К биометрическим данным сейчас официально отнесены фотоизображение лица человека и запись его голоса. Они позволяют идентифицировать гражданина без предъявления паспорта — поэтому на базе биометрии сейчас активно развиваются различные дистанционные услуги.
Это вызывает опасения у многих граждан — а вместе с этим и вопросы: как запретить использование своих биометрических данных? Разберем это подробнее.
1. Выясняем, имеются ли ваши биометрические данные в Единой биометрической системе
Начиная с 30 сентября 2023 г. биометрические данные граждан могут храниться только в государственной информационной системе Единая биометрическая система (ГИС ЕБС).
Все банки, страховые компании, органы власти, нотариусы и прочие организации, которые занимаются сбором биометрии, обязаны передавать полученные сведения в ГИС ЕБС — закон не требует получать на это согласие самого гражданина (ч. 14 ст. 4, ст. 26 Федерального закона от 29 декабря 2022 г. № 572-ФЗ), его должны лишь уведомить за 30 дней до размещения сведений в системе.
Поэтому нужно выяснять, переданы ли ваши биометрические данные для обработки, прежде всего, у оператора ЕБС.
Проще всего это сделать через портал «Госуслуги»: нужно зайти в свой профиль в Личном кабинете на Едином портале и нажать на раздел «Биометрия». Если там указано «Биометрия не зарегистрирована» — значит, ваши биометрические данные отсутствуют в системе и отзывать, соответственно, нечего.
Если стоит отметка о наличии биометрии — рядом представлены сведения о том, какой тип биометрии вы сдавали (подтвержденная — если она зарегистрирована в центрах обслуживания или упрощенная — если биометрия передана посредством мобильного приложения) и до какого срока эти данные действительны.
2. Отзываем свое согласие на обработку своих биометрических данных
Закон позволяет гражданам в любое время отозвать согласие на обработку своих биометрических данных, а также потребовать удаления своих персональных данных из ГИС ЕБС — в этом случае оператор обязан удалить биометрические данные из системы (п. 5 ч. 14, ч. 15 ст. 3 Федерального закона от 29 декабря 2022 г. № 572-ФЗ).
Соответственно, после отзыва согласия устанавливается запрет на использование биометрических данных гражданина через ГИС ЕБС.
Отозвать согласие на обработку биометрии можно следующими способами:
1 — через портал «Госуслуги» (зайти в раздел «Биометрия» и нажать «Удалить»);
2 — обратиться в МФЦ с паспортом и СНИЛС.
Вам сформируют заявление на отзыв согласия, которое останется только подписать. Тут же, в МФЦ должны предоставить письменное подтверждение отзыва вашего согласия (ч. 16 ст. 3 Федерального закона от 29 декабря 2022 г. № 572-ФЗ).
Если биометрические данные были собраны частной организацией (нередко это применяется для идентификации сотрудников компании, или посетителей, или для предоставления доступа к каким-то услугам и т. п.), эти случаи не подпадают под действие закона об идентификации с использованием биометрии (№ 572-ФЗ).
Поэтому здесь следует применять общие правила обработки персональных данных — значит, собирать биометрические данные можно только с согласия гражданина, а в случае отзыва согласия полученные сведения должны уничтожить (письмо Минцифры России от 17.07.2020 N ОП-П24-070-19433).
Для отзыва своего согласия на использование биометрических данных частной организацией гражданину нужно направить в ее адрес письменное заявление о запрете на использование своих персональных данных — и в т.ч. биометрических, сославшись на ч. 5.1 ст. 21 Федерального закона «О персональных данных» от 27.07.2006 года № 152-ФЗ.
Шаблон такого заявления, а также жалобы в Роскомнадзор на нарушение правил обработки биометрических данных доступны подписчикам моего канала на платформе Boosty.