Сбор данных биометрии: добровольно или все же принудительно?

5 1026

Не так давно в СМИ появилась новость, снова обратившая внимание на проблему использования персональных данных в России. Внедрение технологии биометрии влечет за собой появление новых документов и норм. Разберемся в нюансах того, что произошло и стало ли это каким-то событием.

В середине августа в сети пронеслась новость о сборе биометрических данных без согласия их владельца. Упоминание касалось нового приказа Минцифры о сборе и хранении биометрических данных в ЕБС. Из этого сообщения следовало, что процесс размещения биометрии в ЕБС упрощается. Например, если раньше требовался целенаправленный сбор изображения или записи голоса, то теперь достаточно будет наличия изображения или записи. Подчеркивалось, что разрешение граждан на сбор данных не требуется. 

Разумеется, Минцифры поспешило тут же опровергнуть эту информацию, выпустив официальное заявление. Сразу же уточнили, что проект приказа, напротив, предполагает невозможность сбора биометрии без фиксации добровольного согласия. Процедура возможна лишь через банк, мобильное приложение или МФЦ. Из разъяснения мы видим, что Минцифры обязуется заботливо обращаться с персональными данными граждан и не претендует на их частные права: подчеркнуто заявляют, что передача биометрических данных – это не обязанность, и имеет свои преимущества: доступность некоторых процедур дистанционно, например. Ведомство разъясняет тонкие вопросы: например, что биометрические данные из разных коммерческих систем не будут дублироваться, а при наличии нескольких копий сохранят лишь самую актуальную версию и удалят остальное.

Также Минцифры акцентирует внимание на своей сфере ответственности: обязуется тщательно следить за тем, чтобы при переносе данных граждане вовремя получили уведомление и могли бы потребовать отменить хранение в системе ЕБС и удалить свои данные. Не прошли мимо преимуществ хранения в ЕБС: это надежнее, чем в коммерческих системах, ведь система проверена на соответствие требованиям безопасности и контролируется централизованно.

При этом ведомство подчеркивает, что невозможно собрать биометрию с камер наблюдения и из других источников, которые не подразумевают предварительного получения согласия: такие данные не будут считаться биометрическими персональными данными.

Но в то же время, Минцифры обращает внимание, что такой порядок – передача без согласия данных – предусмотрен Федеральным законом №325-ФЗ, принятым 14 июля 2022 года и вступающим в силу с 1 марта 23 года. Тогда президент подписал закон, позволяющий передать в ЕБС персональные данные россиян без получения на то их согласия из коммерческих систем хранения. То есть, согласие гражданина остается необходимым на стадии первичного получения биометрических данных – в коммерческую структуру, например, банк. А далее меняется лишь оператор, обрабатывающий данные: банк передает их в ЕБС. По этому алгоритму, гражданин может быть лишь уведомлен о передаче, и праве отзыва данных, и здесь, действительно, даже нет необходимости ждать его согласия на передачу данных.

Гражданин в этом случае информируется о передаче данных (смене оператора, грубо говоря) в личном кабинете госуслуг. Собственно, сейчас и готовится к утверждению проект приказа, уточняющий эту процедуру.

Все это нужно для более глобальной цели: чтобы обеспечить возможность использования биометрии максимальным количеством организаций и, таким образом, централизации системы – для облегчения процессов идентификации. Мы уже разъясняли процесс создания ЕБС и подводные камни, связанные с обеспечением безопасности. Первым шагом тогда стал сбор данных через банки. А главной проблемой – неудовлетворение требований ФСБ к обеспечению защиты данных банковскими структурами. При таком условии это абсолютно логичное развитие событий: централизация для обеспечения защиты необходима, тем более в свете планов повсеместного внедрения биометрии как способа идентификации. Так что проект приказа – это небольшой шажок на пути к реализации этих больших планов. В ущерб ли гражданам? Не без этого, конечно – все-таки субъектность здесь очень относительная.

Итак, экспортироваться в ЕБС будут только те данные, которые собраны по правилам, обозначенным в федеральном законе: с согласия гражданина. Данные с систем видеонаблюдения, собранные без согласия, не могут попасть в ЕБС, ибо не считаются персональными данными.

О статусе данных, собранных с систем распознавания лиц, мы писали не раз. Здесь есть двойственность и большой информационный шум вокруг разных процессов, а разница лишь в цели. Целенаправленный сбор данных для дальнейшей идентификации – это одно. Другой вопрос, использование данных видеонаблюдения для целей обеспечения безопасности.

Мы знаем, что персональные данные (и биометрические – не исключение) могут собираться лишь с согласия гражданина на обработку. Хотя, конечно же, здесь могут быть исключения, о которых мы упоминали, когда согласия не требуется:

- если это нужно для осуществления правосудия, исполнения судебных актов

- в случае, связанном с противодействием терроризму, обеспечением транспортной безопасности.

Так что стоит развести два понимания использования данных и две разные цели: персональные биометрические данные для идентификации гражданина, и использование данных сервисов распознавания лиц для иных целей. И несмотря на то, что к процедуре сбора и хранения (а также, уничтожения в случае заявления гражданина) данных остаются большие вопросы – в том числе, доверия – за этой новостью пока не видно цели массового сбора данных без суда и следствия.

Пётр Толстой: нам плевать на Макрона. Убьём…

Французы в шоке, таким жёстким журналисты его ещё не видели. Впрочем, им не привыкать, в том числе и к реакции своих зрителей. Из раза в раз приглашать в эфир ведущего канала BFMTV и бр...

Шчо вы к нам прысталы?!

- Какие мы вам братьтя, хто вам это сказал?! Мы сами по себе! А вы лизеты й лизэтэ. Вы понимаете, шо мы не хотымо з вамы жыты?! Мы хотим отдильно, без вас, сами по себе!- Понимаем. И по...

Почему Собчак пропала с радаров
  • pretty
  • Сегодня 08:29
  • В топе

КВАДРАТУРА   КРУГАЛистаю ленту новостей и думаю: «Чего-то не хватает, что-то в стране изменилось. А что?». И вдруг понял: нет Собчак. Пропала. Еще буквально пару месяцев назад ее фамилия обя...

Обсудить
  • Не дело. Такой материал, как образцы ДНК, можно взять с ошибкой (например, не тот волос или ноготь) или целенаправленно подменить, а когда потом тебя идентифицируют, например, как серийного убийцу, забегаешься доказывать, что это был не ты, так как биометрике у следователей априори больше доверия, чем словам.
  • Как и всё во всём мире - в добровольно-принудительном порядке. За отказ - срок.
  • Стоило такой трактат писать??? Добровольно или принудительно какая разница??!!! Как говорит народная поговорка - Если изнасилование неизбежно, то надо расслабиться и получить удовольствие!!! Объясняю на пальцах, собрать вашу биометрию без вашего ведома, как два пальца об асфальт!! 1. Вы сдаете мед анализы по показаниям врачей (взять от туда ваши ДНК и всё что нужно элементарно) 2. Вы подаете в паспортный стол, гос услуги и т.д. какие то документы ... (на них ваши пальчики и взять ваши отпечатки ноу проблем) Так что не переживайте и расслабившись получайте удовольствие!!! :hand: