Вер­ной до­ро­гой идём, то­ва­ри­щи?

Мин­циф­ры пред­ла­га­ет от­ка­зать­ся от необ­хо­ди­мо­сти по­лу­чать со­гла­сие граж­да­ни­на на пе­ре­да­чу его био­мет­рии в «Еди­ную био­мет­ри­че­скую си­сте­му» (ЕБС) из раз­лич­ных ис­точ­ни­ков. Для этого ми­ни­стер­ство раз­ра­бо­та­ло по­прав­ки к пра­ви­лам сбора био­мет­рии. В Мин­циф­ры по­ла­га­ют, что это укре­пит за­щи­щен­ность дан­ных. По мне­нию экс­пер­тов, ини­ци­а­ти­ва может при­ве­сти к тому, что на­пол­не­ние ЕБС будет про­ис­хо­дить ха­о­тич­но.

«Ъ» озна­ко­мил­ся с по­прав­ка­ми к про­ек­ту при­ка­за Мин­циф­ры, опре­де­ля­ю­ще­го по­ря­док сбора и хра­не­ния био­мет­ри­че­ских дан­ных в ЕБС. Они были от­прав­ле­ны пись­мом в Ана­ли­ти­че­ский центр при пра­ви­тель­стве 2 ав­гу­ста.

В до­ку­мен­те уточ­ня­ет­ся, что со­гла­сия субъ­ек­та дан­ных на сбор и ак­ту­а­ли­за­цию био­мет­рии в ЕБС и «иных ин­фор­ма­ци­он­ных си­сте­мах, обес­пе­чи­ва­ю­щих иден­ти­фи­ка­цию и/или аутен­ти­фи­ка­цию с ис­поль­зо­ва­ни­ем био­мет­ри­че­ских пер­со­наль­ных дан­ных», не тре­бу­ет­ся.

В по­яс­ни­тель­ной за­пис­ке ав­то­ры по­пра­вок ссы­ла­ют­ся на то, что раз­ме­ще­ние био­мет­рии из ЕБС из иных ин­фор­ма­ци­он­ных си­стем без со­гла­сия субъ­ек­та за­креп­ле­но в по­прав­ках к за­ко­ну «Об ин­фор­ма­ции», при­ня­тых 6 июля.

Кроме того, по­прав­ки упро­ща­ют пе­ре­да­чу дан­ных из любых ин­фор­ма­ци­он­ных си­стем (на­при­мер, ор­га­ни­за­ций фи­нан­со­во­го рынка) в ЕБС. Если рань­ше для пе­ре­да­чи в ЕБС необ­хо­ди­мо было, чтобы «сле­пок» со­дер­жал лицо и голос, то те­перь, если био­мет­ри­че­ские дан­ные со­дер­жат толь­ко изоб­ра­же­ние лица или го­ло­са, то они все равно будут раз­ме­щать­ся в го­су­дар­ствен­ной си­сте­ме, но ис­поль­зо­вать их смо­жет толь­ко раз­ме­стив­шая их ор­га­ни­за­ция.

Ста­тус ГИС ЕБС (ее опе­ра­то­ром вы­сту­па­ет "Ро­сте­ле­ком") по­лу­чи­ла в конце 2021 года, когда был при­нят со­от­вет­ству­ю­щий закон. В про­шлом году Мин­циф­ры пла­ни­ро­ва­ло уско­рить сбор био­мет­ри­че­ских дан­ных рос­си­ян в си­сте­му, рас­счи­ты­вая уве­ли­чить число био­мет­ри­че­ских «слеп­ков» до 70 млн. При этом ЕБС со стар­та в 2019 году и на на­ча­ло 2022 года со­бра­ла толь­ко 236,4 тыс. об­раз­цов. Из де­сят­ков мил­ли­о­нов об­раз­цов био­мет­ри­че­ских дан­ных бан­ков стан­дар­там ЕБС со­от­вет­ству­ют толь­ко около 10% дан­ных — это всего лишь около 5 млн уни­каль­ных «слеп­ков», рас­ска­зы­ва­ли ранее ис­точ­ни­ки «Ъ». Осталь­ные по дей­ству­ю­щим нор­мам долж­ны быть уда­ле­ны.

Пе­ре­да­ча дан­ных из КБС в ГИС ЕБС по­вы­сит без­опас­ность об­ра­бот­ки и хра­не­ния био­мет­ри­че­ских пер­со­наль­ных дан­ных, от­ме­ти­ли в Мин­циф­ры.

В ми­ни­стер­стве со­об­щи­ли, что все ор­га­ни­за­ции обя­за­ны уве­до­мить граж­да­ни­на о пе­ре­да­че его дан­ных в ЕБС и убе­дить­ся в по­лу­че­нии этой ин­фор­ма­ции. Граж­да­нин может об­ра­тить­ся в ЕБС и по­тре­бо­вать уни­что­жить его био­мет­ри­че­ские дан­ные, до­ба­ви­ли в Мин­циф­ры. Сбер­банк и «Ро­сте­ле­ком» от­ка­за­лись от ком­мен­та­ри­ев. ВТБ, Альфа-​банк, Тинькофф-​банк, Почта-​банк, Рос­сель­хоз­банк, Ана­ли­ти­че­ский центр при пра­ви­тель­стве не от­ве­ти­ли «Ъ».

Чтобы обя­зать КБС пе­ре­да­вать дан­ные в ЕБС, тре­бу­ет­ся толь­ко одно — на­ли­чие го­ло­са или изоб­ра­же­ния лица, от об­раз­цов боль­ше не по­тре­бу­ет­ся со­от­вет­ствия всем стан­дар­там ка­че­ства ЕБС, от­ме­тил юрист фирмы DRC Ни­ки­та Ис­то­мин.

Глав­ный юрис­кон­сульт прак­ти­ки ин­тел­лек­ту­аль­ной соб­ствен­но­сти «ЭБР» Ки­рилл Лях­ма­нов от­ме­тил, что отказ от по­лу­че­ния со­гла­сия граж­да­ни­на на сбор и ак­ту­а­ли­за­цию био­мет­рии в ЕБС может при­ве­сти к тому, что био­мет­рия будет со­би­рать­ся непре­рыв­но из любых воз­мож­ных ис­точ­ни­ков. С уче­том тре­бо­ва­ний к био­мет­ри­че­ским об­раз­цам, та­ки­ми ис­точ­ни­ка­ми могут быть ка­ме­ры на­блю­де­ния на входе в метро, ка­ме­ры в бан­ках и фи­нан­со­вых ор­га­ни­за­ци­ях, ка­ме­ры на входе в МФЦ и дру­гие, по­яс­нил он.

 Кроме того, сбо­ром и об­нов­ле­ни­ем био­мет­рии для пе­ре­да­чи в ЕБС смо­гут за­ни­мать­ся «иные ор­га­ни­за­ции», пе­ре­чень ко­то­рых в до­ку­мен­те не опре­де­лен, от­ме­тил Лях­ма­нов. «Опе­ра­тор КБС, раз­ме­стив­ший био­мет­ри­че­ские дан­ные в ЕБС, не впра­ве да­вать их ис­поль­зо­вать дру­гим опе­ра­то­рам КБС. Это зна­чит, что в ЕБС слеп­ки одних и тех же людей, сдав­ших био­мет­рию в раз­лич­ные ор­га­ни­за­ции, будут дуб­ли­ро­вать­ся», — по­ла­га­ет он. Хра­не­ние та­ко­го объ­е­ма дан­ных о че­ло­ве­ке в еди­ной си­сте­ме, от­ме­ча­ет экс­перт, де­ла­ет по­след­ствия утеч­ки ка­та­стро­фи­че­ски­ми.