После того, как в конце августа россияне массово принялись штурмовать МФЦ, чтобы отозвать свои согласия на сбор биометрических данных, правительство РФ сделало заявление. В кабмине подчеркнули, что отозвать согласие можно через портал «Госуслуг».
Как сообщили в кабмине, соответствующие постановления, призванные обеспечить право пользователей на контроль за обработкой собственной биометрии, уже подписаны.
«Подавать и отзывать согласия на обработку своих биометрических персональных данных в единой биометрической системе, а также получать доступ к сведениям о таких согласиях граждане смогут в личном кабинете на портале госуслуг», — говорится в сообщении пресс-службы правительства РФ.
Вместе с тем, там также высказались и о Единой биометрической системе, куда эти биометрические данные, в случае согласия, собираются. «Она была создана для того, чтобы прекратить практику сбора биометрических данных граждан различными коммерческими организациями и тем самым защитить чувствительные сведения от несанкционированного использования. Вся биометрия хранится в защищенной от утечек единой государственной системе», — заверяют в правительстве. Данные, добавили там, предоставляются только доверенным коммерческим компаниям в виде зашифрованного кода исключительно с согласия самого гражданина.
Что случилось?
В конце августа российские МФЦ столкнулись с ажиотажным спросом на услугу отказа от сбора и хранения биометрических данных. Как писал «Коммерсант», десятки тысяч россиян выстраивались в очереди еще до открытия МФЦ, чтобы написать соответствующие заявления. Причиной тому послужило сообщение в мессенджерах, что отказ от сбора биометрии можно оформить лишь до 31 августа, после чего граждан якобы начнут принудительно фотографировать через камеры банкоматов и записывать голос по телефону.
Дело в том, что с 2023 года в России вся биометрия должна храниться в Единой биометрической системе (ЕБС). Все компании, которые когда-либо собирали биометрические данные, обязаны передать их в ЕБС. Чтобы работать с ЕБС и продолжить оказывать услуги клиентам, коммерческие организации должны получить государственную аккредитацию. В ЕБС будут храниться два конкретных типа данных — биометрическое фото и аудиозапись голоса. Эти данные попадут в систему в двух случаях: если гражданин ранее проходил процедуру сдачи биометрии в банке или если он сам зарегистрирует свои данные через «Госуслуги», сделав определенного типа фотоснимок и произнеся последовательность цифр под запись.
При этом в Минцифры РФ еще год назад подчеркивали, и подчеркивают сейчас, что использование биометрии как для организаций, так и для физических лиц «исключительно добровольное».
«Все граждане, которые сдавали биометрию, будут уведомлены о передаче их данных в ЕБС. Они смогут отказаться от такой передачи и деактивировать свою биометрию. Отказаться от обработки биометрических данных можно будет и в любой момент после их передачи в ЕБС, в том числе на Госуслугах. Больше никто не сможет получить к этим данным доступ», — заявили 29 августа в Минцифры.
Что говорят эксперты
Эксперты отмечали, что создание ЕБС действительно может поспособствовать тому, чтобы биометрические данные россиян как минимум не были разрозненны по разным местам.
«Я еще раз напомню, что по федеральному закону — и это очень хорошо — точка хранения биометрии единая. И поэтому вы всегда можете узнать, кто к ней обращается. И вы можете контролировать, кто имеет туда доступ, и также можете отозвать свои биометрические данные в любой момент времени», — отмечал эксперт по информационной безопасности Алексей Горелкин.
Тем же, кто никогда не сдавал биометрию, добавил эксперт, волноваться и вовсе не стоит: «Сдать биометрию нельзя, просто проходя мимо: как налетел легкий ветерок — и меня унесло в море. Это не так работает. То есть если вы не сдавали биометрию намеренно, то вы ее не сдавали никогда».
Что до ажиотажа, то, как полагают юристы, он может быть связан с неверным толкованием закона. «Согласно ему, до конца сентября организации, например банки, должны передать собранные ими биометрические данные в Единую биометрическую систему. За 30 дней до передачи они должны уведомить об этом своих клиентов. Вероятно, эти сроки интерпретировались людьми, как ограниченно-возможные для оформления отказа от сбора и хранения биометрических данных. Но написать такой отказ гражданин может в любой момент», — сказала директор одного из российских МФЦ Ленара Музафарова. Она напомнила, что законом не установлен срок, ограничивающий такое право. Гражданин также может передумать и отозвать отказ.
