Ни для кого не секрет, что несмотря на протесты большинства граждан, под новогоднюю елку 2023 года была подложена жирная свинья в виде официального разрешения слить всю ранее собранную биометрию в одну базу без согласия граждан (Федеральный закон от 29.12.2022 № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» (далее - Закон № 572-ФЗ).
Помещать в базу биометрические данные будут уже без вашего согласия. Что делать, чтобы защитить данные?
БЕС или ЕБС?
Ни для кого не секрет, что, несмотря на протесты большинства граждан, под новогоднюю елку 2023 года была подложена жирная свинья в виде официального разрешения слить всю ранее собранную биометрию в одну базу без согласия граждан.
И тут уже отказываешься ты от имени своего и имени ребенка от сбора и размещения биометрических персональных данных или нет, но запись о тебе в ЕБС – единой биометрической системе появится. Обозвать систему БЕС они постеснялись. Но кто умный, тот поймет.
И тут уже отказываешься ты от имени своего и имени ребенка от сбора и размещения биометрических персональных данных или нет, но запись о тебе в ЕБС – единой биометрической системе появится. Обозвать систему БЕС они постеснялись. Но кто умный, тот поймет.
ЕБС – это государственная информационная система «Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных», которая содержит биометрические персональные данные физических лиц, векторы единой биометрической системы и иную информацию, которая используется в целях осуществления идентификации, аутентификации с использованием биометрических персональных данных физических лиц, а также в иных правоотношениях в случаях, установленных законодательством РФ.
В ЕБС размещаются и обрабатываются биометрические персональные данные следующих видов:
- изображение лица человека, полученное с помощью фотовидеоустройств
- запись голоса человека, полученная с помощью звукозаписывающих устройств
ЕБС согласно Закону № 572-ФЗ используется для осуществления идентификации и (или) аутентификации физических лиц государственными органами, органами местного самоуправления, Центральным банком РФ, банками, иными кредитными организациями, некредитными финансовыми организациями, субъектами национальной платежной системы, лицами, оказывающими профессиональные услуги на финансовом рынке, иными организациями, индивидуальными предпринимателями, нотариусами.
При этом забавно, что разрешив использование идентификации с помощью ЕБС гос. органам Правительство на днях запретило использовать биометрическую идентификацию при оказании гос. услуг.
Отказаться от размещения данных в ЕБС можно только с указанием СНИЛС. То есть СНИЛС все равно будет в ЕБС… Аналогично при отказе в отношении ребенка. Под вашим СНИЛС и СНИЛС ребенка будет записан отказ от сбора и размещения биометрических персональных данных в целях проведения идентификации и (или) аутентификации. Отказ можно писать в МФЦ.
При этом забавно, что разрешив использование идентификации с помощью ЕБС гос. органам Правительство на днях запретило использовать биометрическую идентификацию при оказании гос. услуг.
Отказаться от размещения данных в ЕБС можно только с указанием СНИЛС. То есть СНИЛС все равно будет в ЕБС… Аналогично при отказе в отношении ребенка. Под вашим СНИЛС и СНИЛС ребенка будет записан отказ от сбора и размещения биометрических персональных данных в целях проведения идентификации и (или) аутентификации. Отказ можно писать в МФЦ.
Кто будет рулить вашей биометрией?
Оператором ЕБС будет не гос. орган, не агентство, а акционерное общество «Центр Биометрических Технологий» (ст. 8 Закона № 572-ФЗ). Согласно Постановлению Правительства РФ от 16.12.2022 № 2326 на АО «ЦБТ» возложены функции оператора ЕБС персональных данных. Уже в сентябре 2022 года, еще до принятия Закона № 572-ФЗ президент РФ так решил, издав Указ от 30.09.2022 № 693 «Об определении организации, обеспечивающей развитие цифровых технологий идентификации и аутентификации».
Бенефициарами (владельцами) АО являются: «Ростелеком» (49% акций), РФ в лице Федерального агентства по управлению государственным имуществом (26% акций) и Банк России (25% акций).
Бенефициарами (владельцами) АО являются: «Ростелеком» (49% акций), РФ в лице Федерального агентства по управлению государственным имуществом (26% акций) и Банк России (25% акций).
В общем, директор этого АО Поволоцкий Владислав Юрьевич и стоящие за ним лица – самые могущественные на нашей российской земле.
Как отказаться от размещения данных в ЕБС?
Если вы решили отказаться, то нужно лично подать в МФЦ заявление об отказе от сбора и размещения своих биометрических персональных данных в целях проведения идентификации и (или) аутентификации. В МФЦ Вам должны дать расписку о получении отказа (п. 3 ст. 3 Закона № 572-ФЗ).
Аналогично родитель отказывается от сбора и размещения биометрических персональных данных своих детей (п. 19 ст. 3 Закона № 572-ФЗ).
Форма отказа от размещения данных в ЕБС уже утверждена Постановлением Правительства РФ от 27.03.2023 № 478 (п. 17 ст. 3 Закона № 572-ФЗ).
А если я передумаю? Если Вы потом передумаете, то можно будет также через обращение в МФЦ отозвать в письменной форме ранее представленный отказ от сбора и размещения биометрических персональных данных. И в итоге в ЕБС Вашу биометрию уже можно будет размещать.
Аналогично родитель отказывается от сбора и размещения биометрических персональных данных своих детей (п. 19 ст. 3 Закона № 572-ФЗ).
Форма отказа от размещения данных в ЕБС уже утверждена Постановлением Правительства РФ от 27.03.2023 № 478 (п. 17 ст. 3 Закона № 572-ФЗ).
А если я передумаю? Если Вы потом передумаете, то можно будет также через обращение в МФЦ отозвать в письменной форме ранее представленный отказ от сбора и размещения биометрических персональных данных. И в итоге в ЕБС Вашу биометрию уже можно будет размещать.
В чем смысл отказа?
Всю биометрию, которую операторы ранее собрали (с вашего согласия), они должны разместить в ЕБС с 1 июня 2023 года до 30 сентября 2023 года (ч. 14 ст. 4, ч. 2 ст. 26 Закона № 572-ФЗ). Операторы – это банки, нотариусы, государственные и муниципальные органы, любые организации, которым вы давали согласие на обработку персональных биометрических данных. Они должны их сдать в ЕБС, а у себя уничтожить (ч. 3 ст. 26 Закона № 572-ФЗ).
Как вы уже наверняка знаете, для размещения в ЕБС вашего согласия не спросят (ч.14 ст. 4 Закона № 572-ФЗ). Однако о помещении биометрических данных в ЕБС операторы должны уведомить за 30 дней. Поэтому нужно следить за почтовым ящиком. Электронной почтой и уведомлениями на телефон. Быть внимательным нужно достаточно долго. Нужно оперативно подать возражение против помещения в ЕБС, если вы получили уведомление. Возражать нужно на каждое уведомление. Тогда биометрия в ЕБС не размещается, а должна быть уничтожена оператором (ч.15 ст. 4 Закона № 572-ФЗ).
Как вы уже наверняка знаете, для размещения в ЕБС вашего согласия не спросят (ч.14 ст. 4 Закона № 572-ФЗ). Однако о помещении биометрических данных в ЕБС операторы должны уведомить за 30 дней. Поэтому нужно следить за почтовым ящиком. Электронной почтой и уведомлениями на телефон. Быть внимательным нужно достаточно долго. Нужно оперативно подать возражение против помещения в ЕБС, если вы получили уведомление. Возражать нужно на каждое уведомление. Тогда биометрия в ЕБС не размещается, а должна быть уничтожена оператором (ч.15 ст. 4 Закона № 572-ФЗ).
Поэтому отказ от сбора и размещения биометрических персональных данных позволит избежать размещения вашей биометрии в ЕБС. Согласно п. 18 ст. 3 Закона № 572-ФЗ, в случае представления отказа от сбора и размещения биометрических персональных данных сбор и размещение биометрических персональных данных гражданина в ЕБС запрещены до момента отзыва гражданином ранее представленного отказа.
Могут ли мне отказать, если я отказался от обработки биометрических данных и помещения их в ЕБС?
Банки и прочие компании не вправе отказать вам в продаже товара, в обслуживании, отказать в оказании государственной, муниципальной или иной услуги, выполнении государственных, муниципальных функций по причине вашего отказа от обработки ваших биометрических данных, отказа от прохождения идентификации и (или) аутентификации с использованием ваших биометрических персональных (п. 13 ст. 3 Закона № 572-ФЗ).
Обращаю ваше внимание, что буквально на днях появилось Постановление Правительства РФ от 25.05.2023 № 815, которым утвержден перечень случаев, при которых аутентификация с использованием информационных систем организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, не допускается. Также был утвержден перечень случаев, при которых допускается использование биометрических персональных данных, согласие физического лица на обработку которых подписано простой электронной подписью, правом создания (замены) и выдачи ключа которой в порядке, предусмотренном законодательством РФ в области использования электронных подписей, обладает организация, осуществляющая аутентификацию на основе биометрических персональных данных физических лиц.
Эти перечни будут действовать с 1 июня 2023 года до 1 июня 2029 года.
Обращаю ваше внимание, что буквально на днях появилось Постановление Правительства РФ от 25.05.2023 № 815, которым утвержден перечень случаев, при которых аутентификация с использованием информационных систем организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, не допускается. Также был утвержден перечень случаев, при которых допускается использование биометрических персональных данных, согласие физического лица на обработку которых подписано простой электронной подписью, правом создания (замены) и выдачи ключа которой в порядке, предусмотренном законодательством РФ в области использования электронных подписей, обладает организация, осуществляющая аутентификацию на основе биометрических персональных данных физических лиц.
Эти перечни будут действовать с 1 июня 2023 года до 1 июня 2029 года.
Нельзя идентифицировать по биометрии в таких случаях:
- Проведение вступительных испытаний при приеме на обучение, промежуточной и итоговой аттестации в организации, осуществляющей образовательную деятельность
- Оказание медицинской помощи, а также проведение консилиумов, консультаций, дистанционного медицинского наблюдения за состоянием здоровья пациента с применением телемедицинских технологий
- ·Отпуск, в том числе дистанционный, лекарственных препаратов для медицинского применения по рецепту на лекарственный препарат, оформленному медицинскими работниками
- Предоставление государственных и муниципальных услуг, осуществление государственных и муниципальных функций
- Предоставление доступа к государственным информационным системам
- Установление личности физического лица в случаях, когда в соответствии с законодательством Российской Федерации требуется предъявление документа, удостоверяющего личность такого физического лица
- Получение информированного добровольного согласия на медицинское вмешательство или отказ от медицинского вмешательства, а также отражающих состояние здоровья пациента медицинских документов (их копий) и выписок из них
- Проведение медицинских осмотров с использованием медицинских изделий, обеспечивающих автоматизированную дистанционную передачу информации о состоянии здоровья работников и дистанционный контроль состояния их здоровья
Можно идентифицировать по биометрии при даче согласия внутри организации:
- Осуществление безналичных расчетов в сумме, не превышающей 5000 рублей, включая НДС
- Осуществление кредитными организациями, некредитными финансовыми организациями, которые осуществляют указанные в части первой статьи 761 Федерального закона "О Центральном банке Российской Федерации (Банке России)" виды деятельности, субъектами национальной платежной системы (далее - организации финансового рынка) дополнительной аутентификации клиента - физического лица при его дистанционном обслуживании с соблюдением требований к обеспечению защиты информации, установленных законодательством Российской Федерации и нормативными актами Центрального банка Российской Федерации, при условии, что такой клиент ранее был идентифицирован этой организацией финансового рынка в порядке, установленном Федеральным законом "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма"
- Осуществление организациями финансового рынка аутентификации клиента - физического лица при его обслуживании при личном присутствии в случаях, не противоречащих требованиям законодательства Российской Федерации и нормативных актов Центрального банка Российской Федерации, при условии, что такой клиент ранее был идентифицирован этой организацией финансового рынка в порядке, установленном Федеральным законом "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма"
- Осуществление аутентификации физического лица при взаимодействии с помощью телефонной связи (использовании контакт-центров)
- Осуществление аутентификации при проходе посредством использования информационных систем, обеспечивающих функционирование контрольно-пропускных пунктов, на территории организаций, относящихся к объектам транспортной инфраструктуры городского общественного транспорта, в том числе внеуличного, за исключением случаев, когда проход осуществляется на территории организаций, относящихся к субъектам критической информационной инфраструктуры, а также когда аутентификация сиспользованием биометрических персональных данных физических лиц осуществляется с использованием регионального сегмента единой биометрической системы
- Осуществление аутентификации при проходе посредством использования информационных систем, обеспечивающих функционирование контрольно-пропускных пунктов, на территории организаций, за исключением организаций оборонно-промышленного, атомного энергопромышленного, ядерного оружейного, химического, топливно-энергетического комплексов, организаций, относящихся к объектам транспортной инфраструктуры, за исключением инфраструктуры городского общественного транспорта, в том числе внеуличного, субъектам критической информационной инфраструктуры (за исключением случая, предусмотренного пунктом 7 настоящего перечня), а также на территории объектов, за исключением объектов, совершение террористического акта на которых может привести к возникновению чрезвычайных ситуаций с опасными социально-экономическими последствиями согласно категорированию, проводимому во исполнение требований к антитеррористической защищенности объектов (территорий), разрабатываемых в соответствии с Правилами разработки требований к антитеррористической защищенности объектов (территорий) и паспорта безопасности объектов (территорий), утвержденными постановлением Правительства Российской Федерации от 25 декабря 2013 г. N 1244 "Об антитеррористической защищенности объектов (территорий)", объектов, являющихся режимными в соответствии с перечнем сведений, отнесенных к государственной тайне, утвержденным Указом Президента Российской Федерации от 30 ноября 1995 г. N 1203 "Об утверждении перечня сведений, отнесенных к государственной тайне"
- Осуществление аутентификации при проходе посредством использования информационных систем, обеспечивающих функционирование контрольно-пропускных пунктов, на территории организаций, относящихся к субъектам критической информационной инфраструктуры, являющихся организациями, осуществляющими аутентификацию на основе биометрических персональных данных физических лиц, если такая аутентификация осуществляется ими в отношении своих сотрудников в соответствии с частью 3 статьи 13 Федерального закона "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации"
- Вручение простых почтовых отправлений, адресованных до востребования, регистрируемых почтовых отправлений, выплата почтовых переводов денежных средств адресатам (уполномоченным представителям) в отделениях почтовой связи акционерного общества "Почта России" в случаях, если объявленная ценность таких почтовых отправлений (сумма почтовых переводов денежных средств) не превышает 2500 рублей.
Ждем, что вокзалы и Почта России и прочие… не просто номер телефона потребуют сдать, а биометрию. Но это будет незаконно, потому что отказ в передаче биометрии не является основанием отказа в обслуживании, как было указано выше (п. 13 ст. 3 Закона № 572-ФЗ). Надеюсь, выстоим. И биометрию не сдадим.
Представьте себе, внешность (лик) и голос у вас одни на всю жизнь, что будет, если их подделают? Да, фальсифицируется сейчас абсолютно все.
Представьте себе, внешность (лик) и голос у вас одни на всю жизнь, что будет, если их подделают? Да, фальсифицируется сейчас абсолютно все.