Банки передают в ЕБС мою биометрию. Могу ли я отозвать согласие на её обработку?
Россияне, сдававшие банкам свою биометрию, стали получать уведомления о том, что их данные вскоре будут переданы в Единую биометрическую систему (ЕБС). Банки должны провести эту процедуру до 30 сентября 2023 года, уведомлять клиентов им следует за 30 дней до передачи.
Какую биометрию сдают банкам?
Изображение лица и запись голоса.
Применение биометрии ведь удобно?
Сдав свои данные в банк, человек может дистанционно открывать счета, оформлять кредиты без паспорта и совершать иные операции.
Но небезопасно?
Если вы сдаёте биометрию в банк, то за их безопасность отвечает банк (с 30 сентября — ЕБС). Однако подробности хранения и обеспечения, как правило, неизвестны, а на запрос может прийти отписка. Законодательно хранение данных также не урегулировано в должной мере, что постоянно вызывает критику специалистов по персональным данным.
В частности, непонятно:
– кто к таким базам имеет доступ;
– на каких основаниях;
– как долго это хранится (при отсутствия согласия на обработку).
А в ЕБС, может, хранить данные будет безопаснее? Вроде бы для этого её и сделали?
Вопросы к безопасности ЕБС тоже остаются. По мнению экспертов, например, централизованное хранение данных является одновременно и преимуществом, и недостатком перехода в ЕБС. Это удобно, но также может привести к утечке сразу всех данных.
Что же мне делать?
Мы предлагаем осознанно подходить к использованию технологий и всегда взвешивать свои риски и удобства от сдачи биометрии. Но сделать это можно только самостоятельно. К слову, тренируйтесь выстраивать личную систему комплексной безопасности вместе с персональным ассистентом «Секьюрно».
Я хочу не давать согласие на обработку персональных данных. Я имею право?
Согласно закону «О персональных данных», обрабатывать биометрию можно только при наличии согласия её владельца в письменной форме. Из правила есть исключения, но банков они не касаются.
Кроме того, банк не может отказать вам в услуге, если вы не хотите сдать биометрию или удаляете её.
Так, а как отозвать согласие у банка, если уже дал(а) его?
Алгоритм в случае с банками следующий:
подать заявление об отзыве данных;
дождаться от банка уведомления в ответ, что с такого-то числа использование биометрии для вашей идентификации они прекращают.
Но обратите внимание, что эти данные не уничтожаются и будут храниться в архиве (не используясь) не менее пяти лет с момента прекращения договора (п. 4 ст. 7 закона 115-ФЗ). Хотя вот, например, Сбербанк обещает удалить данные сразу.
Шаблон отзыва согласия на обработку персональных данных можно взять тут.
В каком месте можно отозвать согласие у банков?
В офисе или в мобильном приложении.
А данные из ЕБС удалятся автоматически?
Нет, если ваши данные уже передали в ЕБС, то удалить их оттуда — отдельная процедура. Если ещё нет, то банк, после отзыва согласия у банка, не должен передавать ваши данные в систему.
Удалить биометрию в Единой биометрической системе можно:
через Центр Биометрических Технологий, куда нужно направить письменное обращение в удобном формате по адресу оператора ГИС ЕБС.
А если я не хочу удалять данные, но у меня есть вопросы по их хранению, использованию или передаче третьим лицам?
Для этого у вас есть следующие рычаги контроля над своими данными.
Если вы хотите продолжать использовать сервис, но у вас есть вопросы в отношении ваших персональных данных, то следует написать запрос оператору (шаблон).
Если вы хотите продолжать использовать сервис, но не желаете, чтоб оператор продолжал распространять и передавать ваши данные третьим лицам, то согласие можно также отозвать (шаблон).
Если есть вопросы или нужна помощь в составлении запросов, пишите в чат нашего юридического телеграм-канала Roskomsvoboda. Legal Talk.
Банк сообщил о передаче ваших данных в Единую биометрическую систему: как отказаться и стоит ли это делать
В статье разбираемся, насколько безопасен массовый оборот биометрических данных и что делать после получения сообщения банка о передаче биометрии в ЕБС.
В последние дни мои подписчики и клиенты часто пишут мне, что получили смс из банка примерно следующего содержания:
«По закону № 572-ФЗ от 29.12.2022 года банк такой-то, как и другие банки, передаст Ваши биометрические данные в Единую биометрическую систему (ЕБС). Это произойдет через 30 дней и не повлияет на обслуживание в банке, а доступ к государственным сервисам будет упрощен. Подробности на сайте банка…».
Некоторые люди, получив подобную смс, опасаются, что это мошенники, а других совершенно не радует перспектива передачи их биометрии.
Есть и третья категория людей, которых подобные смс не беспокоят, так как они совершенно не возражают против массового оборота их биометрии и, наоборот, надеются упростить свое взаимодействие с различными цифровыми сервисами.
Однако они также хотели бы уточнить некоторые моменты относительно безопасности обращения своих биометрических данных.
Не мошенники
Первое, что сразу хочу отметить, что смс из банка по поводу передачи биометрии — не фальшивка и не является очередной уловкой мошенников.
Действительно, сейчас все банки массово рассылают подобные уведомления своим клиентам, поскольку, с одной стороны, они и вправду обязаны передать имеющиеся у них биометрические данные клиентов в ЕБС, а с другой стороны, банки не могут это сделать, не известив своего клиента об этом.
Что нужно делать
Если вы не возражаете, чтобы ваши биометрические данные, имеющиеся в распоряжении банка, попали в Единую биометрическую систему и оказались доступны для сотен других организаций, помимо вашего банка, то в этом случае ничего делать и не нужно.
Банк сам отправит данные автоматом, а смс-сообщение — это всего лишь уведомление, реагировать на которое не обязательно.
А вот если вся эта история вам не нравится, и вы не уверены в безопасности хранения и распространения ваших биометрических данных, либо не хотите использования вашей биометрии по религиозным или иным идейным соображениям, то вы по закону имеете полное право отказаться от использования и передачи ваших биометрических данных в ЕБС.
Но в этом случае действовать придется быстро, так как времени остается совсем немного. Как вы понимаете, лучше всего уложиться в те самые 30 дней, о которых вас предупредили в банке.
Как оформить отказ
Оформить отказ от биометрии следует одновременно на двух уровнях:
1. На уровне банков.
На этом уровне надо отозвать согласие на обработку биометрии, которое вы когда-то давали банку (нужно постараться сделать это во всех банках и иных организациях, которым вы ранее предоставляли свои биометрические данные).
Для этого достаточно лично посетить офисы банков и написать соответствующие заявления по форме банка. Отказать вам в этом банки не имеют права, да и не будут этого делать, поскольку их интерес к вашей биометрии значительно поубавился с момента того, как их заставили слить эти данные в единое пространство.
2. На уровне ЕБС.
На этом уровне сейчас у вас есть уникальная возможность запретить использование вашей биометрии прямо на входе в систему, если банки все-таки сольют ваши данные (а они, скорее всего, так и поступят).
Другими словами, ЕБС, получив от вас соответствующее заявление, не вправе будет принимать ваши биометрические данные, то есть они могут вообще не попасть в систему, если вы напишете этот отказ вовремя, до формирования базы данных.
После того, как данные уже попадут в базу ЕБС, запретить их использование юридически тоже будет возможно, но, сами понимаете, одно дело, когда данные еще не попали в базу, и совсем другое дело, когда данные там уже есть.
Чтобы запретить использование биометрии на уровне ЕБС, необходимо обратиться в любой МФЦ.
Там вам предоставят специальный бланк заявления на этот случай. Специалисты МФЦ принимают такие отказы ежедневно, поэтому каких-либо непоняток и недоразумений здесь также не возникнет.
Также можно отозвать согласие на использование ваших биометрических данных через Госуслуги.
А нужно ли отказываться от биометрии
Этот вопрос каждый решает для себя сам, в том числе с учетом религиозной составляющей. Но от себя добавлю, что даже такие весьма известные люди в мире IT, как Наталья Касперская и Игорь Ашманов, считают, что уровень защиты биометрических данных пока не позволяет гарантировать их полную безопасность.
А это значит, что если ваши данные попадут в руки мошенников, получивших правдами или неправдами доступ к базе ЕБС, то используя биометрию в качестве ключа, они смогут похитить ваши деньги, открыть кредиты, зарегистрировать на ваше имя юридические лица для совершения различных махинаций, продать недвижимость и т. д., и т. п.
Вижу сообщения, что отказаться от сдачи биометрии можно только до 1 сентября: как на самом деле
В августе в МФЦ по всей России появились очереди из людей, которые хотят отказаться от сбора биометрии.
Причиной ажиотажа послужили массовые рассылки в мессенджерах. В сообщениях говорились, что отказаться от передачи биометрии можно только до 1 сентября 2023 года, а затем данные начнут собирать принудительно.
На самом деле это не так, хотя в сентябре действительно меняются правила хранения биометрии: по закону до конца месяца все данные нужно разместить в Единой биометрической системе. Заниматься этим должны организации, которые уже собрали данные, а не люди.
Расскажу подробнее, в чем заключаются нововведения и как удалить данные биометрии, если вы все равно хотите это сделать.
Почему люди стоят в очередях в МФЦ
О появлении очередей в МФЦ в конце августа сообщили СМИ Ростовской области, Башкирии, Новосибирска, Ставрополя и других регионов России. Люди хотели попасть в учреждение, чтобы написать заявление об отказе от сбора и хранения биометрических данных.
Примерно до середины августа такого ажиотажа не было. К примеру, в Башкирии с 21 по 29 августа жители подали 13,3 тысячи заявлений об отказе от сдачи биометрии. Это почти в три раза больше, чем с начала их приема: с 1 июня по 21 августа там подали около 5 тысяч таких заявлений.
В Ростове-на-Дону 30 августа люди собрались перед МФЦ за час до его открытия: все они хотели написать отказ от сбора биометрии. Всего в области число обращений по этому запросу выросло в 130 раз за месяц — до 11 тысяч.
Чаще всего заявления пишут те, чьих биометрических данных и вовсе нет в базе, отмечает РБК. Если человек не сдавал биометрию на госуслугах или, например, в банке, его данных в системе быть не может.
Поводом для паники стало разошедшееся по мессенджерам сообщение. В нем говорилось, что заявление об удалении биометрии из единой базы можно подать только до 31 августа. А если этого не сделать, то данные начнут собирать без спроса, что в итоге приведет к чипированию населения. Авторы сообщения утверждали, что лица начнут считывать с камер банкоматов, а голоса — через звонки Ростелекома.
Беспокойства добавила рассылка Сбербанка: банк сообщил клиентам о скорой передаче их биометрических данных в Единую биометрическую систему. В смс говорилось, что это случится через 30 дней.
Что такое биометрия и куда передают данные россиян
Биометрия — это сведения о физиологических и биологических характеристиках человека, которые помогают установить его личность. Есть пять самых распространенных типов данных: отпечаток пальца, изображение лица, голос, радужная оболочка глаза и рисунок вен на ладони.
Единая биометрическая система, или ГИБ ЕБС, работает с лета 2018 года. Сдавая изображения лица и образцы голоса, россияне могут дистанционно получать некоторые услуги — например, оформлять электронную подпись. Сдача биометрических данных добровольна.
В декабре 2022 года президент подписал закон о порядке работы ГИБ ЕБС. По нему все организации, собирающие биометрические данные, должны разместить их в ЕБС до 30 сентября 2023 года. Это могут быть органы местного самоуправления, банки и нотариусы. Все они должны уведомить клиентов о передаче биометрии не позднее чем за 30 суток.
Требование объясняет сообщения, которые рассылает Сбербанк: клиенты стали получать их еще в июне 2023 года. Если человек не против передачи информации, то данные перенесут в ЕБС по защищенному каналу в автоматическом режиме, говорят в пресс-службе банка. В противном случае биометрию удалят из системы.
Отказаться от сбора и размещения биометрии можно не только до 1 сентября, но и после него: закон не устанавливает никаких сроков на этот счет. Это подтверждают и в МФЦ: подать заявление можно в любой момент.
Принудительно собирать биометрию запрещено, а отказ от ее сдачи не может влиять на оказание государственных и муниципальных услуг.
По данным Центра биометрических технологий, который управляет ЕБС, в апреле 2023 года организации накопили около 75 млн образцов, причем более 30 млн — в Сбербанке. Поэтому в ближайшее время подобные сообщения могут получить клиенты других организаций, собиравших биометрию.
Отказ от биометрии через Госуслуги
По закону собранные банками биометрические данные клиентов попадают в общую базу — Единую биометрическую систему. Если не хотите, чтобы там находилась информация о вас, оформляйте отказ от биометрии через Госуслуги.
Специалист сервиса Бробанк.ру разобрал ФЗ-572 о биометрии и рассказывает, как отказаться от биометрии в Госуслугах. Обратите внимание, ваших данных может и не быть в системе, тогда делать ничего не нужно.
- О новом законе о сборе биометрических данных
- Для чего нужна биометрия в Госуслугах
- Как узнать, что ваши данные внесены в ЕБС
- Как отказаться от биометрии в Госуслугах
- Можно ли оформить отказ от сбора биометрии на Госуслугах
О новом законе о сборе биометрических данных
Желание отказаться от биометрии через Госуслуги или другим способом спровоцировано созданием Единой биометрической Системы — ЕБС. Это единая база, куда стекается информация от банков, МФЦ, Госуслуг.
ФЗ-527 «Об осуществлении идентификации физических лиц с использованием биометрических персональных данных» вступил в силу в конце декабря, но только спустя полгода россияне обратили на него пристальное внимание. Причина — получение сообщений из банков о том, что их биометрические данные будут переданы в ЕБС до 30 сентября 2023 года.
Основные нормы закона:
- Под биометрическими данными, которые попадают в единую базу, понимают голос и лицо человека. Они работают только в совокупности.
- Если ранее ваши биометрические данные собирались банками или иными органами, информация о вас будет занесена в ЕБС.
- Банки обязаны передать в ЕБС всю биометрическую информацию о пользователях до 30 сентября 2023 года. Собранные данные размещают там сразу.
- ЕБС отвечает за сохранность информации. Это более надежный способ хранения, чем базы банков. Кроме того, это общая база, вместо сотен отдельных.
- Благодаря ЕБС вас могут дистанционно идентифицировать банки, государственные органы. Это упрощает обслуживание, снижает уровень бюрократии.
- Вы можете через Госуслуги отказаться от биометрии самостоятельно, обращаться для этого в МФЦ не нужно.
Если говорить простым языком, ранее банки собирали ваши биометрические данные и хранили у себя. Это не особо надежно и удобно — не было общей системы, при обращении в другой банк физлицо снова проходило идентификацию. Сейчас есть общая база, откуда банки и государственные органы могут брать информацию для удаленного подтверждения личности человека.
Для чего нужна биометрия в Госуслугах
ЕБС создана для удобства россиян, банков и государственных органов. Например, вы хотите оформить кредит и подаете в банк онлайн-заявку. Если ваши данные есть в ЕБС, кредитор может идентифицировать вас удаленно, одобрить заявку и выдать его переводом на счет. То есть не нужно никуда ходить.
Аналогично можно будет подавать обращения в различные государственные органы. Например, удаленно направлять заявления на получение пособий, подтверждая личность не паспортом, а своими биометрическими данными по видеосвязи или в специальном приложении.
Биометрия человека, собранная через банки или МФЦ, приравнивается к паспорту. Если при этом у физлица есть электронная цифровая подпись, он сможет дистанционно совершать даже крупные сделки, например, приобретать недвижимость. ЭЦП тоже можно оформить удаленно с помощью биометрии.
Как узнать, что ваши данные внесены в ЕБС
Прежде чем оформлять отказ от биометрии на Госуслугах, убедитесь, что ваши биометрические данные уже размещены в ЕБС. Если ранее вы не проходили сбор, отключение биометрии не потребуется.
Сбор биометрической информации стандартно проходит в банке при оформлении кредитов, карт или других услуг. Клиента просят посмотреть в камеру и что-то сказать. В этот момент происходит сканирование лица и голоса. Предварительно клиент подписывает соглашение о сборе информации. Порой люди и не осознают, что банк собрал их биометрию. Но если действие проведено, это отразится на Госуслугах.
Чтобы проверить биометрию на Госуслугах:
1. Зайдите на государственный портал под своими учетными данными. Введите код подтверждения из смс. Нажмите в правом верхнем углу на свои инициалы. Откроется меню, здесь выберите вкладку «Профиль».
Зайдите на Госуслуги и откройте меню своего аккаунта. Выберите вкладку «Профиль».
2. Найдите вкладку «Биометрия». Нажмите ее.
Откройте вкладку Биометрия в своем профиле на Госуслугах
3. Проверьте, есть ли в ЕБС ваши биометрические данные. Если биометрия не зарегистрирована, увидите такую картинку.
Так выглядит незарегистрированная биометрия
В этом случае оформлять отказ от биометрии на Госуслугах не надо. Данных нет, поэтому и действий никаких предпринимать не нужно. Более того, вам расскажут, как пройти сбор биометрии.
Как отказаться от биометрии в Госуслугах
Чтобы отключить биометрию через Госуслуги, зайдите в раздел биометрии. Где ее найти и посмотреть — в инструкции выше. Если видите, что данные сданы, сведения о вас есть в ЕБС, можно самостоятельно их убрать.
Отыщите на вкладке кнопку «Удалить». Нажмите ее, и ваши биометрические данные будут убраны из ЕБС. Они удаляются навсегда и восстановлению не подлежат. Если в будущем захотите снова внести в базу биометрию, обращайтесь для этого в отделение уполномоченного банка или МФЦ.
Биометрические данные хранятся 3 или 5 лет в зависимости от типа регистрации в ЕБС. По истечении этого срока информация удаляется автоматически, физлицу нужно снова проводить сбор биометрии.
Можно ли оформить отказ от сбора биометрии на Госуслугах
- Перед сбором биометрических данных банк, МФЦ или другой орган дает физлицу подписать согласие на это. Тут уже его право — отказаться или согласиться.
- Если физлицо дало согласие на сбор биометрии, по закону сведения будут сразу направлены в ЕБС.
Поэтому единой пошаговой инструкции об отказе от биометрии на Госуслугах нет. Если не хотите, чтобы информация о вас была в ЕБС, просто никогда не соглашайтесь на сбор биометрических данных. Никакие дополнительные заявления не нужны.