В Единую биометрическую систему (ЕБС) будет стекаться биометрия с камер у метро, банков и МФЦ, но в случае утечки этих данных, предупреждают эксперты, последствия могут быть катастрофическими.
Минцифры предлагает отказаться от необходимости получать согласие гражданина на передачу его биометрии в ЕБС из различных источников, пишет «Коммерсантъ» со ссылкой на соответствующий проект приказа.
Авторы считают, что это укрепит защищенность данных. В пояснительной записке они ссылаются на то, что размещение биометрии в ЕБС из иных информационных систем без согласия субъекта закреплено в поправках к закону «Об информации», принятых в начале июля текущего года. В документе также отмечается, что поправки упростят передачу данных из любых информационных систем. То есть данные будут собираться в ЕБС с камер у метро, банков и МФЦ.
Также если раньше для передачи в ЕБС необходимо было, чтобы «слепок» содержал лицо и голос, то теперь, если биометрические данные содержат только изображение лица или голоса, они все равно будут размещаться в государственной системе.
Чтобы обязать коммерческие биометрические системы (КБС) передавать данные в ЕБС, требуется только одно — наличие голоса или изображения лица, от образцов больше не потребуется соответствия всем стандартам качества ЕБС, отметил юрист фирмы DRC Никита Истомин:
«Да, действительно так, согласно поправкам в Приказ на биометрию из КБС не распространяется требование по фиксированию действий, и данные в ЕБС все равно размещаются, и для них "осуществляется создание биометрического контрольного шаблона, который используется исключительно органами или организациями, разместившими такие биометрические персональные данные".
Также проект изменений в Приказ содержит более подробный список случаев использования биометрических персональных данных. Но я бы обратил внимание на изменения предлагаемые в п. 9 Приложения 1: по сути повторяют положения ч. 18.23 ст. 14.1 ФЗ-149 в части обязанности размещения биометрии из КБС в ЕБС без согласия субъекта ПД (даже если она не проходит по стандартам).
К слову, проектом Приказа из п. 1 Приложения №2 согласие субъекта персональных данных также было убрано, хотя это лишь техническое изменение, так как федеральный закон имеет приоритет над приказом. Не исключено, что изменения императивных норм на рекомендации в Приложении 3 также продиктовано соображениями скорости наполнения ЕБС, хотя их возможный эффект я бы оценивал как малозначительный.
А так, по сути требование только одно — это наличие в КБС или голоса, или изображения лица, соответствие стандартам новой редакции Приказа для передачи в ЕБС не потребуется».
Главный юрисконсульт практики интеллектуальной собственности «ЭБР» Кирилл Ляхманов отметил, что отказ от получения согласия гражданина на сбор и актуализацию биометрии в ЕБС может привести к тому, что биометрия будет собираться непрерывно из любых возможных источников. С учетом требований к биометрическим образцам, такими источниками могут быть камеры наблюдения на входе в метро, камеры в банках и финансовых организациях, камеры на входе в МФЦ и другие, пояснил он. Кроме того, сбором и обновлением биометрии для передачи в ЕБС смогут заниматься «иные организации», перечень которых в документе не определен, отметил Ляхманов. «Оператор КБС, разместивший биометрические данные в ЕБС, не вправе давать их использовать другим операторам КБС. Это значит, что в ЕБС слепки одних и тех же людей, сдавших биометрию в различные организации, будут дублироваться»,— полагает он. Хранение такого объема данных о человеке в единой системе, отмечает эксперт, делает последствия утечки катастрофическими.
В июле президент России Владимир Путин подписал федеральный закон о внесении персональных биометрических данных в единую биометрическую систему. Согласно этому закону, любые госорганы, банки и другие организации, работающие с биометрией, обязаны передать все эти данные в единую биометрическую систему. При этом согласия от самих людей, сдававших биометрию, получать не будут.