Новый закон о сборе биометрии: конец биометрической анархии
Проект Федерального закона № 211535-8, описывающий все тонкости идентификации и/или аутентификации физических лиц с использованием биометрических персональных данных, был принят Госдумой РФ в третьем чтении.
Прежде всего, авторы проекта – он был внесен в ГД РФ заместителем председателя комитета по информационной политике, информационным технологиям и связи Антоном Горелкиным - предлагают объединить в едином государственном реестре все собранные у россиян биометрические данные. Последние годы их сбором занимались многие игроки розничного кредитно-финансового сектора (банки), торгового ретейла и ряда других сегментов. Созданные ими базы биометрических данных порой огромны. В совокупности, они содержат биометрические данные, собранные более чем у 60 млн россиян. Но системы защиты этих данных далеко не всегда справляются со своими задачами, о чем свидетельствует большое число зафиксированных утечек. По данным, которые приводят СМИ со ссылкой на Бориса Чернышова, вице-спикера Госдумы РФ, только за 2022 г. в России было украдено более 70 млн записей с персональными данными.
Компрометация биометрических данных – это самое страшное, что может произойти, - говорит замминистра финансов Алексей Моисеев. - Если человек доверил экосистеме, частной или государственной, свои биометрические данные, и эта система не оправдала его доверия, то в цифровом будущем у человека будет сломана жизнь. Можно поменять ПИН-код банковской карты, паспорт, фамилию, и так далее. Но смену своих биометрических данных - изменения лица или еще чего-то - большинство людей посчитает слишком большими издержками, продолжил спикер.
Исправить сложившееся, считают авторы проекта, может объединение всех уже собранных биометрических данных в единый государственный реестр. Управлять этим реестром, обеспечивать сбор, проверку, обработку, надлежащее хранение и защиту биометрических записей будет профильное ведомство, выбранное государством. Безопасность персональных данных человека – один из самых актуальных вопросов, - комментирует в СМИ спикер ГД РФ Вячеслав Володин. Различные коммерческие организации бесконтрольно собирают биометрию наших граждан. Зачастую данные утекают, затем используются злоумышленниками. Это недопустимо. Законопроект запрещает своевольный сбор биометрии, производимый сегодня повсеместно. При этом из документа исключены все неопределенности и двойные толкования.
Сохранность собранных в базу биометрических данных и контроль их целостности обеспечат системы криптографической защиты информации. Базы данных с биометрией россиян смогут располагаться исключительно на территории России, трансграничная передача собранной биометрии также будет под запретом.
Законопроект предусматривает ограничение видов собираемых у россиян биометрических данных: в их перечень войдут только лишь изображение лица и образец голоса.
Очень важный момент, определяемый новым документом – запрет на принудительный сбор биометрии в РФ. Только сам гражданин вправе распоряжаться своими биометрическими данными, комментирует председатель Комитета Госдумы РФ по информационной политике, информационным технологиям и связи Александр Хинштейн. Любой житель России может отказаться от сдачи своих биометрических данных. Для этого ему потребуется лишь написать заявление в любом отделении МФЦ. Точно также он будет вправе отозвать согласие на обработку своей биометрии, которое уже дал ранее, и сделать этого он сможет в любой момент. Собирать биометрию у несовершеннолетних можно будет только с письменного согласия их родителей (или опекунов).
Согласился ли россиянин сдать свои биометрические данные или отказался от этого полностью – эти факторы ни в какой степени не смогут повлиять на объем и спектр государственных и муниципальных услуг, которые он может получить. Иными словами, ни одно государственное или муниципальное учреждение не вправе отказать россиянину в своих услугах, мотивируя этот отказ отсутствием его биометрических данных.
Главная цель нового законопроекта, говорит министр цифрового развития, связи и массовых коммуникаций РФ Максут Шадаев - упорядочить хаотично развивающиеся вопросы, связанные с использованием биометрической идентификации.