Собирают ли Госуслуги и каршеринг биометрию граждан
Минцифры 29 января опровергло публикацию новостного канала о том, что «Тинькофф» передает на портал Госуслуги биометрические данные. Ранее «Коммерсант» написал, что такси и каршерингу разрешили собирать биометрию и передавать в Единую биометрическую систему.
Банк обманывает?
В понедельник, 29 января, Минцифры опровергло новостное сообщение Telegram-канал «Осторожно, новости» о том, что портал Госуслуги получает от банка «Тинькофф» биометрию клиентов без их согласия. Об этом канал написал 27 января, прикрепив скрины переписки с оператором банка «Тинькофф».
«По закону банки должны передать все ранее собранные биометрические данные граждан в единую биометрическую систему (ЕБС). На Госуслугах биометрия не хранится!» – говорится в сообщении Минцифры на портале и в Telegram-канале министерства.
Ведомство напомнило, что на госуслугах есть лишь информация о биометрии, размещенной в ЕБС. Она отображается в личном кабинете портала. Граждане могут удалить биометрию в любой момент после передачи в ЕБС. О передаче данных в ЕБС банк должен уведомить владельца биометрии за 30 дней. После импорта биометрических данных банк обязан их удалить, уточнили в министерстве.
Удалить свои данные из ЕБС можно двумя способами:
- в личном кабинете на портале Госуслуг,
- отозвав согласие на размещение в единой биометрической системе у оператора ЕБС — Центра биометрических технологий.
Сдача и сбор биометрии в ЕБС — исключительно добровольные. Чтобы зарегистрировать биометрию в ЕБС в отделении банка или через мобильное приложение, гражданин должен дать на это согласие. Это закреплено законодательно.
Нужна ли каршерингу биометрия клиентов?
В ноябре 2023 года «Коммерсант» сообщал, что такси и операторы каршеринга должны сдавать биометрические данные в ЕБС. К этому их обязывает закон 572-ФЗ об идентификации с использованием биометрии, принятый Госдумой в конце 2022 году. Согласно ему, в настоящее время сдавать биометрию россиян в ЕБС должны все организации, «владеющие системами, обеспечивающими аутентификацию на основе биометрии». Исключение составляют розыскные мероприятия, обеспечение безопасности государства, санитарно-эпидемиологического благополучия. Операторы каршерингов не подтвердили эту информацию PRO Шеринг. В разговоре с изданием руководитель российского исследовательского центра «Лаборатории Касперского» Дмитрий Галов пояснил, что фотографии перед арендой для идентификации клиентов не являются полноценными биометрическими данными. Поэтому нельзя утверждать о передаче их в ЕБС.
Эксперты по информационной безопасности также сомневаются в сборе биометрии шеринговых сервисов и классифайдов типа «Авито», которые для безопасности запрашивают фотографии.
Опрошенные PRO Шеринг эксперты говорят, что собираемые данные в виде снимков не отвечают требованиям ЕБС к фотографиям. К тому же многие шеринг-сервисы не готовы нести дополнительные затраты на подключение к Единой биометрической системе и переводу в единый формат данных для ЕБС.
Тем не менее, рабочая группа «Информационная безопасность» по разработке национального проекта «Экономика данных» хочет внести в закон поправки, которые ограничат передачу биометрии в случаях, когда используется в целях защиты от мошенников.
Нынешнее российское законодательство позволяет написать отказ от ее передачи в ЕБС и удаление, если она оказалась в системе ранее. Напомним, что россияне воспользовались этой возможностью настолько бурно, что вызвали ажиотаж в конце августа 2023 года. После неизвестных СМС-рассылок в МФЦ по всей стране хлынул поток граждан, желающих написать такое заявление.
Фото: Adobe Stoke
Автор: Павел Паршков
