Тема сбора и обработки биометрических данных сейчас часто фигурирует в законодательных и судебных решениях. Это следствие современных реалий, в которых цифровые технологии прочно заняли лидирующее место. Разберем несколько вопросов по этой теме.
1. Что за последнее время изменилось в правилах сбора биометрии?
Правила сбора и обработки биометрических данных уточняются, меняются и дополняются достаточно часто. Из последних нововведений следует выделить следующие:
- гражданина не могут обязать предоставлять свои биометрические данные и отказывать ему в предоставлении услуги, за которой он обратился (например, открыть банковский счет, заверить документ у нотариуса и т. д.), если он отказывается от сдачи биометрии и подписания согласия на обработку персональных данных (ч. 3 ст. 11 Закона «О персональных данных» № 152-ФЗ в ред с 1 сентября 2022 г.).
Исключение составляют лишь те случаи, когда обработка биометрических данных может осуществляться без согласия гражданина (в рамках осуществления правосудия, исполнения судебных актов, обязательной дактилоскопической регистрации, а также в целях обеспечения безопасности государства, противодействия коррупции и в других случаях, предусмотренных ч. 2 ст. 11 Закона № 152-ФЗ);
- закон теперь четко определяет, что биометрические данные включают только изображение лица, полученное посредством фото- и видеотехники, и запись голоса, полученную с помощью устройств аудиозаписи (ст. 3 Закона от 29 декабря 2022 г. № 572-ФЗ);
- биометрические данные, которые передают в Единую биометрическую систему банки, МФЦ и другие организации в порядке, определенном законом (ст. 4 Закона от 29 декабря 2022 № 572-ФЗ), будут использоваться органами государственной власти, Центробанком, банками, прочими финансовыми организациями, индивидуальными предпринимателями, нотариусами и иными организациями с целью идентификации и (или) аутентификации граждан.
Это позволит дистанционно получать услуги, которые по общему правилу требуют личного присутствия гражданина. С 1 февраля 2023 г. посредством биометрии можно будет в т.ч. получить доступ к своему Личному кабинету на портале Госуслуги (не используя логин и пароль).
При этом отсутствие данных гражданина в Единой биометрической системе по прямому указанию закона не может ограничить его право получить услугу, приобрести товар, заказать выполнение работы, которые ему требуются (ст. 3 Закона от 29 декабря 2022 г. № 572-ФЗ).
2. Как узнать, что ваши биометрические данные переданы в Единую систему?
Для этого достаточно, имея подтвержденный аккаунт на портале «Госуслуги», перейти на официальный сайт Единой биометрической системы.
На центральной его странице предлагается зарегистрироваться в системе, а ниже, более мелким шрифтом представлена сноска «Проверить статус».
Нажав на нее, пользователя попросят пройти авторизацию через «Госуслуги», после чего система или выдает ответ: «Ваш цифровой образ не зарегистрирован» (это значит, что в Единой системе нет ваших биометрических данных), или же приводится информация о том, какие биометрические данные имеются в Единой системе по конкретному гражданину.
3. Как отозвать свое согласие на использование биометрии?
Отозвать свои биометрические данные из Единой биометрической системы несложно. Для этого нужно зайти в Личный кабинет на портале «Госуслуги», перейти в свой профиль — там выбрать раздел «Биометрия» и нажать кнопку «Отключить». После этого биометрические данные гражданина будут удалены из системы.
А вот отозвать свое согласие на обработку своих биометрических данных из организации, куда в свое время гражданин подавал такое согласие, пока можно только в письменном виде.
Обратите внимание, что в случае с банком (когда гражданин дал свое согласие на сбор и обработку своих персональных данных, в т.ч. биометрических) следует разделять последствия отзыва биометрических и всех остальных персональных данных гражданина.
Закон позволяет банкам осуществлять обработку персональных данных даже после отзыва гражданином своего согласия в той мере, в какой это необходимо для исполнения заключенного с ним договора (ст. 6 Закона № 152-ФЗ).
Но поскольку без биометрических данных гражданина банк вполне может обеспечить дальнейшее исполнение договора, то он обязан прекратить использование таких данных даже до истечения срока действия договора с клиентом.