Биометрические данные. Можно ли их не сдавать?
Биометрические данные — согласно закону, это сведения, которые характеризуют физиологические и биологические особенности человека, на основании чего можно установить его личность. Наиболее часто собирают отпечатки пальцев, изображение лица, записывают голос и фиксируют радужную оболочку глаза и рисунок вен ладони и пальца.
2
Для чего их собирают?
Биометрию собирают для
– верификации пользователей (смартфоны, платёжные системы, система пропуска на работу);
– удалённой идентификации (банки);
– бесконтактной оплаты (к примеру, в Москве до конца 2021 г. планируется запустить бесконтактную оплату проезда на всех станциях метро с помощью системы распознавания лиц FacePay);
– отслеживания людей (системы распознавания).
3
Сдавать биометрию безопасно? Кто хранит её? Как использует?
Вообще у каждой системы должен быть свой оператор по сбору данных. Если вы сдаёте биометрию в банк, то за их безопасность отвечает банк. Однако подробности хранения и обеспечения, как правило, неизвестны, а на запросы приходят отписки. Законодательно хранение данных также не урегулировано в должной мере, что постоянно вызывает критику специалистов по персональным данным.
– кто к таким базам имеет доступ;
– на каких основаниях;
– как долго это хранится.
Поэтому мы рекомендуем не сдавать биометрию бездумно: взвесьте, насколько важно оплачивать лицом и потом рисковать своими данными. Тем более что банки не уничтожают эти данные и хранят их не менее пяти лет с момента прекращения договора ( п. 4 ст. 7 закона 115-ФЗ ).
Кроме того, существует риск утечек. Например, связанных с системами распознавания подобных случаев довольно много, «РосКомСвобода» даже проводила расследование .
4
Я могу не сдавать биометрию?
Согласно закону «О персональных данных», обрабатывать биометрию можно только при наличии согласия её владельца в письменной форме. Из правила есть исключения. Так, согласие не требуется при реализации законодательства о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, о государственной службе и т.п.
Дактилоскопия может быть обязательной в отношении осужденных и обвиняемых в совершении уголовного преступления и даже подозреваемых в совершении административного правонарушения, если установить их личность иным способом невозможно. Ст. 9 ФЗ «О дактилоскопии» чётко регулирует случаи обязательной сдачи биометрических данных, поэтому, если вы не подпадаете под оговоренные случаи, отпечатки пальцев сдавать не нужно.
Однако, как показывает практика задержаний и в том числе после митингов или в результате ошибки камер распознавания лиц, граница между добровольной и обязательной дактилоскопией отсутствует, так как у людей при наличии паспорта брали отпечатки пальцев и без их согласия. Тем не менее отстаивать своё право не сдавать биометрию можно и нужно.
5
И что делать, если меня явно или подспудно принуждают сдавать биометрию? Например, для попадания на территорию детского сада нужно, чтобы твоё лицо было в базе данных.
Если администрация не позволяет родителю, не давшему согласия, пройти на территорию детсада, чтобы, допустим, посетить его директора или забрать ребёнка, то это является нарушением прав родителей, предусмотренных ст. 44 закона «Об образовании в Российской Федерации».
Родитель в любом случае имеет право требовать, чтобы его ребенка привели к нему ко входу школы. После этого он может написать жалобу в Минобразования и прокуратуру, либо обжаловать действия администрации в суде.
Интересно, что в 2019 году средняя школа в Швеции попыталась применить камеры с распознаванием лиц, чтобы зарегистрировать присутствие ученика в классе. И хотя администрация школы собирала согласия, шведский регулятор в сфере защиты персональных данных посчитал, что они не могут быть действительными, поскольку школьники находились в зависимом положении от школы. В результате регулятор признал такую практику оскорбительной и подрывающей право на приватность и запретил использование системы распознавания лиц в школе, оштрафовав её по GDPR на 200 тыс. крон (около 1,37 млн руб. или 20 тыс. евро).
6
Как отозвать биометрические данные?
Дактилоскопия
Если же у вас всё-таки добровольно-принудительно взяли отпечатки пальцев, то ст. 15 ФЗ «О дактилоскопии» даёт возможность потребовать удаления добровольной дактилоскопии, подав заявление в МВД по месту жительства или месту, где были взяты данные. В заявлении требуйте также выдачи уведомление об уничтожении дактилоскопической информации.
Банки
Вы должны подать заявление об отзыве данных, банк в ответ — предоставить уведомление, что с такого-то числа использование биометрии для идентификации такого-то гражданина они прекращают. Но повторяем, что эти данные не уничтожаются и будут храниться в банке не менее пяти лет с момента прекращения договора (п. 4 ст. 7 закона 115-ФЗ).
Если вы сомневаетесь имеет ли банк ваши биометрические данные, можно сделать запрос, позвонив на горячую линию или письменно на основании ст. 14 ФЗ «О персональных данных». Запрос делается в свободной форме, но мы подготовили шаблон, его можно взять тут . Форму можно использовать и для запроса информации о любых ваших персональных данных, убрав слово «биометрические».
7
А что с системами распознавания?
Здесь всё сложнее. С одной стороны, согласия на сбор наших изображений мы не давали. С другой стороны, государство без зазрения совести использует системы видеонаблюдения и распознавания, преследуя с помощью них людей. Подробнее об этом читайте в карточках здесь и здесь .
Именно поэтому мы проводим кампанию BanCam за мораторий на использование систем распознавания лиц — пока существуют высокие риски злоупотреблений, неправомерной слежки и контроля за гражданами, а также утечки данных на чёрный рынок. Присоединяйтесь и подписывайте петицию !
«Оставлять биометрические данные опасно». Правда ли это?
21 декабря Госдума приняла в заключительном чтении проект федерального закона об информационной системе идентификации и аутентификации с использованием биометрических персональных данных физлиц. Этот закон определяет, какие биометрические данные можно собирать, как их необходимо хранить и передавать, как осуществляется контроль над уже собранными данными — в том числе самими гражданами.
Вокруг биометрической идентификации личности часто возникают споры. Здесь мы разберем одно из мнений, которое высказывают противники этой системы.
Утверждают, что.
1
«Биометрия — это опасно, нельзя отдавать свои персональные данные банку / финансовой организации, так как мошенники смогут легко воспользоваться этой информацией».
А на самом деле?
2
Для начала разберемся с понятиями.
Под биометрическими сведениями понимают физиологические и биологические особенности человека, на основании которых можно установить его личность. Это понятие закреплено в ст. 11 федерального закона от 27.07.2006 №152-ФЗ (ред. от 14.07.2022) «О персональных данных».
В соответствии с разъяснением Роскомнадзора, к биометрическим данным могут относиться:
- дактилоскопические данные (отпечатки пальцев и ладоней);
- радужная оболочка глаз;
- анализы ДНК;
- другие физиологические или биологические характеристики человека, в том числе его изображение (фотография и видеозапись).
С помощью специальных устройств — сканеров, сенсоров и других считывателей — биометрические данные записываются в базу (единую биометрическую систему, работу которой обеспечивают Банк России и «Ростелеком»). Система запоминает информацию (например, отпечаток пальца) и преобразует в цифровой код, который получают запрашивающие компании. В случае взлома системы злоумышленники смогут найти только этот код, который нельзя будет применить при мошеннических действиях.
Сбор данных осуществляется исключительно добровольно, кроме нескольких случаев: реадмиссии (то есть приема депортированных граждан назад), осуществления правосудия или предусмотренной законом обязательной дактилоскопии (например, для трудовых мигрантов и военнослужащих).
В основном биометрические данные используют в финансовой сфере — банках, платежных системах, торговых сетях — для защиты потребителя от мошенников. Они значительно надежнее ПИН-кодов и других систем безопасности, так как их сложнее подделать: злоумышленники не смогут точно воспроизвести ваш голос, лицо или отпечатки пальцев. Если они и получат код, то все равно не смогут по нему пройти идентификацию.
В декабре 2022 года Государственная дума приняла новый закон о единой биометрической системе. Цель этого закона — создать единый механизм по сбору и хранению биометрических данных, а также обеспечению их сохранности. Закон призван устранить пробелы в требованиях к хранению и обработке таких данных, а в конечном итоге — сделать этот способ идентификации еще более безопасным и надежным.
Что в сухом остатке?
3
- Биометрические данные позволяют гражданам получать более безопасные услуги в банковской и финансовой сфере. Такой способ идентификации личности значительно надежнее, чем привычные ПИН-коды и push-сообщения, так как эту информацию тяжелее подделать и получить.
- В Госдуме прорабатывается вопрос о введении уголовного наказания за утечку биометрических данных (как и за незаконное принуждение к их сдаче). Это может стимулировать компании лучше заботиться о сохранности данных. В случае утечки гражданин может претендовать на компенсацию вреда.
- Сдача биометрии была и остается добровольной. Гражданину не могут отказать в коммерческих и государственных услугах, если он не захотел предоставлять биометрию. Если кому-то удобнее использовать старые способы идентификации, никаких препятствий к этому нет. Гражданин может в любой момент отозвать ранее выданное согласие.
Стоит помнить, что сам по себе скепсис в отношении новых технологий не всегда обусловлен конкретными недостатками этих технологий. Он распространялся и по поводу 5G-интернета, и QR-кодов. Но, как показало время, эти новшества только упростили жизнь и получение услуг. То же может произойти и с биометрией.
Редакция проекта «Проверка информации»
© Информационное агентство ТАСС
Свидетельство о регистрации СМИ №03247 выдано 02 апреля 1999 г. Государственным комитетом Российской Федерации по печати.
Многофункциональныe центры Омской области
Единый контакт-центр по социальным вопросам (меры социальной поддержки Министерства труда и социального развития Омской области, Социального фонда России): 8-800-100-00-01 . Оформите личный секретный код в клиентской службе Социального Фонда России или в любом офисе многофункционального центра для получения расширенной консультации по телефону!
29 авг 2023
Новости — МФЦ разъясняет: отказ от сбора и хранения ваших биометрических данных
По закону сбор, хранение и обработка биометрических персональных данных осуществляется с помощью Единой биометрической системы. Каждый человек может отказаться от обработки данных либо, наоборот, позволить использовать их для подтверждения личности. В этой статье мы отвечаем на самые распространенные вопросы по данной теме.
Правда ли нужно подать заявление на отказ от хранения биометрии до 1 сентября 2023 года?
Нет. Если вам не нужны ваши биометрические данные, вы можете отказаться от их сбора, хранения и использования в любой момент. Эта услуга предоставляется в МФЦ.
Куда кредитные организации передают мою биометрию и почему?
По закону до 30 сентября 2023 года вся собранная государственными и коммерческими системами биометрия должна быть передана в Единую биометрическую систему.
Передача данных означает, что те организации, которые регистрировали биометрические данные граждан (изображение лица или голос) больше не смогут хранить её у себя и самостоятельно обрабатывать. Для повышения безопасности им будет разрешён только ограниченный доступ к данным, но не к самой биометрии гражданина.
Откуда взялся миф о том, что после 1 сентября нельзя будет отказаться от хранения биометрии?
До 30 сентября текущего года будет формироваться Единая биометрическая система хранения данных. Это значит, что банки и другие организации, в которых вы могли оставлять свою биометрию передают эти данные в государственную систему. Формирование единой биометрической системы не запрещает вам отказаться от хранения ваших данных.
Что такое Единая биометрическая система?
Единая биометрическая система является государственной информационной системой (цифровой платформой), которая позволяет идентифицировать человека по его биометрическим характеристикам. Функции оператора данной системы возложены на АО «Центр Биометрических Технологий», который будет обеспечивать сбор, хранение, обработку и проверку биометрических персональных данных с учетом требований действующего законодательства РФ.
Что делает специалист МФЦ с моими биометрическими данными заявителя?
Ничего! Специалист МФЦ не имеет доступа к вашей биометрии: он просто принимает ваше заявление и передает его в соответствующее ведомство. При этом специалисту необходимо идентифицировать вашу личность. Это возможно сделать только с помощью паспорта и СНИЛС.
Почему мне не дают расписку, когда я подаю заявление в МФЦ?
Данная услуга не предполагает приём документов, а расписка выдается только в том случае, если вы отдаете свои документы или их копии специалисту МФЦ.
Законом предусмотрено проставление сотрудником МФЦ соответствующей отметки о приеме вашего отказа от сбора биометрии в бланке заявления. Данная отметка проставляется специалистом МФЦ непосредственно в момент обслуживания в окне МФЦ.
Почему мне не дают документы, подтверждающие, что мои биометрические данные больше нигде не хранятся?
Узнать зарегистрирована ли ваша биометрия в Единой биометрической системе можно в личном кабинете портала Госуслуг. В профиле есть раздел «Биометрия». В случае отсутствия зарегистрированной биометрии в Единой биометрической системе информация будет отображаться в разделе «Биометрия» как «Биометрия не зарегистрирована». Если биометрия была сдана, она отразится в личном кабинете. Также будет виден срок её действия и место регистрации.
Проверить статус о регистрации биометрии вы всегда можете самостоятельно на портале Госуслуг либо воспользоваться помощью сотрудника МФЦ в секторе пользовательского сопровождения.
Что относится к биометрическим данным?
В нашей стране к таким данным относятся запись голоса и изображение человека. Эти данные собираются с помощью специальных устройств и с вашего согласия. Фотографии, голосовые сообщения, видеоролики – не считаются биометрическими данными. Также при сканировании либо копировании вашего паспорта сбор биометрии не осуществляется.
Какие последствия отказа от сбора биометрии при получении услуг?
Предоставление биометрических персональных данных — это право граждан, но не их обязанность. Биометрия упрощает взаимодействие при получении услуг, но не исключает другие способы идентификации и аутентификации.
Отказ от сдачи биометрии не будет рассматриваться как основание для отказа предоставлять гражданину госуслуги, в том числе при обращении в МФЦ.
© 2022 МФЦ Омской области
Нужно ли отказываться от биометрии до 31 августа
В соцсетях распространяется информация о том, что до 31 августа нужно подать заявление на отказ от сбора и размещения биометрии. Иначе ее якобы начнут собирать банкоматы и кол-центры. Это не так. Мы собрали наиболее распространенные вопросы о биометрии и подготовили разъяснение.
Что такое биометрия
Это уникальные физиологические и биологические характеристики человека: лицо, отпечаток пальца, голос, рисунок вен или сетчатки глаза. Благодаря биометрии многие услуги переводятся в дистанционный формат. Например, уже сейчас с ее помощью можно открыть банковский счет, оформить электронную подпись и карту болельщика, сдать экзамен из другого города и прочее. Это очень важно в период необходимости повышения доступности сервисов, в том числе для инвалидов, которые порой не могут прийти очно и получить услугу, или студентов, которые не могут позволить себе приехать на вступительный экзамен в другой город. Теперь важное. Биометрические данные никто не может собирать без разрешения. Использовать их можно только с вашего согласия. Это следует из текста Федерального закона от 29.12.2022 № 572-ФЗ
Кто может собирать биометрию
С 2023 года для повышения безопасности вся биометрия будет храниться только в Единой биометрической системе (ЕБС). Биометрию можно зарегистрировать через мобильное приложение «Госуслуги Биометрия» и в банках. Скоро — в МФЦ.
Кто не может собирать биометрию
ЗАПРЕЩЕНО собирать биометрию коммерческим организациям, а так же банкоматам, видеокамерам, колл-центрам и т.д.
Где хранятся биометрические данные
Данные хранятся в Единой биометрической системе — сейчас там лицо и голос. При этом персональные данные хранятся отдельно.
Для чего используется биометрия
Только для государственных и иных услуг в гражданской сфере. Для отслеживания — нет! Следить за гражданами с применением ЕБС невозможно. Мало того, это запрещено Федеральным законом № 572, где указано, что использование Единой биометрической системы возможно только для предоставления государственных и иных услуг в гражданской сфере.
Как узнать, сдавали ли биометрию
Для этого необходимо зайти на портал Госуслуги. Найти там Профиль, а в нем — Биометрия
Там указано, зарегистрирована ли ваша биометрия, как ее оформить или удалить. Проверьте сейчас. Управлять своей биометрией можно в едином окне.
Что делать, если биометрия НЕ зарегистрирована
Биометрию можно зарегистрировать: стандартную — в мобильном приложении «Госуслуги Биометрия» , подтвержденную — в банке. Или можно ничего не делать. При этом срочно идти в МФЦ и писать заявление на отказ до 31 августа НЕ НУЖНО, так как вашей биометрии и так нет в системе.
В какой срок можно отказаться от сбора биометрии
Без официального согласия сбор и не проводится. Ни через банкоматы, ни через камеры. Если биометрию уже сдавали, удалить ее можно в любое время, даже после 31 августа.