В августе в МФЦ по всей России появились очереди из людей, которые хотят отказаться от сбора биометрии.

Причиной ажиотажа послужили массовые рассылки в мессенджерах. В сообщениях говорились, что отказаться от передачи биометрии можно только до 1 сентября 2023 года, а затем данные начнут собирать принудительно.

На самом деле это не так, хотя в сентябре действительно меняются правила хранения биометрии: по закону до конца месяца все данные нужно разместить в Единой биометрической системе. Заниматься этим должны организации, которые уже собрали данные, а не люди.

Расскажу подробнее, в чем заключаются нововведения и как удалить данные биометрии, если вы все равно хотите это сделать.

О появлении очередей в МФЦ в конце августа сообщили СМИ Ростовской области, Башкирии, Новосибирска, Ставрополя и других регионов России. Люди хотели попасть в учреждение, чтобы написать заявление об отказе от сбора и хранения биометрических данных.

Чаще всего заявления пишут те, чьих биометрических данных и вовсе нет в базе, отмечает РБК. Если человек не сдавал биометрию на госуслугах или, например, в банке, его данных в системе быть не может.

Поводом для паники стало разошедшееся по мессенджерам сообщение. В нем говорилось, что заявление об удалении биометрии из единой базы можно подать только до 31 августа. А если этого не сделать, то данные начнут собирать без спроса, что в итоге приведет к чипированию населения. Авторы сообщения утверждали, что лица начнут считывать с камер банкоматов, а голоса — через звонки Ростелекома.

Беспокойства добавила рассылка Сбербанка: банк сообщил клиентам о скорой передаче их биометрических данных в Единую биометрическую систему. В смс говорилось, что это случится через 30 дней.

Сообщения, которые приходят клиентам Сбербанка

Биометрия — это сведения о физиологических и биологических характеристиках человека, которые помогают установить его личность. Есть пять самых распространенных типов данных: отпечаток пальца, изображение лица, голос, радужная оболочка глаза и рисунок вен на ладони.

Единая биометрическая система, или ГИБ ЕБС, работает с лета 2018 года. Сдавая изображения лица и образцы голоса, россияне могут дистанционно получать некоторые услуги — например, оформлять электронную подпись. Сдача биометрических данных добровольна.

В декабре 2022 года президент подписал закон о порядке работы ГИБ ЕБС. По нему все организации, собирающие биометрические данные, должны разместить их в ЕБС до 30 сентября 2023 года. Это могут быть органы местного самоуправления, банки и нотариусы. Все они должны уведомить клиентов о передаче биометрии не позднее чем за 30 суток.

Требование объясняет сообщения, которые рассылает Сбербанк: клиенты стали получать их еще в июне 2023 года. Если человек не против передачи информации, то данные перенесут в ЕБС по защищенному каналу в автоматическом режиме, говорят в пресс-службе банка. В противном случае биометрию удалят из системы.

Отказаться от сбора и размещения биометрии можно не только до 1 сентября, но и после него: закон не устанавливает никаких сроков на этот счет. Это подтверждают и в МФЦ: подать заявление можно в любой момент.

Принудительно собирать биометрию запрещено, а отказ от ее сдачи не может влиять на оказание государственных и муниципальных услуг.

По данным Центра биометрических технологий, который управляет ЕБС, в апреле 2023 года организации накопили около 75 млн образцов, причем более 30 млн — в Сбербанке. Поэтому в ближайшее время подобные сообщения могут получить клиенты других организаций, собиравших биометрию.

Узнать, есть ли ваши биометрические данные в ЕБС, можно в личном кабинете на госуслугах. Для этого нужно зайти в «Профиль» → «Биометрия». Если вы ее не сдавали, то увидите надпись «Биометрия не зарегистрирована».

Такую плашку вы увидите на госуслугах, если не сдавали биометрию

Если вы сдавали биометрию, то информация отразится в личном кабинете вместе со сроком действия и местом регистрации. Вы можете удалить данные, выбрав соответствующую кнопку.

Уточнить наличие биометрии можно и через банк, в котором вы ее оформляли. Для этого нужно обратиться в поддержку или зайти в приложение организации. Например, в Тинькофф статус биометрии можно узнать в чате поддержки.

В Сбербанке информацию можно найти в приложении: нужно зайти в «Профиль» → «Распознавание по лицу и голосу». Если вы сдавали биометрию, то увидите надпись «Подключено». Отключить ее можно либо в приложении, либо в офисе банка — с собой нужно взять паспорт.

https://www.youtube.com/watch?v=ejZphA7jYgY\u0026pp=YAHIAQHwAQG6AwIYAqIGFQHV2fo7XPqYd497c3eGMg9QYaGzug%3D%3D

Каждый человек может отказаться от сбора и размещения биометрии — такое право закреплено в законе. Для этого потребуется подать заявления в МФЦ: их принимают с 1 июня 2023 года. С собой нужно взять только паспорт.

Новости, которые касаются всех, — в нашем телеграм-канале. Подписывайтесь, чтобы быть в курсе происходящего: @tinkoffjournal

Что на самом деле означает запрет на сбор биометрии?

Вступил в силу закон, который запрещает принудительный сбор биометрии. Нельзя также вводить никаких ограничений в отношении того, кто отказывается от сдачи биометрии.

Например, госорганизация или банк не смогут отказать в предоставлении услуг тем, кто не согласился предоставить персональные данные для единой биометрической системы.

Казалось бы — сплошная забота о населении, но что же на самом деле стоит за этим законом?

Как будут собирать наши данные? vk.com

Нормативная база

Итак, речь идёт о Федеральном законе от 29 декабря 2022 г. № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных…». Банки уже несколько лет склоняют своих клиентов к идентификации по биометрическим данным — по голосу, например.

По нормам нового закона это могут делать не только банки, но и «субъекты национальной платёжной системы, организации финансового рынка, иные организации, индивидуальные предприниматели, нотариусы». Иными словами, биометрия входит в нашу жизнь по полной программе, для чего создаётся единая биометрическая система.

В ней будут аккумулироваться и обрабатываться изображения лица человека (его фото или видео) и запись голоса.

Чтобы оценить нормы закона достаточно лишь перечислить понятия, которым он оперирует: единая биометрическая система, мобильное приложение единой биометрической системы, единая система идентификации и аутентификации и т. д.

Для развития в России технологий идентификации и аутентификации с использованием биометрии правительство образовывает Координационный совет.

Безопасность данных

Разумеется, заявлено, что вся обработка должна происходить с обеспечением полной безопасности персональных данных, с криптографическим шифрованием и т. д.

Вспомним тут на секунду, что и в законодательстве о защите персональных данных (в целом, не только биометрии) также есть множество норм, декларирующих безопасность их обработки, установлено наказание за нарушение, принято много подзаконных актов о порядке работы с персональными данными.

Тем не менее уже никто не обращает особо внимания на новости об утечках персональных данных. Можно констатировать – фактически в России безопасность персональных данных гарантировать не может никто.

А что с согласием?

П. 11 ст. 3 принятого закона гласит, что «предоставление физическими лицами своих биометрических персональных данных в целях, предусмотренных настоящим Федеральным законом, не может быть обязательным», а п.

 13 этой же статьи – что «отказ физического лица от прохождения идентификации и (или) аутентификации с использованием его биометрических персональных данных не может служить основанием для отказа ему в оказании государственной, муниципальной или иной услуги, выполнении государственных, муниципальных функций, продаже товаров, выполнении работ или отказа в приёме на обслуживание». Прекрасно, только есть одно «но».

Вопросы добровольности в нашей стране всегда неоднозначны. Очень свежи в памяти эпопея с добровольной вакцинацией, процедуры заключения контрактов с призывниками и много чего подобного.

Да, заявляется, что пополняться единая биометрическая система будет с согласия гражданина, это логично — иначе просто не получится записать его голос через специальные технические устройства и программное обеспечение и сфотографировать. Даже приняты подзаконные акты о порядке сбора биометрии, о действиях сотрудников МФЦ при сборе данных, об утверждении форм соответствующих документов.

Кстати, интересный факт, подзаконные акты приняты до самого закона — приказ Министерства цифрового развития, связи и массовых коммуникаций РФ № 658, который предписывает действия сотрудника по сбору биометрии датирован 9 сентября 2022 года, постановление правительства РФ № 1089, которым утверждено положение о единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение биометрии, принято 16 июня 2022 года. И ещё множество подзаконных актов датированы разными датами, начиная от 2018 года и до текущего времени. Это говорит о том, что система разрабатывается давно как с технологической точки зрения, так и с точки зрения правовой базы.

https://www.youtube.com/watch?v=n-pq7GY07Jc\u0026pp=YAHIAQHwAQG6AwIYAqIGFQHV2fo7vlxhNJ_ge2qtUSsrbOn1og%3D%3D

И обратим внимание – все СМИ преподносили информацию так, что было однозначно понятно — без согласия гражданина взять его биометрические данные в систему нельзя. Что скрыто от внимания?

А как будут обстоять дела с уже собранными данными?

Интересный момент — очень подробно расписывается в статьях закона о том, как можно отказаться от сдачи биометрии, отказаться от самого факта наличия своих данных в системе, и гораздо меньше уделяется внимания вопросам, как предоставить согласие.

Всё проще. Посмотрим на п. 14 ст. 4 нового закона: в случае, если в информационных системах государственных органов (а также органов местного самоуправления, Центробанка, организаций финансового рынка, иных организаций, индивидуальных предпринимателей, нотариусов) уже собраны персональные данные, они размещаются в единой биометрической системе без получения согласия граждан.

Более того, не просто эти данные размещаются, а те органы и лица, кто обладает уже собранной биометрией, обязаны передать её в единую систему. Правда, по закону граждане должны получить уведомление об этом — не позднее чем за 30 дней до планируемого размещения биометрических персональных данных в единой системе. Можно будет отказать и тогда сведения не размещаются.

Вспомним тут, что суды тоже по букве закона обязаны уведомлять участников дела, только вот ситуаций, где вынесенное заочное решение суда становится неприятным сюрпризом — огромное количество.

А в материалах дела при этом подшито «надлежащее уведомление». Так что механизм «уведомлений» не нов и очень несовершенен.

Будут ли подобные перекосы с уведомлениями по передаче биометрии — даже глупо в этом сомневаться, однозначно будут.

Ну, и задумаемся, сколько времени банки уже собирают информацию о голосах и изображениях. Кто-то давал согласие на сбор бездумно, кто-то вообще не обращал внимания, много и таких, кто сам стремится быть в системе.

Кто управляет этой системой?

Функции оператора единой биометрической системы переданы организации, которую определило правительство. По новому закону она должна быть российской, обладать правами на программу, с помощью которой функционирует система, и быть владельцем технических средств для обработки и сохранности данных.

Депутаты при разработке законопроекта заявили: «новый закон преследует цель лишить сомнительные компании возможности собирать и хранить биометрические данные граждан. За безопасность этих данных теперь будет отвечать государство».

Так кто же на деле сейчас отвечает? Указом президента от 30 сентября 2022 г. № 693 (до принятия закона) функции оператора единой информационной системы персональных данных возложены на акционерное общество «Центр Биометрических Технологий». В уставном капитале этого АО 49% принадлежит ПАО «Ростелеком», 26% — государству, в оставшиеся доли рекомендовано вступить Центральному банку.

Причём в мае 2020 года было создано ООО «Центр Биометрических Технологий» (не АО). Основным видом деятельности значилось строительство коммунальных объектов, а также жилых и нежилых зданий. Общая численность сотрудников этого ООО составляла … 1 (один) человек. А за 2021 год компания понесла 3,16 млн рублей убытков.

В апреле 2022 года данная интересная и полностью убыточная организация преобразовывается уже в акционерное общество с таким же наименованием. У новой организации тот же юридический адрес и тот же руководитель.

Только вот вид деятельности уже значится «разработка компьютерного программного обеспечения».

В качестве иных видов деятельности в реестре записаны: деятельность по планированию, проектированию компьютерных систем, деятельность по обработке данных, предоставление услуг по размещению информации и связанная с этим деятельность и другие подобные пункты.

Таким образом строительная компания с убытком в несколько миллионов и одним работником в штате удачно преобразовалась в очень важную структуру государства. Видимо, нам самим придётся оценить, насколько цель законопроекта достигнута и сомнительные компании больше не могут собирать и хранить биометрию наших граждан.

Биометрия: что это, зачем нужно, как отказаться — Российская газета

Это уникальные физиологические и биологические характеристики человека: лицо, отпечаток пальца, голос, рисунок вен или сетчатки глаза.

https://www.youtube.com/watch?v=p8Yt-MzDFis\u0026pp=YAHIAQHwAQG6AwIYAqIGFQHV2fo7fONWxSvean7eJ_C9taoaNQ%3D%3D

Благодаря биометрии многие услуги переводятся в дистанционный формат. Например, уже сейчас с ее помощью можно открыть банковский счет, оформить электронную подпись и карту болельщика, сдать экзамен из другого города и прочее.

Это очень важно в период необходимости повышения доступности сервисов, в том числе для инвалидов, которые порой не могут прийти очно и получить услугу, или студентов, которые не могут позволить себе приехать на вступительный экзамен в другой город.

Теперь важное. Биометрические данные никто не может собирать без разрешения. Использовать их можно только с вашего согласия. Это следует из текста Федерального закона от 29.12.2022 № 572-ФЗ

Кто может собирать биометрию

С 2023 года для повышения безопасности вся биометрия будет храниться только в Единой биометрической системе (ЕБС). Биометрию можно зарегистрировать через мобильное приложение «Госуслуги Биометрия» и в банках. Скоро — в МФЦ.

Кто не может собирать биометрию

ЗАПРЕЩЕНО собирать биометрию коммерческим организациям, а так же банкоматам, видеокамерам, колл-центрам и т.д.

Где хранятся биометрические данные

Данные хранятся в Единой биометрической системе — сейчас там лицо и голос. При этом персональные данные хранятся отдельно.

Для чего используется биометрия

Только для государственных и иных услуг в гражданской сфере. Для отслеживания — нет! Следить за гражданами с применением ЕБС невозможно. Мало того, это запрещено Федеральным законом № 572, где указано, что использование Единой биометрической системы возможно только для предоставления государственных и иных услуг в гражданской сфере.

Как узнать, сдавали ли биометрию

Для этого необходимо зайти на портал Госуслуги. Найти там Профиль, а в нем — Биометрия

Там указано, зарегистрирована ли ваша биометрия, как ее оформить или удалить. Проверьте сейчас. Управлять своей биометрией можно в едином окне.

Что делать, если биометрия НЕ зарегистрирована

Биометрию можно зарегистрировать: стандартную — в мобильном приложении «Госуслуги Биометрия» , подтвержденную — в банке.

Или можно ничего не делать. При этом срочно идти в МФЦ и писать заявление на отказ до 31 августа НЕ НУЖНО, так как вашей биометрии и так нет в системе.

В какой срок можно отказаться от сбора биометрии

Без официального согласия сбор и не проводится. Ни через банкоматы, ни через камеры. Если биометрию уже сдавали, удалить ее можно в любое время, даже после 31 августа.

Страшилки про 31 августа: надо ли писать отказ на биометрию и цифровой рубль

До 31 августа надо написать в МФЦ заявление и отказаться от использования своей биометрии. Иначе вас насильно будут снимать камеры банкоматов, ваш голос будет записываться при звонках. Потом это могут использовать мошенники.

Как на самом деле

С 1 июня по 30 сентября организации, ранее собиравшие биометрические данные (голос, видео) должны передать все в государственную Единую биотметрическую систему (ЕБС).

По закону они должны уведомить клиента — это может быть пуш-уведомление, письмо, смс и т.д. Оно может теоретически затеряться.

Если в течение 30 дней клиент не написал отказ от передачи данных, то они автоматически перейдут в ЕБС. Важно: речь идет о тех данных, которые уже были сданы.

Ни о какой съемке банкоматами и прочих актах без спроса речи не идет.

Пример: раньше биометрию в свою систему собирал Сбербанк. С согласия клиента, конечно. Если ничего не писать, эти данные теперь будут хранить в государственной ЕБС, если написать отказ — данные не передадут. Но отказаться в МФЦ от хранения своих данных можно и после 30 сентября.

https://www.youtube.com/watch?v=IaaamdafjwI\u0026pp=YAHIAQHwAQG6AwIYAqIGFQHV2fo7nV5jq8YmXCXQWzxVe7GNxQ%3D%3D

Можно ли никакую биометрию никуда не сдавать?

Да, можно, это добровольное дело. И если уже сдали, то можно отозвать разрешение на использование. Сейчас нет каких-то значимых услуг и сервисов, которые предоставляются только по биометрии.

Страшилка № 2

До 31 августа надо написать отказ от использования цифрового рубля, иначе все — заставят им пользоваться.

Как на самом деле?

Это тоже дело добровольное. Сейчас пока операции с цифровым рублем проводят несколько банков в тестовом режиме. Пару недель назад Центробанк сообщал, что первых 600 участников эксперимента уже набрали. То есть сейчас даже желающие не могут поучаствовать.

Потом, очевидно, круг будет расширяться, а со временем цифровой рубль будет доступен всем желающим. Но государство всячески подчеркивает, что цифрорубль — дело добровольное.

Просто будет 3 формы рубля: наличный, безналичный и цифровой. Если не хотите пользоваться последним, писать ничего не надо.

Мое мнение: все эти технологичные штуки останутся опцией по желанию. Принуждение будет отталкивать людей в сторону «серых» и «черных» операций, которые государству не выгодны.

Но я не дам руку на отсечение по поводу того, что порядок не поменяется никогда. Могут ли в будущем принять закон об обязательном использовании цифрового рубля или биометрии? Теоретически да, нет ничего невозможного.

Как и могут сделать просто очень привлекательные условия для таких операций — выгода, отсутствие комиссии и т.д. Поживем-увидим, но я лично каких-то негативных сценариев тут не ожидаю.

Мфц разъясняет: отказ от сбора и хранения ваших биометрических данных

Согласно Федеральному закону 572-ФЗ, обработка биометрических персональных данных возможна только в Единой биометрической системе (ЕБС). ЕБС – государственная система, которая защищена по самым высоким требованиям ФСБ России и ФСТЭК России.

С 1 июня 2023 года регистрация биометрических персональных данных в собственных информационных системах организаций запрещена.

Каждый человек может отказаться от обработки данных либо, наоборот, позволить использовать их для подтверждения личности. В этой статье мы отвечаем на самые распространенные вопросы по данной теме.

Правда ли нужно подать заявление на отказ от хранения биометрии до 1 сентября 2023 года?

Нет. Если вам не нужны ваши биометрические данные, вы можете отказаться от их сбора, хранения и использования в любой момент. Эта услуга предоставляется в МФЦ.

Куда кредитные организации передают мою биометрию и почему?

По закону до 30 сентября 2023 года вся собранная государственными и коммерческими системами биометрия должна быть передана в Единую биометрическую систему.

Передача данных означает, что те организации, которые регистрировали биометрические данные граждан (изображение лица или голос) больше не смогут хранить её у себя и самостоятельно обрабатывать. Для повышения безопасности им будет разрешён только ограниченный доступ к данным, но не к самой биометрии гражданина.

Откуда взялся миф о том, что после 1 сентября нельзя будет отказаться от хранения биометрии?

До 30 сентября текущего года будет формироваться Единая биометрическая система хранения данных. Это значит, что банки и другие организации, в которых вы могли оставлять свою биометрию передают эти данные в государственную систему. Формирование единой биометрической системы не запрещает вам отказаться от хранения ваших данных.

Что такое Единая биометрическая система?

Единая биометрическая система является государственной информационной системой (цифровой платформой), которая позволяет идентифицировать человека по его биометрическим характеристикам.

Функции оператора данной системы возложены на АО «Центр Биометрических Технологий», который будет обеспечивать сбор, хранение, обработку и проверку биометрических персональных данных с учетом требований действующего законодательства РФ.

Получить доступ к сведениям Единой биометрической системы вы можете на портале Госуслуг либо на портале Единой биометрической системы

Что делает специалист МФЦ с моими биометрическими данными заявителя?

Ничего! Специалист МФЦ не имеет доступа к вашей биометрии: он просто принимает ваше заявление и передает его в соответствующее ведомство. При этом специалисту необходимо идентифицировать вашу личность. Это возможно сделать только с помощью паспорта и СНИЛС.

Почему мне не дают расписку, когда я подаю заявление в МФЦ?

Данная услуга не предполагает приём документов, а расписка выдается только в том случае, если вы отдаете свои документы или их копии специалисту МФЦ.

Законом предусмотрено проставление сотрудником МФЦ соответствующей отметки о приеме вашего отказа от сбора биометрии в бланке заявления. Данная отметка проставляется специалистом МФЦ непосредственно в момент обслуживания в окне МФЦ.

Почему мне не дают документы, подтверждающие, что мои биометрические данные больше нигде не хранятся?

Узнать зарегистрирована ли ваша биометрия в Единой биометрической системе можно в личном кабинете портала Госуслуг. В профиле есть раздел «Биометрия».

В случае отсутствия зарегистрированной биометрии в Единой биометрической системе информация будет отображаться в разделе «Биометрия» как «Биометрия не зарегистрирована».

Если биометрия была сдана, она отразится в личном кабинете. Также будет виден срок её действия и место регистрации.

Проверить статус о регистрации биометрии вы всегда можете самостоятельно на портале Госуслуг либо воспользоваться помощью сотрудника МФЦ в секторе пользовательского сопровождения.

Что относится к биометрическим данным?

Мфц в россии столкнулись с наплывом желающих отказаться от биометрии

Центры госуслуг столкнулись в последние недели с ажиотажным спросом на услугу отказа от сбора и хранения биометрических данных. Десятки тысяч граждан по всей России выстраивались в очереди еще до открытия МФЦ, чтобы написать соответствующие заявления.

Поводом стало сообщение в мессенджерах, что отказ от сбора биометрии можно оформить лишь до 31 августа, после чего граждан якобы начнут принудительно фотографировать через камеры банкоматов и записывать голос по телефону.

Разъяснения чиновников о фейке, а также о том, что законодательство позволяет подать заявление без временных ограничений, не помогли.

Тем более что банки действительно обязаны передать в государственную Единую биометрическую систему образцы лиц до конца сентября, при этом только у Сбербанка накоплены данные на 30 млн человек.

Повышенный спрос на услугу отказа от сбора и хранения биометрических данных граждане начали проявлять с середины августа. Так, в МФЦ Башкортостана назвали происходящее ажиотажем, пояснив, что в июле в республиканские офисы обратились 5 тыс. «отказников», а в августе — уже 14 тыс.

В Дагестане, по словам главы пресс-службы республиканского МФЦ Эльмиры Гусейновой, только с 21 по 30 августа было принято 11 тыс. заявлений (против 4 тыс. за весь предшествующий 2023 год), в том числе 5,4 тыс.— в Махачкале.

В МФЦ Бурятии дипломатично сообщили, что нагрузка на центры оказалась «выше среднего». В МФЦ Удмуртии с 24 августа приняли 4,7 тыс. заявлений. В Амурской области только 28 августа в МФЦ обратились 1,6 тыс. «отказников».

В Иркутской области, по данным местного правительства, работа ряда МФЦ оказалась из-за их наплыва практически парализована.

Биометрическими персональными данными являются изображение лица и запись голоса. Среди услуг, доступных по биометрии сейчас,— получение электронной подписи, проход в правительственные объекты, бизнес-центры, договор на услуги связи, дистанционное прохождение экзаменов, удаленное открытие счетов, оформление кредитов и вкладов, получение карты болельщика, авторизация на «Госуслугах».

Поводом для ажиотажа стало пересылаемое сообщение в мессенджерах о том, что «отказное» заявление якобы можно написать только до 31 августа, после чего за не сделавшими это гражданами якобы начнут следить, принудительно фотографируя их лица через камеры банкоматов и записывая голоса через звонки из «Ростелекома».

В Нижнем Новгороде горожане, в основном пенсионеры, несколько дней выстраивались в очередь в МФЦ в центре города до его открытия. Один из заявителей сказал корреспонденту “Ъ”, что провел в ожидании несколько часов, узнав о необходимости подачи заявления «от соседки».

В МФЦ Ростова-на-Дону число «отказных» обращений за месяц выросло более чем в 100 раз: так, к 28 августа было собрано 11 тыс. заявлений. В Дагестане, по словам госпожи Гусейновой, время ожидания приема в МФЦ увеличилось до 40–50 минут (против максимальных 20 минут в «обычные дни»).

«Такой же ажиотаж у нас был в период объявления мобилизации по услуге получения загранпаспорта»,— добавила она.

Государственная Единая биометрическая система (ГИС ЕБС) запущена в 2018 году. В декабре 2022 года президент Владимир Путин подписал закон №572 о порядке работы ЕБС.

Все организации, собирающие биометрические данные, должны передать их в государственную систему, уведомив своих клиентов о передаче такой информации минимум за 30 суток.

Крупнейший по объему собранной своими силами биометрии Сбербанк, как ранее сообщал “Ъ”, с 22 июня стал рассылать такие уведомления. При этом в банке заверяли, что клиенты могут отказаться от передачи данных — нужно лишь уведомить об этом «Сбер».

Примечательно, что с 1 июня вступила в силу норма закона №572, позволяющая гражданам подавать заявления «об отказе от сбора и размещения биометрических данных» в МФЦ. Правила и форма подачи были утверждены в марте 2023 года (постановлением правительства РФ №478).

Так, заявление должно быть подано «на бумажном носителе» вместе с паспортом гражданина и СНИЛС. В МФЦ, в свою очередь, должны выдать «отказнику» письменное подтверждение и в течение дня направить информацию в ГИС ЕБС.

При этом в тексте закона и постановлении правительства нет оговорок, что прием заявлений заканчивается 31 августа. «Дать отказ можно в любое время. Любые сообщения об ограничении срока недостоверны»,— заявили в Центре биометрических технологий (ЦБТ, выступает оператором ГИС ЕБС).

В Минцифры РФ не раз подчеркивали: сдача биометрических данных была и остается добровольной. В РБК отмечали, что чаще всего «отказные» заявления пишут граждане, чьих биометрических данных вовсе нет в базах.

Чиновники всю последнюю неделю пытались опровергать слухи о дедлайне по биометрии. Так, в пресс-службе центров госуслуг Москвы об «отсутствии ограничений и распространяемой ложной информации» сообщили еще 26 августа, а на сайте ЦБТ опубликовали инструкцию по процедуре отказа еще 25 августа.

Тем не менее 30 августа корреспондент “Ъ” обнаружил очередь из 30–40 граждан-«отказников» у МФЦ столичного Беляево. Впрочем, сотрудники центра отправили их по домам, сославшись на неработающую программу.

«Слышал, что это фейк, но разбираться не стал — лучше перестраховаться»,— сообщил корреспонденту “Ъ” заявитель в очереди в нижегородский МФЦ.

Впрочем, дедлайн у банков все-таки есть: по закону они должны завершить передачу биометрической информации в ЕБС до 30 сентября 2023 года.

Консультант по информационной безопасности Positive Technologies Алексей Лукацкий ранее оценивал число записей в ГИС ЕБС в «сотни тысяч». Тогда как у одного только Сбербанка, по оценке ЦБТ, насчитывалось 30 млн биометрических записей. Общее же число накопленных биометрических образцов в коммерческих системах, по оценке ЦБТ, могло доходить до 75 млн (это исключительно изображения лиц).

По словам собеседника “Ъ”, близкого к Минцифры и знакомого с процедурой передачи данных в ЦБТ, из 75 млн слепков, собранных компаниями, в первую очередь банками, будет «определенное количество» не уникальных, то есть дублирующихся слепков.

Процедура устроена следующим образом: компании сначала синхронизируют свои базы данных с Единой системой идентификации и аутентификации (ЕСИА) портала госуслуг для подтверждения подлинности данных о слепке и его обладателе, по итогам процедуры компании получают из ЕСИА уникальный идентификатор. Затем данные передаются в ЦБТ.

«Оценить, сколько именно слепков продублируется, сейчас сложно. ЦБТ поймет это в процессе получения данных от компаний, но дублирования, безусловно, будут»,— добавил собеседник “Ъ”.

В ЦБТ заявили, что удалить ранее зарегистрированную биометрию можно в разделе «Биометрия» в личном кабинете на портале госуслуг. Корреспондент “Ъ” пока обнаружил как у себя, так и у коллег, сдававших биометрию в одном из банков, одинаковую подпись в этом разделе: «Биометрические данные не зарегистрированы».

Александр Воронов, Никита Королев; корреспондентская сеть “Ъ”

Россиян освободили от «биометрического рабства». Власти дали гражданам легальное право бойкотировать сбор биометрии

01 Июня 2023 09:42 01 Июн 2023 09:42 |

Россияне получили возможность раз и навсегда запретить компаниям и государству сбор их биометрических данных. Сказать «нет» единой биометрической системе можно путем подачи письменного заявления в МФЦ. Это право отныне закреплено за каждым жителем России на уровне закона.

В России вступили в силу положения закона об идентификации и аутентификации физических лиц, позволяющие гражданам страны запретить собирать их биометрические данные. Как пишет «Прайм», для этого нужно лишь обратиться в ближайший многофункциональный центр (МФЦ) с соответствующим письменным заявлением.

Право отозвать свои биометрические данные у россиян было и раньше, но работало оно не централизованно – гражданам страны, не желающим, чтобы их биометрия использовалась где-либо без их ведома, должны были отзывать ее из каждой организации, в которую они ее передали, например, из банка. Теперь же одно заявление позволит не беспокоиться о судьбе снимков лица, образцов голоса и пр.

Что нужно делать

Новые положения закона предусматривают, что желающие бойкотировать Единую биометрическую систему (ЕБС) граждане должны лично посетить МФЦ для подачи письменного отказа от сбора и размещения их биометрической информации.

Подписанное ими заявление сотрудники многофункционального центра передадут действующему оператору ЕБС – на данный момент это «Центр биометрических технологий» (АО ЦБТ). Главным по биометрии россиян эту организацию назначил Президент России Владимир Путин в октябре 2022 г.

– на момент подписания указа она на 49% принадлежала «Ростелекому» и на 26% государству через Росимущество. Тогда же Центробанк получил рекомендацию войти в уставной капитал ЦБТ и получить 26-процентную долю в нем.

Передача письменного запрета россиянина на использование его биометрии в ЦБТ будет означать, что с этого его уникальные идентификаторы – голос, фото лица и пр. – больше не смогут попасть ни в одну систему.

Возможность «отказа от отказа» новыми положениями закона о биометрии тоже предусмотрена. Чтобы воспользоваться ею, россиянину нужно выполнить те же действия – лично посетить ближайший МФЦ и написать новое заявление на отзыв своего предыдущего заявления.

Как уследить за всеми

Новые поправки к закону о биометрии также устранили хаос в вопросе хранения и обработки биометрических данных россиян. Если раньше это могли делать сторонние организации, например, банки, внутри своей ИТ-системы, то с 1 июня 2022 г. такое возможно только в Единой биометрической системе.

Изменения означают, что работоспособность биометрических сервисов организаций поставлена под вопрос. Чтобы сохранить ее, компаниям необходимо получить соответствующую аккредитацию, притом в очень сжатые сроки – не позднее 1 декабря 2023 г.

Наличие у компании такой аккредитации позволит ей собирать у клиентов биометрию (с их согласия и при отсутствии написанного ими отказа в МФЦ) и передавать их в ЕБС на хранение.

При запросе биометрии ЕБС передаст компании не открытую информацию, а так называемый «вектор» – особая форма биометрии, полученная в результате математического преобразования оригинальных биометрических персональных данных граждан России.

Другими словами, прямой доступ к отпечаткам пальцев, образцам голоса и другим данным компании иметь не будут.

Стоит отметить, что у аккредитации на доступ к информации из ЕБС нет срока действия. Но если она по тем или иным причинам будет аннулирована, лишившимся ее компаниям будет выделено ровно семь рабочих дней на удаление полученных из ЕБС векторов из своей сети.

В чем опасность биометрии

В современном мире биометрические данные человека, в теории, могут быть использованы против него же. К примеру, на основе образцов голоса, предположительно, могут быть сфабрикованы фразы и предложения, которые владелец биометрии никогда не произносил.

Об опасности передачи биометрии третьим лицам говорят и те, кто тесно связан с информационной безопасностью. Например, против этого в 2021 г. высказывалась президент ИБ-компании InfoWatch Наталья Касперская – они призывала «ни в коем случае не сдавать биометрические данные» и «не вестись на удобство».

«Их (биометрические данные – прим. CNews) практически с гарантией украдут, продадут, сольют.

Давайте нам сначала объяснят: как эти данные планируется защищать, в том числе, от своих сотрудников», – сказала Наталья Касперская, добавив, что лично ей непонятно, зачем в принципе нужно повсеместное использование биометрии.

«Граждане сдают отпечатки пальцев и фото лиц, их лица снимают без их ведома и согласия на улицах, на транспорте, в офисах и торговых центрах, а потом такую информацию может кто-то слить, украсть, перехватить и использовать, например, в крупных сделках с недвижимостью, при управлении счетом в банке, при проходе на закрытые объекты и тому подобном», – подытожила президент InfoWatch.

Россияне невзлюбили ЕБС

Единая биометрическая система в 2023 г. отмечает свое семилетие – ее разработка началась состоялся в 2018 г. Первые тесты системы прошли в декабре 2017 г., а официальный ее запуск состоялся 1 июля 2018 г.

На момент выхода материала в ЕБС хранилось только два вида биометрии – фотографии лиц россиян и образцы их голоса.

В основе ЕБС лежит инфраструктура Электронного правительства и Единого портала государственных и муниципальных услуг.

Удобство использования биометрии, о котором упоминала Наталья Касперская, проявляется, в том числе, в возможности дистанционно получать банковские услуги – открытие счета, получение кредита и т.д.

Кроме того, с помощью ЕБС можно дистанционно приобрести электронные SIM-карты e-SIM.

По данным «Ведомостей», на середину февраля 2021 г. в системе ЕБС было зарегистрировано всего около 164 тыс. граждан России при том факте, что общая численность населения страны превышает 146 млн человек. Это свидетельствует о непопулярности системы среди россиян. Более свежая статистика по числу записей в ЕБС о жителях России в открытом доступе на день выхода материала отсутствовала.

Георгий Дорофеев

Короткая ссылка

«Коммерсантъ» рассказал об очередях в МФЦ из желающих отказаться от биометрии

С середины августа в МФЦ наблюдается повышенный спрос на услугу отказа от сбора и хранения биометрических данных.

Поводом для ажиотажа стало распространенное в мессенджерах сообщение о том, что «отказное» заявление можно написать только до 31 августа — после этой даты за россиянами якобы начнут следить, принудительно фотографируя их лица через камеры банкоматов и записывая голоса через звонки из «Ростелекома», выяснил «Коммерсантъ».  

В МФЦ Башкортостана назвали происходящее ажиотажем: в офисы центров госуслуг обратились в июле 5000 «отказников», в августе — уже 14 000.

 В Дагестане, по словам главы пресс-службы республиканского МФЦ Эльмиры Гусейновой, с 21 по 30 августа приняли 11 000 заявлений против 4000 с начала 2023 года. В МФЦ Бурятии сказали, что нагрузка на центры оказалась «выше среднего».

В МФЦ Удмуртии с 24 августа приняли 4700 заявлений об отказе. В Амурской области только за 28 августа в МФЦ обратились 1600 «отказников».

В Иркутской области, по данным регионального правительства, работа ряда МФЦ была парализована из-за наплыва желающих отказаться от сбора биометрии.

 В МФЦ Ростова-на-Дону число «отказных» обращений за месяц выросло более чем в 100 раз, к 28 августа здесь подали 11 000 заявлений. В Дагестане, рассказала Эльмира Гусейнова, время ожидания приема в МФЦ увеличилось до 40–50 минут (максимум 20 минут в обычные дни).

По ее словам, подобный ажиотажный спрос был на услугу получения загранпаспорта «в период объявления мобилизации».

30 августа корреспондент газеты обнаружил очередь из 30–40 граждан-«отказников» у МФЦ столичного Беляево. Сотрудники центра отправили их по домам, сославшись на неработающую программу.

«Слышал, что это фейк, но разбираться не стал — лучше перестраховаться»,— сообщил корреспонденту заявитель в очереди в нижегородский МФЦ.

Там же один из заявителей рассказал корреспонденту, что провел в МФЦ в ожидании несколько часов, узнав о необходимости подачи заявления «от соседки». 

ГИС «Единая биометрическая система» (ЕБС) начала работать в 2018 году. Биометрическими персональными данными являются изображение лица и запись голоса.

По биометрии в России можно получить электронную подпись и карту болельщика, пройти в правительственные учреждения, на гособъекты и в бизнес-центры, оформить договор на услуги связи или счета, кредиты и вклады в банках, дистанционно пройти экзамены и авторизоваться на «Госуслугах».

В декабре 2022 года Госдума приняла, а президент Владимир Путин подписал закон о порядке работы ЕБС.

Согласно ему, все организации, собирающие биометрические данные, должны передать их в ЕБС, уведомив своих клиентов о передаче минимум за 30 суток. Больше всего биометрических данных собрал Сбербанк.

С 22 июня он стал рассылать уведомления о предстоящей передаче их в ЕБС. В банке заверяли, что клиенты могут отказаться от передачи данных, уведомив об этом «Сбер».

Норма закона, позволяющая гражданам подавать заявления «об отказе от сбора и размещения биометрических данных» в МФЦ, вступила в силу с 1 июня. В марте 2023 года правительство своим постановлением утвердило правила и форму подачи заявлений об отказе.

По ним заявление подается «на бумажном носителе» вместе с паспортом гражданина и СНИЛС. В МФЦ должны выдать «отказнику» письменное подтверждение, направить информацию в ЕБС необходимо в течение дня.

В тексте закона и постановлении правительства нет оговорок, что прием заявлений заканчивается 31 августа.

В Центре биометрических технологий (ЦБТ — оператор ГИС ЕБС) заявили, что «дать отказ можно в любое время». «Любые сообщения об ограничении срока недостоверны», — сказали в ЦБТ.

РБК ранее сообщал, что чаще всего «отказные» заявления пишут граждане, чьи биометрические данные отсутствуют в базах. Банки по закону должны завершить передачу биометрической информации в ЕБС до 30 сентября 2023 года.

В ЦБТ заявили, что удалить ранее зарегистрированную биометрию можно в разделе «Биометрия» в личном кабинете на портале «Госуслуги».