Чтобы оказывать медпомощь, принимать экзамены, продавать рецептурные лекарства и предоставлять госуслуги по биометрии, организация должна подключиться к Единой биометрической системе (ЕБС). Использовать для этих целей собственные системы подтверждения личности компании не смогут, говорится в проходящем общественное обсуждение проекте постановления кабмина. При этом, как сказал 26 января в пресс-центре «Парламентской газеты» зампред IT-комитета Госдумы Антон Горелкин, отказать в предоставлении услуг без биометрии не может ни одна организация.
Что такое нельзя
Кабмин определил перечень случаев, при которых биометрическая аутентификация с использованием информационных систем организаций, не допускается. К ним относятся проведение вступительных испытаний при приеме на обучение, промежуточной и итоговой аттестации в образовательных организациях, оказание медпомощи, в том числе с использованием телемедицины, продажа рецептурных препаратов. Кроме того, нельзя предоставлять госуслуги, открывать доступ к государственным платформам и использовать собственные системы организаций для установления личности человека.
При аутентификации, то есть подтверждении личности человека по его биометрическим параметрам, организация работает не с изображениями лиц и записями голосов, а с созданными на их основе цифровыми наборами — векторами. Эти векторы хранятся в ЕБС, а компании, которые хотят использовать биометрию для предоставления услуг, должны обращаться к государственной системе, объяснил «Парламентской газете» соучредитель Сообщества профессионалов в области приватности Алексей Мунтян.
«Система сравнивает предоставленные данные конкретного человека, например, студента или пациента клиники, с теми, что хранятся в базе, но за каждое такое сравнение нужно платить — для компаний установлены тарифы на использование ЕБС, — отметил эксперт. — Когда постановление вступит в силу, проводить аутентификацию в указанных в нем случаях через собственные системы организации будет запрещено. Компаниям, если они хотят оказывать услуги по биометрии, нужно будет работать только через ЕБС по ее тарифам».
Миллионы образов уже собрали
Для людей, которые хотят получать услуги по лицу и голосу, а именно эти два параметра использует ЕБС, со вступлением в силу новых правил ничего не изменится. Разве что им придется уточнять, есть ли у организации, в которую они обращаются, опция использовать биометрию. Может статься, что услуги ЕБС компания сочтет слишком дорогими и откажется от этого удобного и быстрого способа узнавать своих клиентов.
Тарифы на использование ЕБС кабмин утвердил еще в 2021 году. Стоимость одного успешного сравнения не превышает ста рублей, если в течение дня происходит не больше пятисот сравнений. Если их от пятисот до тысячи, то стоимость одного сравнения не будет выше 75 рублей. При совершении больше тысячи сравнений стоимость одного понизится до уровня не более пятидесяти рублей. Для людей использование ЕБС бесплатно — компании не должны брать с них деньги за доступ к услугам.
В середине прошлого года, по данным Банка России, в ЕБС зарегистрировалось всего 236,4 тысячи пользователей. Куда больше данных накопили банки и другие организации, которые последние несколько лет собирали биометрию. «По экспертным оценкам, речь идет о семидесяти миллионах образцов, правда, мы не знаем, какие именно виды биометрии собирались, но то, что это делалось вне всякого регулирования и бесконтрольно, — факт», — сказал «Парламентской газете» Антон Горелкин.
Самый ценный товар
Частники, согласно принятому в конце прошлого года закону, должны передать все биометрические данные в ЕБС и сделать это до осени текущего года. Компании, которые это не сделают, могут строго наказать, а у банков даже отнять лицензию, отметил Горелкин.
То есть уже в ближайшие месяцы стоит ждать кратного увеличения клиентов ЕБС. Но тот же закон дал людям право раз и навсегда отозвать свои биометрические данные, где бы они ни хранились. Причем для этого необязательно идти туда, где человек сдавал биометрию. Достаточно обратиться с заявлением в ближайший МФЦ. Там должны выдать справку об отзыве биометрии и запрете на ее обработку.
Отзывать согласие на обработку любых персональных данных у любых компаний скоро можно будет на портале госуслуг, рассказал Антон Горелкин. Минцифры, по его словам, разрабатывает такой функционал. Человек может не помнить, где и когда он поставил галочку. За него это будет помнить государство и собирать эту информацию в личном профиле. «Важно изменить отношение людей к своим данным, многие ведь по-прежнему не понимают их важности, а это в наше время самый ценный товар», — заключил депутат.