Минцифры предложило собирать биометрию россиян без их согласия
Минцифры предложило без согласия россиян передавать их биометрические данные в «Единую биометрическую систему» (ЕБС) из различных источников. Ведомство уже подготовило поправки, которые изменят правила сбора биометрии. Это позволит защитить данные россиян, отмечает Минцифры. Эксперты называют последствия возможных утечек катастрофическими.
Минцифры подготовило проект приказа, который позволит собирать и хранить биометрические данные россиян в ЕБС без их согласия, сообщает «Коммерсант». Газета ознакомилась с поправками, которые отправили письмом в Аналитический центр при правительстве.
В пояснительной записке авторы проекта отмечают, что согласие гражданина не требуется, поскольку эту норму закрепили в поправках к закону «Об информации», принятых 6 июля.
Поправками будет упрощена передача данных из любых информационных систем в ЕБС. Ранее для передачи нужно было делать «слепок» из лица и голоса. Теперь достаточного одного пункта, биометрические данные все равно разместят в государственной системе. Однако доступны они будут только организации, которая сделала «слепок». В Минцифры отмечают, что передача данных из КБС в ГИС ЕБС повысит безопасность обработки и хранения.
ЕБС получила статус ГИС (ее оператором выступает «Ростелеком») в конце 2021 года. Тогда же Минцифры планировало ускорить сбор биометрических данных россиян, рассчитывая увеличить число «слепков» до 70 млн.
С 2019 и до начала текущего года ЕБС собрала только 236,4 тыс. образцов. Источники объясняют, что среди десятков миллионов образцов биометрии, которые собрали банки, стандартам ЕБС соответствуют только 10% — около 5 млн «слепков». Остальные по действующим нормам должны быть удалены.
Организации, передающие данные в ЕБС, должны уведомить об этом гражданина и убедиться, что информация до него донесена, пояснили в Минцифры. При этом россияне могут обратиться в ЕБС и потребовать уничтожить биометрические данные.
Главный юрисконсульт практики интеллектуальной собственности «ЭБР» Кирилл Ляхманов считает, что сбор и актуализация биометрии в ЕБС будет вестись непрерывно, с использованием любых возможных источников. Это могут быть камеры наблюдения на входе в метро, камеры в банках и финансовых организациях, камеры на входе в МФЦ и другие.
Ляхманов полагает, что в ЕБС будут множество дублей «слепков» одних и тех же людей, поскольку КБС не имеет права предоставить доступ другим организациям к своим данным. Хранение такого объема информации о человеке в единой системе, отмечает эксперт, делает последствия утечки катастрофическими.
В середине июля Минцифры решило пересмотреть штрафы, которые накладывают на бизнес за утечку персональных данных. За первое правонарушение планируется выдавать предупреждение, за второе — штраф, а в третьем случае — оборотный штраф. Однако эксперты не уверены, что такая схема применима в отношении персональных данных.
