Документ о согласии на обработку биометрических персональных данных: подписи, форма, содержание, бланк

29 декабря 2022 года был принят новый Федеральный закон № 572-ФЗ, касающийся идентификации и аутентификации с использованием биометрических персональных данных. Он вступил в силу с момента подписания, однако некоторые его нормы будут вводиться в действие позже – с 1 июля 2023 года, с 1 января 2024 года и даже с 1 января 2027 года. В целом законопроект сохраняет прежние правила – и биометрия по-прежнему относится к числу персональных данных, а обработка и размещение этих сведений возможна только с согласия гражданина.

Зачем нужен документ и кто должен его подписывать

Согласие на обработку биометрических данных требуется, поскольку они являются разновидностью персональных данных. А для этого типа информации российское законодательство предусматривает правовой режим, при котором сам гражданин даёт (либо не даёт) согласие на сбор и обработку сведений.

При этом ч. 2 ст. 11 Федерального закона «О персональных данных» устанавливает случаи, когда возможна обработка биометрии и без согласия гражданина:

• при исполнении международных договоров РФ о реадмиссии (то есть возвращении в Россию лиц, депортируемых из других государств);
• при осуществлении правосудия и исполнении судебных актов;
• при проведении обязательной дактилоскопической регистрации (случаи, когда она должна проводиться, установлены ст. 9 Федерального закона «О государственной дактилоскопической регистрации» №128-ФЗ от 1998 г.);
• в случаях, когда законодательством Российской Федерации предусмотрен сбор данных без согласия. Здесь речь идёт о безопасности, обороне (например, обязательная дактилоскопическая регистрация всех военнослужащих), исполнении уголовного наказания и т. д.

Главная цель согласия – зафиксировать, что гражданин добровольно передаёт свои биометрические данные в ЕБС (Единую биометрическую систему).

Несовершеннолетние и недееспособные

Подписывать согласие на обработку персональных данных, включая и биометрические, должен сам субъект – лицо, которому эти данные принадлежат (ст. 9 ФЗ «О персональных данных»). В тех случаях, когда субъект является недееспособным, согласие на обработку биометрии даёт его законный представитель (опекун или попечитель — совершеннолетнее лицо). В тех случаях, когда требуется биометрическая информация несовершеннолетних, согласие дают родители или заменяющие их лица.

Законодательное регулирование получения согласия на размещение биометрии

Получение согласия на обработку и размещение регламентируется:

1. Федеральным законом №152-ФЗ от 2006 года «О персональных данных». Это нормативный акт, описывающий общие требования к обработке такого рода информации, включая и биометрию.
2. Федеральным законом №572-ФЗ от 2022 года. Именно он регулирует конкретные правила обработки и размещения конкретно биометрической информации.
3. Постановление Правительства РФ от № 405 от 17.03.2023 года. В нём регламентированы правила получения согласия, которые будут действовать в период с 1 июня 2023 года по 1 января 2027 года. Такой срок действия связан с тем, что Федеральный закон №572-ФЗ вводится в действие поэтапно.
4. Распоряжение Правительства РФ от 30.06.2018 N 1322-р. Этот документ устанавливает ту форму согласия, которая применялась с 2018 года (с серьёзными изменениями, внесёнными в 2019 году) и будет использоваться до вступления в действие постановления Правительства РФ №405.
5. Нормативные акты, регулирующие технические вопросы обработки биометрических данных. Например, ГОСТ Р ИСО/ МЭК 19794-5-2013, касающийся правил регистрации изображений лица гражданина.

Есть ли установленная форма

В течение 2023 года будут действовать две формы согласия:

1. Старая, установленная распоряжением Правительства РФ от 30.06.2018 N 1322-р. Срок её действия – до 1 июня 2023 года.
2. Новая, установленная постановлением Правительства РФ от № 405 от 17.03.2023 года. Срок её действия – до 1 января 2027 года.

Форма согласия, которая будет применяться после того, как Федеральный закон №572-ФЗ вступит в силу полностью – по состоянию на апрель 2023 года не разрабатывалась.

Могут ли организации использовать свой вариант

Постановление Правительства РФ №405 утвердило не только форму согласия, но и правила его получения. П. 3 этих правил чётко указывает: с 1 июня 2023 года допустимо использование только установленной Правительством РФ формы.

Таким образом, разработка своей формы согласия, не утверждённой Правительством РФ, законом не предусмотрена. Связано это с тем, что обработкой данных занимаются операторы ЕБС, которая с 2022 года приобрела статус государственного информационного ресурса. Поэтому, в отличие от прочих персональных данных, биометрия обрабатывается отдельно – и, соответственно, согласие на её обработку требуется только по форме, установленной государственными органами.

Содержание

Сам по себе документ, утверждённый постановлением Правительства РФ, должен включать в себя следующие данные:

1. Полное имя гражданина.
2. Реквизиты паспорта (серия, номер, сведения о выдавшей организации).
3. Адрес проживания.
4. Факт того, что гражданин свободно, по своей воле и действуя только в своих интересах даёт согласие на размещение в региональном сегменте ЕБС своей биометрии.
5. Полное название оператора сегмента ЕБС, принимающего данные.
6. Тип данных (изображение лица, запись голоса или оба вместе).
7. В отношении кого даётся согласие: себя лично, недееспособного, несовершеннолетнего ребёнка.
8. Указание на право оператора размещать в автоматическом режиме названные в согласии биометрические данные.
9. Если согласие даётся за недееспособного или несовершеннолетнего – сведения об этих лица (полное имя, реквизиты документа и т. д.), а также статус лица, дающего согласие, и основания, по которым оно выступает от имени другого человека (родительство, опека, попечение и т. д.) – с указанием реквизитов подтверждающих документов.
10. Указание на то, что согласие работает с момента, когда подписано, и до того момента, как будет отозвано.
11. Указание на то, что дающий согласие человек проинформирован о возможности отзыва и о том, какими способами он может быть направлен оператору.

Скачать образец согласия физического лица на размещение биометрических персональных данных в региональном сегменте единой биометрической системы

В какой форме должен подписываться документ

Основной формой для подписания согласия является заполнение бумажного бланка и удостоверение его собственноручной подписью. Однако допустимо и составление его в виде электронного документа, заверенного ЭЦП (электронной цифровой подписью), полученной в установленном законом порядке:

• в период с 29 декабря 2022 года до 1 января 2025 года – простой ЭЦП, ключ которой получен при личной явке в соответствующее учреждение;
• в период после 1 января 2025 года – усиленной неквалифицированной ЭЦП.

Допустимо подписание согласие и через портал «Госуслуги». Однако для этого необходимо два условия:

1. Наличие смартфона с чипом NFC и установленным приложением «Госуслуги.Биометрия».
2. Заграничный паспорт нового образца с биометрическими данными.

Если такой документ есть, с помощью телефона можно отсканировать имеющиеся в нём сведения, подписать согласие с помощью ЭЦП и передать сведения оператору.

Юридический экперт в правовых вопросах. Подпишитесь на наш телеграм канал