В Ирландии департамент социальной защиты оштрафовали на €550 тыс. за незаконный сбор биометрических данных миллионов человек. Об этом написала местная интернет-газета The Journal.
Нарушение выявила Комиссия по защите данных. С 2021 года она вела масштабное расследование, проверяя процесс регистрации людей, которые запрашивали получение карты госуслуг. Такая карта в Ирландии необходима для доступа ко многим социальным услугам. Например, она позволяет оформить заявление на получение пособия на ребенка, пособия по безработице, водительские права.
При оформлении карты от заявителей требовали предоставить биометрические данные лица. В результате департамент собрал данные у 70% жителей Ирландии.
Расследование показало, что законных оснований для сбора или хранения этих конфиденциальных данных у департамента не было. Ведомство не объясняло людям, данные которых собирало, как будет их использовать. Комиссия пришла к выводу, что департамент не вполне просчитал риски сбора и хранения такого массива личных данных граждан.
Комментируя это решение, заместитель комиссара Ирландской комиссии по защите данных Грэм Дойл заявил, что опасения были связаны с тем, законны ли действия департамента и насколько он контролирует соблюдение требований о защите данных.
«Мы обнаружили явные пробелы в этом отношении», — добавил чиновник.
Контролирующий орган указал на необходимость четкой и точной правовой основы для обработки таких конфиденциальных данных. Этого требуют европейские законы о неприкосновенности частной жизни, защищающие людей от произвольного вмешательства в их права на неприкосновенность частной жизни.
Ирландский комиссар по защите данных Дейл Сандерленд довел решение до сведения департамента соцзащиты. Наблюдательный орган Major Data наложил на департамент штраф.
Ирландский совет по гражданским свободам, являющийся противником использования распознавания лиц в карте государственных услуг, назвал это решение недостаточным, указав, что оно принято более чем с десятилетним опозданием.
«Карта государственных услуг, которая обошлась государству примерно в €100 млн, нарушала права человека и законы ЕС и Ирландии», — заявил глава совета Джо О’Брайен.
Он потребовал удалить незаконную базу данных. Коллега О’Брайена, старший специалист по вопросам политики совета Ольга Кронин заявила, что департамент использовал данные людей, которые обратились к нему за помощью.
«Мы не должны торговать нашими биометрическими данными, чтобы получить доступ к основным услугам, на которые мы уже имеем законное право», — добавила она.
Эксперт Регионального общественного центра интернет-технологий Максим Ксензов заявил ИА Регнум, что в мире участились утечки персональных данных людей и серьезность угроз кибербезопасности постоянно нарастает. В незаконном сборе персональных данных уличили компанию Google LLC, которая нарушила права пользователей на конфиденциальность. Как рассказал зампредседателя комиссии по безопасности Общественной палаты России Георгий Волков, через Google идут постоянные утечки, и данные людей становятся достоянием мошенников.