Всем привет, меня зовут Андрей, это снова я!
Мы живем в очень интересное время. Часто принимаются такие законы, которые касаются различных сфер жизнедеятельности. Нужно постоянно быть в курсе того, что происходит в этом мире, какие принимаются законы, как их вступление в силу отразится на жизни граждан.
Хотя сейчас и существуют разные сайты, на которых публикуются законы, часто бывает так, что сами законы пишутся непонятным и сложным языком. И даже наличие пояснений или комментариев не всегда проясняет ситуацию.
Я в данной статье хочу начать целый цикл статей, в которых буду простым и понятным языком рассказывать о тех законах или нормативно-правовых актах, как о тех, что принимаются недавно, так и о тех, что были приняты ранее.
Хотя эта статья и называется "Закон о биометрии", тот закон, о котором я хочу рассказать, имеет достаточно длинное название. Полное название того закона, о котором я хочу рассказать сегодня, звучит так:
ФЕДЕРАЛЬНЫЙ ЗАКОН
ОБ ОСУЩЕСТВЛЕНИИ
ИДЕНТИФИКАЦИИ И (ИЛИ) АУТЕНТИФИКАЦИИ ФИЗИЧЕСКИХ ЛИЦ
С ИСПОЛЬЗОВАНИЕМ БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ,
О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ОТДЕЛЬНЫЕ ЗАКОНОДАТЕЛЬНЫЕ АКТЫ
РОССИЙСКОЙ ФЕДЕРАЦИИ И ПРИЗНАНИИ УТРАТИВШИМИ СИЛУ ОТДЕЛЬНЫХ
ПОЛОЖЕНИЙ ЗАКОНОДАТЕЛЬНЫХ АКТОВ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Кроме того, этот же закон можно назвать (идентифицировать) так: Федеральный закон от 29.12.2022 N 572-ФЗ.
Этот закон был принят Государственной Думой 21 декабря 2022 года, одобрен Советом Федерации 23 декабря 2022 года.
Я публикую эту статью 21 августа 2023 года, и все мои комментарии этого закона актуальны именно на эту дату.
Мне хочется начать серию статей о законодательстве именно с этого закона потому, что в последнее время достаточно часто можно слышать разные разговоры, сплетни и слухи на эту тему, есть много статей в интернете, где срочно призывают всех россиян в сходить в МФЦ, чтобы написать отказ от сбора биометрических данных.
В данной статье я подробно расскажу о том законе, согласно которому, действительно, ведется сбор биометрических данных, причем, действительно, в беззаявительном порядке. И если кто-то не согласен, чтобы его данные пошли в единую базу, тогда только заявление об отказе от сбора и размещения биометрических данных может решить эту проблему.
Итак, приступаю к краткому обзору этого закона.
- Разные части этого закона вступают в силу в разное время, а именно: Закон вступает в силу со дня официального опубликования. Некоторые положения вступают в силу с 1 июня 2023 г., с 1 января 2024 г. и с 1 января 2027 г.
А теперь публикую самые важные и самые интересные отрывки из этого закона, которые реально изменят жизнь многих граждан (здесь и далее курсивом выделены цитаты из самого закона).
Вот что сказано о дате вступления в силу разных частей этого закона в самом законе:
1. Настоящий Федеральный закон вступает в силу со дня его официального опубликования, за исключением положений, для которых настоящей статьей установлены иные сроки вступления их в силу.
2. Части 16 и 17 статьи 3, части 1 - 4, пункты 4 - 8 и 10 части 8, части 13, 14, 18 - 23 статьи 5, пункт 7 части 2 статьи 8, статьи 13 - 18, 21 - 24, часть 5 статьи 26 настоящего Федерального закона вступают в силу с 1 июня 2023 года.
3. Часть 14 статьи 3 настоящего Федерального закона вступает в силу с 1 января 2024 года.
4. Части 5 - 7, пункты 1 - 3 и 9 части 8, части 9 - 12, 15 - 17 статьи 5 настоящего Федерального закона вступают в силу с 1 января 2027 года.
А теперь я отдельно покажу те пункты (или их отрывки) этого закона, которые мне показались наиболее важными и интересными, особенно те из них, которые уже вступили в силу или вступят в силу в 2023-начале 2024 года.
- Статья 1. Сфера действия настоящего Федерального закона
2. Положения настоящего Федерального закона не распространяются:
1) на отношения, возникающие при осуществлении идентификации и (или) аутентификации с использованием биометрических персональных данных физических лиц в целях:
а) оперативно-разыскной, контрразведывательной или разведывательной деятельности;
б) обороны страны, обеспечения безопасности государства и охраны правопорядка, реализации внешней политики;
в) функционирования государственной системы миграционного и регистрационного учета, а также изготовления, оформления и контроля обращения документов, удостоверяющих личность;
г) обеспечения санитарно-эпидемиологического благополучия;
2) на отношения, возникающие при осуществлении идентификации и (или) аутентификации в случае, если при осуществлении идентификации и (или) аутентификации проверка соответствия предоставленных биометрических персональных данных физического лица его биометрическим персональным данным, содержащимся в информационной системе государственного органа, органа местного самоуправления, Центрального банка Российской Федерации, организации, индивидуального предпринимателя, нотариуса, не осуществляется автоматизированным способом, а осуществляется с участием уполномоченного должностного лица.
Комментарий лично от меня: в перечисленных пунктах статьи 1 закона было сказано, где НЕ РАСПРОСТРАНЯЮТСЯ положения этого закона. А это значит, что эти положения БУДУТ РАСПРОСТРАНЯТЬСЯ, если:
проверка соответствия предоставленных биометрических персональных данных физического лица его биометрическим персональным данным будет осуществляться автоматизированным способом, а не с участием уполномоченного должностного лица. Да и то - с учетом того, что изложено в подпункте 2.1, а именно - оперативно-разыскная деятельность и прочие виды деятельности, указанные в подпунктах от а) до г) подпункта 2.1. Напомню, что все эти виды деятельности не касаются данного закона. Точнее говоря, данный закон не касается указанных видов деятельности.
- Другими словами, сфера деятельности этого закона распространяется на те случаи, когда возникнет необходимость в осуществлении идентификации и (или) аутентификации человека не человеком, а роботом (в Законе сказано: автоматизированным способом) [да и то кроме случаев, которые осуществляются в целях: оперативно-разыскной, контрразведывательной или разведывательной деятельности; обороны страны, обеспечения безопасности государства и охраны правопорядка, реализации внешней политики; функционирования государственной системы миграционного и регистрационного учета, а также изготовления, оформления и контроля обращения документов, удостоверяющих личность обеспечения санитарно-эпидемиологического благополучия].
- Статья 3. Общие положения.
1. Единая биометрическая система используется для осуществления идентификации и (или) аутентификации физических лиц государственными органами, органами местного самоуправления, Центральным банком Российской Федерации, банками, иными кредитными организациями, некредитными финансовыми организациями, которые осуществляют указанные в части первой статьи 76.1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" виды деятельности, субъектами национальной платежной системы, лицами, оказывающими профессиональные услуги на финансовом рынке (далее - организации финансового рынка), иными организациями, индивидуальными предпринимателями, нотариусами.
- Перед следующим пунктом (п.4) на сайте КонсультантПлюс имеется следующее примечание:
КонсультантПлюс: примечание.
До 01.09.2024 данный закон распространяется на виды данных, соответствующие всем или одному из видов, указанных в ч. 4 ст. 3. С 01.09.2024 положения ч. 4 ст. 3 не применяются и действие закона распространяется на виды данных, определенные Правительством РФ. и действие закона распространяется на виды данных, определенные Правительством РФ.
4. В единой биометрической системе размещаются и обрабатываются биометрические персональные данные следующих видов:
1) изображение лица человека, полученное с помощью фотовидеоустройств;
2) запись голоса человека, полученная с помощью звукозаписывающих устройств.
Здесь мне бы очень хотелось добавить комментарий лично от себя, дополняя и уточняя комментарий от сайта КонсультантПлюс, выразить свое собственное мнение.
Если до 01.09.2024 в единой биометрической системе будут только изображение лица и запись голоса, то после 01.09.2024, возможно, в единой биометрической системе будет размещаться что-то другое, например, отпечатки пальцев или образцы ДНК (повторяю, что это только мое личное предположение).
Теперь скажу пару слов про п. 14 статьи 3 этого закона (я уже ранее говорил, что этот пункт вступает в силу с 01.01.2024). Этот пункт касается прав физического лица, зарегистрированного в единой системе идентификации и аутентификации. В конце данной статьи есть ссылка на полный текст закона, там можно найти и этот пункт тоже.
Но если сказать вкратце, п.14 статьи 3 этого закона рассказывает про право предоставления согласия на размещение и обработку биометрических персональных данных, размещаемых в единой биометрической системе, а также о праве физического лица направить оператору единой биометрической системы требование о блокировании, об удалении, уничтожении биометрических персональных данных и (или) векторов единой биометрической системы.
Комментарий от меня лично: хотя некоторые пункты этого закона вступают в силу еще раньше, например, в статье 26 (о ней я расскажу позже) есть пункт о том, что размещение биометрических персональных данных в единой биометрической системе произойдет в срок до 30 сентября 2023 года. Немного странно, что между этими двумя датами (30.09.2023 и 01.01.2024) образуется перерыв, как-то так получается, что и сама база данных должна быть создана, и прав у физических лиц по поводу изменения или удаления информации с этой базы вроде бы нет. Возможно, эти 3 месяца пойдут именно на создание и оформление должным образом этой базы данных. Может быть, именно поэтому сейчас появляются разные советы, в которых размещаются призывы обезопасить себя еще до 01.09.2023, написав заявление об отказе от сбора и размещения биометрических персональных данных; но это можно было сделать с 01.06.2023, потому что именно с этой даты вступил в силу п.16 статьи 3 этого закона. И до этой даты, вроде бы, еще не сама единая биометрическая система (ЕБС) еще не сформирована. Конечно, официально ЕБС должна быть сформирована до 30.09.2023, а не до 01.09.2023, но 30 дней - это тот срок, в течение которого может рассматриваться заявление.
Кстати, что касается пункта 16 статьи 3, на сайте КонсультанПлюс имеется примечание к этому пункту, а именно:
КонсультантПлюс: примечание.
Ч. 16 ст. 3 вступает в силу с 01.06.2023.
16. Физическое лицо при личном присутствии в многофункциональном центре предоставления государственных и муниципальных услуг вправе представить в письменной форме в данный многофункциональный центр отказ от сбора и размещения его биометрических персональных данных в целях проведения идентификации и (или) аутентификации, а также отозвать в письменной форме ранее представленный отказ. Физическое лицо, представившее отказ от сбора и размещения его биометрических персональных данных в целях проведения идентификации и (или) аутентификации, получает при личном присутствии в многофункциональном центре предоставления государственных и муниципальных услуг письменное подтверждение представления такого отказа.
Комментарий лично от меня: этот пункт один из самых важных, в нем говорится о том, что если физическое лицо не согласно с тем, чтобы его биометрические данные попали в единую биометрическую систему, можно подать официальное заявление в МФЦ. Многие физические лица уже подали подобное заявления из-за беспокойства об утечке данных. Можно на разных сайтах встретить комментарии к этому закону, где говорится о том, что подобное заявление об отказе можно написать на сайте Госуслуг. Но в самом законе прописывается процедура отказа только через МФЦ.
Почему я достаточно много времени уделяю отказу от сбора и размещения биометрических персональных данных? Просто многие люди, реально, боятся утечки данных, а это чревато разными негативными последствиями, одно из которых - оформление кредита на имя того человека, чей голос и фото есть в единой базе данных.
Кстати, достаточно часто можно услышать: "Если говоришь по телефону с малознакомыми людьми (мошенниками), нельзя говорить слово "да". А еще лучше ничего не говорить вообще. Иногда мошенники могут попросить сказать "нет", в этом случае тоже лучше всего сразу положить трубку и заблокировать номер, если возникло подозрение на наличие мошенников на другом конце телефона, что бы они ни просили сказать.
19. Согласие на обработку биометрических персональных данных несовершеннолетних, отказ от сбора и размещения их биометрических персональных данных, а также отзыв таких согласия и отказа дается (представляется) законными представителями несовершеннолетних.
Комментарий от меня лично: данный закон касается не только совершеннолетних, и если кто-то является законным представителем несовершеннолетних граждан и не хочет, чтобы данные их несовершеннолетних родственников оказались в единой базе, нужно лично подать заявление об отказе от этого.
21. Запрещается осуществление идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, при которых необходима трансграничная передача биометрических персональных данных, за исключением аутентификации, осуществляемой аккредитованными государственными органами или Центральным банком Российской Федерации в случае прохождения им аккредитации.
Здесь хочется отдельно добавить комментарий о том, что именно представляет собой трансграничная передача персональных биометрических данных. По-русски говоря, тут речь идет о передаче биометрических данных за границу России. Итак, в случае прохождения аккредитации некоторые государственные органы или ЦБ РФ могут осуществлять передачу биометрических данных за границу России. Вроде бы сказано, что передача данных за границу запрещена, но в этом же законе есть фраза "за исключением...". Это надо так понимать: иногда, в случае прохождения аккредитации, разрешается передача биометрических персональных данных за границу Российской Федерации.
- Статья 4. Размещение сведений в единой биометрической системе и в единой системе идентификации и аутентификации
14. В случае, если в информационных системах государственных органов, органов местного самоуправления, /.../ собраны биометрические персональные данные, соответствующие всем видам или только одному из видов, размещаемым в единой биометрической системе, /.../ органы местного самоуправления, Центральный банк Российской Федерации, организации финансового рынка, иные организации, индивидуальные предприниматели, нотариусы обязаны разместить /.../ такие биометрические персональные данные в единой биометрической системе без получения ими согласия соответствующего субъекта персональных данных на это размещение, а также на их обработку оператором единой биометрической системы.
Комментарий лично от меня: если уже ранее биометрические данные были собраны (например, банками или нотариусами), то они автоматически попадают в единую биометрическую систему, в беззаявительном порядке.
А если еще вспомнить про статью 3, часть 4 этого закона, то получается, что с 01.09.2024 могут в беззаявительном порядке уйти не только фото и голос; а если к тому добавить и часть 21 статьи 3, то не исключена и передача данных за границу России.
- Статья 26. Заключительные положения.
1. Предусмотренная частью 14 статьи 4 настоящего Федерального закона обязанность по размещению биометрических персональных данных в единой биометрической системе распространяется на биометрические персональные данные, собранные государственными органами, органами местного самоуправления, Центральным банком Российской Федерации, организациями финансового рынка, иными организациями, индивидуальными предпринимателями, нотариусами до дня вступления в силу настоящего Федерального закона.
2. Государственные органы, органы местного самоуправления, Центральный банк Российской Федерации, организации финансового рынка, иные организации, индивидуальные предприниматели, нотариусы, указанные в части 14 статьи 4 настоящего Федерального закона, обязаны обеспечить размещение биометрических персональных данных в единой биометрической системе в срок до 30 сентября 2023 года.
Комментарий лично от меня: даже если до даты публикации этого закона какими-то организациями (а в законе несколько раз, не только в данной статье, упоминается фраза "иные организации", что позволяет в эту категорию включить практически все юридические лица) были собраны каким-то образом биометрические данные, то они уже до 30.09.2023 будут в обязательном порядке собраны в единую биометрическую систему.
... ... ...
Итак, что можно сказать вкратце про Федеральный закон от 29.12.2022 N 572-ФЗ:
- В настоящее время существует подписанный закон о единой системе биометрических данных россиян. Собирать и обрабатывать биометрию будут с помощью Единой биометрической системы (ЕБС).
- Этот закон касается не только совершеннолетних россиян, но и несовершеннолетних тоже.
- В случае несогласия предоставления своих биометрических данных в единую систему, нужно подать официальное заявление через МФЦ (или через портал Госуслуг).