На сегодняшний день обработка персональных данных, в том числе и биометрических, регулируется несколькими документами. Первый – ФЗ № 152, принятый в 2006 году с внесенными в него многочисленными поправками, а также принятый недавно отдельный ФЗ № 572 от 29.12.2022 г. Он касается возможности применения собранной биометрии для установления личности субъекта различными организациями. Не все его положения сразу вступили в силу, некоторые нормы начнут применяться с 1 июня 2023 года, а некоторые – еще позже. Важные поправки внесены также в закон о сборе геномной информации в феврале 2023 года (ФЗ № 8 от 06.02.2023 г.), они также вступают в силу частями: некоторые – через 90 дней после принятия, некоторые – только с 1 января 2025 года.
Обработка биометрических персональных данных
Понятие персональных данных дано в п.1 ч.1 ст.3 ФЗ № 152: это любая информация, которая прямо или косвенно относится к физическому лицу и позволяет однозначно его идентифицировать.
Более частным вариантом являются биометрические данные человека – его уникальные физические характеристики, по которым устанавливается или проверяется личность. К таким данным относится анализ ДНК, запись голоса, фото, отпечатки пальцев, сетчатка глаза и рисунок вен.
Под обработкой биометрических данных понимается совокупность всех операций, которые можно совершить с биометрическими данными при помощи автоматизированных средств или без них. Такими действиями являются: первичный сбор, систематизация, накопление, хранение, обновление, использование, распространение и ряд иных, предусмотренных в ст.3 и ст.11 ФЗ № 152.
Закон обязывает вносить и хранить уникальные данные граждан, собранные банками и МФЦ, в Единой биометрической системе. Единственный вид санкционированного доступа к ней осуществляется посредством ЕСИА – Единой системы идентификации и аутентификации.
Сбор данных без согласия субъекта
ФЗ № 152 фиксирует свободу гражданина в предоставлении свои персональных и биометрических данных для последующей обработки. ФЗ № 572 от 29.12.2022 года устанавливает возможность распознать личность гражданина с помощью собранных данных только в том случае, если получено его согласие на идентификацию (распознавание) и аутентификацию (сличение с контрольными данными в системе).
Тем не менее нормы ни первого, ни второго правовых актов не распространяются на отношения, связанные с определенными сферами государственной жизни. Биометрия включает не только запись голоса и фото лица гражданина. К ней же относится и дактилоскопия – получение отпечатков пальцев, которое применяется во множестве случаев без согласия гражданина.
- Это происходит в обязательном порядке при получении заграничного паспорта нового образца. Без снятия биометрических данных паспорт оформлен не будет, то есть согласие или несогласие лица не принимается во внимание. Визовые правила некоторых стран могут предусматривать обязательное предоставление отпечатков пальцев в императивном порядке.
- Правоохранительная деятельность напрямую основана на идентификации личности. Отпечатки пальцев снимаются у граждан на основании требований законодательства об оперативно-розыскной деятельности, во время судебного производства, а также при исполнении судебных актов и норм уголовно-исполнительного права.
- Миграционное законодательство предусматривает обязательное дактилоскопирование лиц, имеющих иностранное гражданство и лиц без гражданства. Его должны пройти иностранцы, прибывшие на территорию РФ в целях трудовой деятельности или в иных случаях на период более 3 месяцев.
Когда не нужно согласие на обработку
Все случаи, когда для обработки биометрических данных не нужно согласие субъекта вопреки правилам, перечислены в ч.2 ст.11 ФЗ № 152. К этим случаям относятся:
- Исполнение международных договоров РФ о реадмиссии, например, выдворение за пределы территории РФ иностранных граждан.
- Отправление правосудия и исполнение судебных документов: на основании ст. 202 УПК РФ, следователь имеет право получить отпечатки пальцев и ладоней у подозреваемого или обвиняемого, а также у свидетеля и потерпевшего.
- Обязательное дактилоскопирование граждан по требованию законодательства: согласно ст.9 ФЗ № 128 это могут быть, например, военнослужащие или служащие ОВД.
- Исполнение законодательства об обороне, противодействии терроризму, о госслужбе, о порядке выезда и въезда в РФ, о нотариате. Например, для получения лицензии на частную охранную деятельность необходимо сдать отпечатки пальцев.
- Осуществление норм уголовно-исполнительного законодательства: не только заключенные, но сотрудники системы принудительного исполнения наказаний сдают свои отпечатки пальцев.
Категории граждан, обязанные сдавать биометрию
Из положений законодательства можно сделать вывод о том, что понятие обязательной сдачи биометрический привязано к определенным правоотношениям, а не к физическим лицам персонально.
Если гражданин приобретает тот или иной статус, с которым связано обязательное предоставление персональной информации, тогда он будет вынужден это сделать. Можно обобщить эти требования таким образом:
- получение заграничного паспорта;
- поступление на госслужбу в правоохранительные, налоговые, таможенные и иные аналогичные органы;
- поступление на военную службу;
- участие в производстве оперативно-розыскных и следственных мероприятий в качестве подследственного или иного лица, участвующего в деле;
- нахождение под судом или пребывание в местах лишения свободы по приговору суда.
ФЗ № 572 в ч.2 ст.1 называет еще одно обстоятельство, когда биометрические данные могут быть использованы без разрешения гражданина – обеспечение санитарно-эпидемиологического благополучия населения.
Удаление информации, собранной без согласия лица
За исключением указанных случаев, обработка персональных данных субъекта может осуществляться только на основании его согласия, оформленного в надлежащей форме. На основании ч. 2 ст. 9 ФЗ № 152 физическое лицо может отозвать свое разрешение и потребовать удалить свои персональные данные из системы.
Здесь нужно учесть, что на основании Постановления Правительства РФ № 772 от 30.06.2018 г. в ЕБС вносятся и хранятся следующие виды данных:
- фото и видеоизображения лица человека;
- аудиозапись голоса;
- СНИЛС, номер мобильного телефона, адрес электронной почты;
- дата рождения и гражданство лица.
Данные дактилоскопии и анализа ДНК в этой базе не хранятся. Следовательно, не все биометрические данные получится изъять просто по заявлению гражданина, а лишь те, что хранятся в ЕБС и собраны в банках, МФЦ и иных финансовых организациях.
Дактилоскопическая информация хранится в базах органов внутренних дел до момента смерти лица, ее предоставившего. Анализы ДНК, или геномная информация, собранные на основании ФЗ № 242 от 03.12.2008, хранятся по закону до момента установления смерти субъекта данных. Однако в феврале 2023 года были приняты поправки к данному положению, которые касаются лиц, подозревавшихся в совершении преступления или уже осужденных за него. В случае возникновения обстоятельств, реабилитирующих их, а также наличия соответствующего судебного постановления, их генетический материал, а также результаты анализа ДНК должны быть уничтожены.
Юридический экперт в правовых вопросах. Подпишитесь на наш телеграм канал
