Собирают ли Госуслуги и каршеринг биометрию граждан

Минцифры 29 января опровергло публикацию новостного канала о том, что «Тинькофф» передает на портал Госуслуги биометрические данные. Ранее «Коммерсант» написал, что такси и каршерингу разрешили собирать биометрию и передавать в Единую биометрическую систему.

Банк обманывает?

В понедельник, 29 января, Минцифры опровергло новостное сообщение Telegram-канал «Осторожно, новости» о том, что портал Госуслуги получает от банка «Тинькофф» биометрию клиентов без их согласия. Об этом канал написал 27 января, прикрепив скрины переписки с оператором банка «Тинькофф».

«По закону банки должны передать все ранее собранные биометрические данные граждан в единую биометрическую систему (ЕБС). На Госуслугах биометрия не хранится!» – говорится в сообщении Минцифры на портале и в Telegram-канале министерства.

Ведомство напомнило, что на госуслугах есть лишь информация о биометрии, размещенной в ЕБС. Она отображается в личном кабинете портала. Граждане могут удалить биометрию в любой момент после передачи в ЕБС. О передаче данных в ЕБС банк должен уведомить владельца биометрии за 30 дней. После импорта биометрических данных банк обязан их удалить, уточнили в министерстве.

Удалить свои данные из ЕБС можно двумя способами:

• в личном кабинете на портале Госуслуг,
• отозвав согласие на размещение в единой биометрической системе у оператора ЕБС — Центра биометрических технологий.
  
  

Сдача и сбор биометрии в ЕБС — исключительно добровольные. Чтобы зарегистрировать биометрию в ЕБС в отделении банка или через мобильное приложение, гражданин должен дать на это согласие. Это закреплено законодательно.

Нужна ли каршерингу биометрия клиентов?

В ноябре 2023 года «Коммерсант» сообщал, что такси и операторы каршеринга должны сдавать биометрические данные в ЕБС. К этому их обязывает закон 572-ФЗ об идентификации с использованием биометрии, принятый Госдумой в конце 2022 году. Согласно ему, в настоящее время сдавать биометрию россиян в ЕБС должны все организации, «владеющие системами, обеспечивающими аутентификацию на основе биометрии». Исключение составляют розыскные мероприятия, обеспечение безопасности государства, санитарно-эпидемиологического благополучия. Операторы каршерингов не подтвердили эту информацию PRO Шеринг. В разговоре с изданием руководитель российского исследовательского центра «Лаборатории Касперского» Дмитрий Галов пояснил, что фотографии перед арендой для идентификации клиентов не являются полноценными биометрическими данными. Поэтому нельзя утверждать о передаче их в ЕБС.

Эксперты по информационной безопасности также сомневаются в сборе биометрии шеринговых сервисов и классифайдов типа «Авито», которые для безопасности запрашивают фотографии.

Опрошенные PRO Шеринг эксперты говорят, что собираемые данные в виде снимков не отвечают требованиям ЕБС к фотографиям. К тому же многие шеринг-сервисы не готовы нести дополнительные затраты на подключение к Единой биометрической системе и переводу в единый формат данных для ЕБС.

Тем не менее, рабочая группа «Информационная безопасность» по разработке национального проекта «Экономика данных» хочет внести в закон поправки, которые ограничат передачу биометрии в случаях, когда используется в целях защиты от мошенников.

Нынешнее российское законодательство позволяет написать отказ от ее передачи в ЕБС и удаление, если она оказалась в системе ранее. Напомним, что россияне воспользовались этой возможностью настолько бурно, что вызвали ажиотаж в конце августа 2023 года. После неизвестных СМС-рассылок в МФЦ по всей стране хлынул поток граждан, желающих написать такое заявление.

Фото: Adobe Stoke  

Автор: Павел Паршков