Как регулирует федеральный закон биометрию? Положения, уязвимости, права пользователей

Как регулирует федеральный закон биометрию? Положения, уязвимости, права пользователей

Принятие Госдумой федерального закона № 572-ФЗ от 29 декабря 2022 года о биометрии закрепило использование таких данных для идентификации и аутентификации граждан в различных сферах на государственном уровне. К данной категории относят отпечатки пальцев, записи голоса, сканы радужки глаза, почерк и другие формы сведений, позволяющих однозначно установить личность владельца. К биометрии закон «О персональных данных» относит всю информацию физиологического характера, которая служит для установления личности. Как правило, последний процесс выполняется роботом в автоматическом режиме. Для чего нужна биометрия и насколько правомерным является ее сбор?

 Основное назначение данных такого рода — упрощенная идентификация личности, например, при входе в мобильное приложение банка, посещении государственного учреждения, какого-либо объекта с ограниченным доступом. Из-за массовых рассылок в соцсетях в августе 2023 года многие ошибочно решили, что после 1 сентября отказаться от передачи биометрических данных будет уже нельзя. Однако суть нововведений заключается только в том, что если раньше для отказа можно было обратиться в банк, то после 1 сентября удаление возможно через МФЦ. Таким образом, право человека биометрия не нарушает, и он по-прежнему может отказаться от ее использования.

 Является ли биометрия персональными данными?
Далеко не все люди представляют себе, что именно относится к таким формам сведений и где они используются. По этой причине многие интересуются, входит ли биометрия в персональные данные. Если посмотреть юридическое определение ПД, можно увидеть, что они трактуются как сведения, которые относятся к конкретному субъекту, в данном случае — физлицу. Основной признак принадлежности к ПД — невозможность применения к какому-либо другому человеку, т.е. индивидуальность. Кроме того, можно посмотреть на текст ФЗ № 572: закон сбора биометрии содержит определение «биометрические персональные данные» уже в названии.

 Что делать, если права оказались нарушены?
При использовании биометрии уязвимость системы безопасности способна поставить под угрозу конфиденциальность персональных данных. В результате утечки личная информация может использоваться злоумышленниками в следующих действиях:
• оформление кредитов, займов, иных финансовых продуктов;
• совершение незаконных сделок с подставными лицами и компаниями;
• ведение экстремистской деятельности;
• совершение иных уголовных преступлений, от мошенничества до прямых краж.
В настоящее время законы в области биометрии нацелены не только на особенности ее применения, но и защиту пользователей от противоправного использования. Так, в статье 20 ФЗ № 572 установлены административная, гражданская и уголовная ответственность за нарушение требований обработка биометрии, а за незаконное размещение биометрии также установлена и дисциплинарная ответственность. Так, к примеру, согласно части 2 статьи 13.11 КоАП РФ (в редакции № 589-ФЗ от 23.12.2023) обработка персональных данных без согласия в письменной форме субъекта персональных данных влечет для должностных лиц штраф от 100 до 300 тыс. рублей, а для юридических лиц – штраф от 300 до 700 тыс. рублей. За совершение данного правонарушения повторно штрафы увеличены для должностных лиц 300-500 тыс.руб., для ИП – 500 тыс. 1 млн. руб., для юрлиц – от 1 до 1,5 млн. руб.

 Как отказаться от сбора и хранения информации?
После 1.09.2023 можно использовать два варианта:
1. Составить заявление для МФЦ. С собой нужно взять паспорт гражданина РФ или иной документ для идентификации (например, для удостоверения личности человека без гражданства).
2. Воспользоваться Госуслугами. Нужно авторизоваться в сервисе, зайти в личный кабинет и найти раздел с названием «Биометрия». Отметив галочками нужные пункты, можно удалить их одним касанием. Этот способ подходит людям, которые имеют подтвержденный аккаунт на Госуслугах.
При возникновении проблем, от сложностей с отказом до утечки биометрических данных, стоит обратиться к профессионалам, оказывающим юридические услуги в данной отрасли.