В связи с появившимися в СМИ сообщениями о том, что Минцифры подготовило проект приказа, предполагающий отказ от необходимости получать согласие гражданина на передачу его биометрии в единую биометрическую систему (ЕБС) из различных источников, министерство во вторник опубликовало разъяснения.
Подготовленный проект приказа министерства не предполагает отмену получения согласия граждан на сбор их биометрических данных, говорится в сообщении.
Одна из целей Минцифры – отрегулировать импорт ранее собранных биометрических ПД, хранящихся в коммерческих системах, в основном в банках, в государственную единую биометрическую систему. «Проект приказа направлен на обсуждение в рабочие группы с представителями экспертного сообщества, в том числе для оценки регулирующего воздействия на граждан и бизнес», – сказано в сообщении.
Министерство напомнило, что сдавать биометрию можно только добровольно, а собирать её – только с согласия гражданина: через банк; самостоятельно через мобильное приложение (с 30 сентября 2022); в будущем — в МФЦ.
С камер наблюдения и из других источников, которые не предусматривают предварительного получения согласия, собирать биометрию невозможно (точнее, не разрешено – ред.).
Что касается обязательной загрузки биометрических ПД из коммерческих структур в ЕБС, то она предусмотрена федеральным законом № 325-ФЗ.
При этом импортироваться в ЕБС могут только те биометрические данные, которые собраны в соответствии с федеральными законами, то есть с согласия гражданина. Гражданин, данные которого передаются в ЕБС, должен быть уведомлен об этом собственником коммерческой системы (банком) с обязательным информированием о порядке отзыва хранения данных в ЕБС и их уничтожении.
Гражданин также будет проинформирован о передаче его данных в ЕБС в личном кабинете на едином портале госуслуг (ЕПГУ). Там же он сможет подать заявление об удалении своих биометрических данных из ЕБС. Проект приказа направлен на уточнение соответствующих процедур, говорится в сообщении.
В министерстве заверили, что информация из нескольких коммерческих систем «смешиваться» не будет. Если биометрические данные гражданина содержатся в нескольких коммерческих системах, при импорте в ЕБС будут храниться только самые актуальные данные, отвечающие необходимым стандартам качества. Все остальные передаваемые данные будут удаляться.
Напомним, ЕБС заработала в России в 2018 году. Её оператором является «Ростелеком».
С 30 декабря 2021 года ЕБС приобрела статус государственной информационной системы.
С 1 января 2022 вступил в силу закон, защищающий права людей, не желающих проходить биометрию. Если гражданин не хочет использовать биометрические персональные данные для идентификации, это не сможет стать основанием для отказа в предоставлении государственных и муниципальных услуг.
Весной текущего года правительство РФ приняло постановление, предусматривающее авторизацию на ЕПГУ по биометрии в качестве второго фактора.
То, что биометрические ПД не попадают в ЕБС, не гарантирует гражданина от более или менее незаконного сбора его биометрических ПД иными IT-системами.
Так, пропуск по результатам контроля биометрических ПД, чаще всего по изображению лица, широко практикуют многие компании, например, фитнес-клубы. Проверить, удаляют ли компании эти данные по требованию гражданина или по истечении срока договора, практически невозможно.
Ещё один пример – т.н. паспорт болельщика. Гражданину, вопреки декларации о праве отказаться от сдачи биометрии, не оставляют выбора: чтобы посмотреть футбольный матч на стадионе, он обязан сдать биометрические данные (изображение лица), да ещё и подтвердить их подлинность, лично явившись с паспортом в МФЦ. В какие базы данных попадают, как используются биометрические ПД болельщиков, и не передаются ли они куда-либо ещё, гражданину неизвестно.
