Биометрические данные человека — это его голос, изображение и отпечатки пальцев. Рассказываем, могут ли организации собирать их без согласия людей и нужно ли писать специальный отказ, чтобы этого не случилось.
Почему сейчас распространились мифы о биометрии
1 июня 2023 года вступили в силу основные положения закона №572-ФЗ «О единой биометрической системе». В нём сказано, что все организации, которые занимаются обработкой биометрических персональных данных, обязаны передавать данные своих клиентов и сотрудников в ЕБС (Единую биометрическую систему).
В законе под биометрическими персональными данными подразумевается именно пара «лицо» и «голос» в сочетании. Об отпечатках пальцев речи не идёт.
Данные хранятся в зашифрованном виде. Доступ к системе есть у уполномоченных и аккредитованных организаций.
Миф №1
Если не написать отказ от биометрии, её возьмут насильно
❌
Миф заключается в том, что если до 31 августа 2023 года не написать в МФЦ отказ от использования биометрии, с 1 сентября её будут брать без согласия. При звонках из банка запишут голос, а лицо идентифицируют камерами банкоматов. А потом это смогут использовать мошенники.
Почему это неправда
❇️
В законе вообще не фигурирует дата 1 сентября и речь не идёт о принудительном сборе новых данных. Там сказано, что с 1 июня по 30 сентября организации, ранее собиравшие биометрические данные, должны передать их в систему ЕБС. То есть имеются в виду только те данные, которые раньше добровольно уже были сданы. И о том, что организация передаёт эти данные в ЕБС, она должна уведомить клиента любым способом.
Если в течение 30 дней клиент не написал отказ от передачи данных, они переходят в ЕБС автоматически. Причём хранятся они там в специальном криптографически зашифрованном виде. Значит, мошенники никак не смогут ими воспользоваться.
Пример
Какой-нибудь крупный российский банк собрал по желанию клиентов их биометрические данные. Один из клиентов написал отказ от передачи данных в ЕБС — значит, его данные не передадут. Другой клиент отказ писать не стал — значит, зашифрованные данные его голоса и изображения автоматически передадут в ЕБС. Но он может написать отказ в любое время, и тогда его данные уберут из системы.
Миф №2
Биометрия будет храниться где-то без ведома граждан
❌
Некоторые люди опасаются, что их данные «разлетятся» по разным базам, а они даже не будут знать, по каким. И проверить это не получится.
Почему это неправда
❇️
Система ЕБС как раз сделана для того, чтобы данные были собраны в одном месте и человек знал всю информацию о своей биометрии.
Это можно проверить тремя способами:
- Обратиться с этим вопросом непосредственно в организацию, где сдавали биометрию, например в банк.
- Узнать онлайн на Госуслугах. Для этого надо зайти в свой аккаунт и перейти в раздел «Профиль» на вкладку «Биометрия». Если биометрия не сдана, будет написано «Биометрия не зарегистрирована». Если биометрия сдана — будет виден срок её действия и место регистрации. Там же можно удалить её в один клик.
- Узнать об этом лично у сотрудника МФЦ в секторе пользовательского сопровождения.
Миф №3
Если не сдать биометрию, закроют доступ к некоторым услугам
❌
Есть мнение, что при отказе сдавать биометрию заблокируют доступ к определённым госуслугам или коммерческим услугам в банке.
Почему это неправда
❇️
Предоставление биометрических данных — это право, а не обязанность. С помощью биометрии получить некоторые услуги проще и быстрее, но это не значит, что без неё в услугах могут отказать вообще.
Это указано в пункте 11 закона о передаче биометрии. И означает, что ни в МФЦ, ни в банке, ни в другой организации не могут отказаться обслуживать, если человек не подписывает согласие на обработку биометрических персональных данных.

