уведомлять клиентов им следует за 30 дней до передачи.
2
Какую биометрию сдают банкам?
Изображение лица и запись голоса.
3
Применение биометрии ведь удобно?
Сдав свои данные в банк, человек может дистанционно открывать счета, оформлять кредиты без паспорта и совершать иные операции.
4
Но небезопасно?
Если вы сдаёте биометрию в банк, то за их безопасность отвечает банк (с 30 сентября — ЕБС). Однако подробности хранения и обеспечения, как правило, неизвестны, а на запрос может прийти отписка. Законодательно хранение данных также не урегулировано в должной мере, что постоянно вызывает критику специалистов по персональным данным.
В частности, непонятно:
– кто к таким базам имеет доступ;
– на каких основаниях;
– как долго это хранится (при отсутствия согласия на обработку).
5
А в ЕБС, может, хранить данные будет безопаснее? Вроде бы для этого её и сделали?
Вопросы к безопасности ЕБС тоже остаются. По мнению экспертов, например, централизованное хранение данных является одновременно и преимуществом, и недостатком перехода в ЕБС. Это удобно, но также может привести к утечке сразу всех данных.
6
Что же мне делать?
Мы предлагаем осознанно подходить к использованию технологий и всегда взвешивать свои риски и удобства от сдачи биометрии. Но сделать это можно только самостоятельно. К слову, тренируйтесь выстраивать личную систему комплексной безопасности вместе с персональным ассистентом «Секьюрно».
7
Я хочу не давать согласие на обработку персональных данных. Я имею право?
Согласно закону «О персональных данных», обрабатывать биометрию можно только при наличии согласия её владельца в письменной форме. Из правила есть исключения, но банков они не касаются.
Кроме того, банк не может отказать вам в услуге, если вы не хотите сдать биометрию или удаляете её.
8
Так, а как отозвать согласие у банка, если уже дал(а) его?
Алгоритм в случае с банками следующий:
- подать заявление об отзыве данных;
- дождаться от банка уведомления в ответ, что с такого-то числа использование биометрии для вашей идентификации они прекращают.
Но обратите внимание, что эти данные не уничтожаются и будут храниться в архиве (не используясь) не менее пяти лет с момента прекращения договора (п. 4 ст. 7 закона 115-ФЗ). Хотя вот, например, Сбербанк обещает удалить данные сразу.
Шаблон отзыва согласия на обработку персональных данных можно взять тут.
9
В каком месте можно отозвать согласие у банков?
В офисе или в мобильном приложении.
10
А данные из ЕБС удалятся автоматически?
Нет, если ваши данные уже передали в ЕБС, то удалить их оттуда — отдельная процедура. Если ещё нет, то банк, после отзыва согласия у банка, не должен передавать ваши данные в систему.
Удалить биометрию в Единой биометрической системе можно:
- на Госуслугах, через личный кабинет («Профиль» → «Биометрия»);
- через Центр Биометрических Технологий, куда нужно направить письменное обращение в удобном формате по адресу оператора ГИС ЕБС.
11
А если я не хочу удалять данные, но у меня есть вопросы по их хранению, использованию или передаче третьим лицам?
Для этого у вас есть следующие рычаги контроля над своими данными.
- Если вы хотите продолжать использовать сервис, но у вас есть вопросы в отношении ваших персональных данных, то следует написать запрос оператору (шаблон).
- Если вы хотите продолжать использовать сервис, но не желаете, чтоб оператор продолжал распространять и передавать ваши данные третьим лицам, то согласие можно также отозвать (шаблон).
Если есть вопросы или нужна помощь в составлении запросов, пишите в чат нашего юридического телеграм-канала Roskomsvoboda. Legal Talk.
Как отказаться от передачи биометрических данных
До конца сентября все организации, собиравшие ранее биометрические данные, обязаны передать их в Единую биометрическую систему (ЕБС). Требование установлено законом , вступившим в силу 1 июня 2023 года. Эксперты спроси.дом.рф объясняют, несет ли это риски для граждан, и как можно отказаться от передачи своих биометрических данных.
Где хранятся биометрические данные
Биометрия – это способ идентификации человека по его уникальным физиологическим характеристикам, например, отпечатку пальца, голосу или изображению лица. Биометрические данные выступают своеобразной подписью, благодаря которой можно дистанционно получать различные услуги.
В России для хранения биометрических данных используется единая система – ГИС ЕБС. Она работает с 2018 года. Банк России разработал механизм удаленной идентификации, чтобы повысить доступность финансовых услуг. Например, ее могут использовать маломобильные люди, которым сложно посетить банк для открытия счета или оформления кредита.
Чтобы использовать возможности удаленной идентификации, пользователю нужно пройти регистрацию биометрических данных – сфотографироваться и записать образец голоса. Услуга доступна во многих банках ? Карта точек банковского обслуживания, где можно сдать биометрию страны.
Кроме ЕБС биометрические данные также хранятся в финансовых и кредитных организациях. Банки предлагают клиентам услугу идентификации по биометрии вместо документов. Это ускоряет обслуживание и позволяет бороться с мошенническими действиями.
Сдача биометрии для ЕБС и удаленная идентификация пользователей – бесплатны, добровольны и выполняются только с согласия клиента.
Что изменилось после принятия нового закона о биометрии
Согласно новому закону ? Федеральный закон от 29.12.2022 N 572-ФЗ , все организации, собирающие биометрические данные, должны разместить их в ЕБС до 30 сентября 2023 года. Требование касается банков, нотариусов и других операторов, хранящих у себя личные данные пользователей. Кроме того, организация должна не позднее чем за 30 дней до передачи данных в ЕБС уведомить об этом субъект биометрии (владельца персональных данных).
Если человек против передачи данных в ЕБС, он может отозвать разрешение на сбор, использование и хранение своих биометрические данные. Сделать это можно в любой момент – закон никак не регламентирует сроки.
Распространяемая в интернете информация о том, что отозвать разрешение можно только до 1 сентября, является ложной. Также представители МФЦ, Банка России или Ростелекома не звонят гражданам с предложением удалить биометрические данные за плату. Все подобные звонки и объявления являются мошенническими. Оказаться от сбора и хранения биометрии можно в любой момент и бесплатно.
Как отказаться от сбора и хранения биометрических данных
Если человек уже сдал биометрические данные ранее, его согласие на их передачу в ЕБС не требуется. Организация, в которой хранятся сведения, обязана только направить информационное уведомление о передаче сведений. Но удалить свои биометрические данные или отказаться от их сбора и размещения разрешается в любой момент. Сделать это можно в отделении МФЦ и на Госулугах. Также запрет на использование биометрии можно подать в организации, которая собирала данные.
Многие люди не помнят, сдавали ли они ранее биометрию. Проверить это можно на портале Госуслуги. В настройках профиля нужно перейти в раздел «Биометрия». Если данных в базе нет, появится сообщение о том, что биометрия не зарегистрирована.
Фото: раздел «Биометрия» на портале Госуслуги
Если данные биометрии обнаружены, их можно удалить. После этого получить услуги через ЕБС будет нельзя. Чтобы возобновить доступ, придется сдать биометрию заново.
Опасно ли передавать биометрические данные в ЕБС
Сам по себе факт передачи данных в Единую систему опасности не несет. ЕБС хранит данные пользователей уже с 2018 года. Если человек использует биометрическую идентификацию для получения различных услуг, для него с принятием нового закона ничего не изменится.
Передача сведений в ЕБС не затронет людей, которые ранее не сдавали биометрические данные. Вступивший в силу закон устанавливает, что принудительно собирать биометрию запрещено. Кроме того, отказ от сдачи данных не может влиять на оказание государственных и муниципальных услуг.
Новости
В последние дни лета в разных источниках информации массово поступают сообщения, о том, что отказ от использования биометрических данных можно подать строго до 31 августа 2023 г. Сразу ответим – удалить свою биометрию и отозвать согласие на обработку данных можно в любой момент! Законодательством не установлен срок, ограничивающий подачу такого отказа.
А теперь подробнее разберемся, что такое биометрические данные, кто их может использовать, и зачем они нужны.
Биометрия – это идентификация человека по уникальным биологическим и поведенческим характеристикам. Существует пять самых распространенных типов биометрии (модальности): отпечаток пальца, изображение лица, голос, радужная оболочка глаза и рисунок вен ладони. Единая биометрическая система обрабатывает два типа биометрии: голос и лицо, причём не по отдельности, а вместе. Это позволяет определить живого человека, а не имитацию его биометрии. Если вы до сегодняшнего дня не давали письменное согласие на сбор и обработку своих биометрических данных и не сдавали в мобильном приложении «Госуслуги.Биометрия» или в коммерческих организациях свои биометрические данные, то ваших биометрических данных не может быть в базе Единой биометрической системы.
Для чего оформляют биометрию? С помощью зарегистрированной биометрии в Единой биометрической системе вы можете оформлять финансовые услуги, e-SIM или электронную подпись, получать Карту болельщика, авторизовываться на Госуслугах. В будущем по такой биометрии можно будет пройти в офис, оплатить покупки или проезд в метро, сдавать экзамены и получать услуги у нотариуса. Это удобно маломобильным гражданам, жителям отдаленных населенных пунктов или тем, кто находится в поездках, предпринимателям, а также, кто уже привык все делать через Интернет, без личного посещения организаций.
Как узнать есть ли моя биометрия в Единой биометрической системе?
Это можно сделать на Госуслугах. Для этого нужно перейти в раздел «Профиль», выбрать вкладку «Биометрия». Если вы не сдавали свою биометрию, то увидите надпись: «Биометрия не зарегистрирована».
Как удалить свою биометрию? Удалить свою биометрию и отозвать согласие на обработку персональных данных можно в любой момент из всех систем, где она хранилась. Отзыв согласия предполагает полное прекращение работы с биометрическими данными. Отозвать согласие можно несколькими способами: 1. В той же организации, где сдавали биометрию. Например, в банке. 2. Направить письменное обращение в удобном формате в адрес оператора ГИС ЕБС – Центра Биометрических Технологий. 3. В личном кабинете на Госуслугах в разделе «Биометрия». Деактивировать свои ранее сданные биометрические данные можно и самостоятельно в любой момент, а не только до 31 августа. Для этого нужно зайти в свой профиль в личном кабинете на Госуслугах, выбрать блок «Биометрия» и нажать на «Отключить».
Как запретить обрабатывать свою биометрию, даже если она была когда-то сдана?
Подать отказ от сбора и размещения биометрических персональных данных в Единой биометрической системе можно в ближайшем офисе МФЦ (потребуется паспорт и желательно СНИЛС (заявление не нужно писать самостоятельно заранее). Из МФЦ такое заявление поступит оператору Единой биометрической системы, после чего больше ни одна система или сервис не смогут ее использовать.
Отказ от биометрии: как удалить свои данные и стоит ли это делать
МОСКВА, 6 сен — РИА Новости. Биометрия– это идентификация человека по уникальным биологическим и поведенческим характеристикам, она сдается гражданином добровольно и отказаться от ее предоставления можно в любой момент – это право закреплено в законе. Как узнать, есть ли биометрические данные в системе и оформить отказ от их сбора, хранения и размещения, сроки обращения в МФЦ и необходимые документы, – в материале РИА Новости.
Отказ от биометрии в МФЦ
С 1 июня 2023 года в соответствии с постановлением Правительства РФ от 27.03.2023 № 478 все желающие могут отказаться от сбора и размещения своих биометрических персональных данных или данных тех людей, законными представителями которых они выступают.
«Сделать это можно в определенных случаях, например, если у вас есть медицинские противопоказания или религиозные убеждения, противоречащие использованию таких данных», – говорит Максим Оганов, бизнес-консультант, автор проекта «Oganov.Consulting».
Конкретных сроков, ограничивающих возможность гражданина подать отказ от сбора биометрии, нет.
© РИА Новости / Рамиль Ситдиков | Перейти в медиабанк Сотрудники флагманского центра «Мои Документы» на улице Ярцевской в Москве