Биометрические персональные данные – это сведения о физиологических и биологических особенностях человека, по которым можно установить его личность (ч. 1 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ).
Какие именно сведения являются биометрическими персональными данными, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» не определено. Конкретного исчерпывающего перечня таких сведений нет и в нормативных документах.
Если в информационных системах госорганов, органов местного самоуправления, Банка России, организаций финансового рынка, иных организаций, ИП, нотариусов собраны биометрические персональные данные, соответствующие всем видам (одному из них), размещаемым в Единой биометрической системе (ЕБС), они до 30 сентября 2023 года обязаны разместить такие данные в этой системе (есть исключения, указанные в ч. 2 ст. 1 и ч. 8 ст. 3 Федерального закона от 29.12.2022 N 572-ФЗ). Получать согласие субъекта персональных данных на их размещение и обработку операторам системы не нужно (ч. 14 ст. 4 Федерального закона от 29.12.2022 N 572-ФЗ).
В последнее время в СМИ и мессенджерах распространяется информация, согласно которой отказаться от сбора и хранения биометрических данных можно только до 31 августа 2023 года, так как до 30 сентября 2023 года все собранные государственными органами и коммерческими организациями биометрические персональные данные будут переданы в ЕБС на основании Федерального закона от 29.12.2022 N 572-ФЗ.
В связи с множеством недостоверной информации о порядке предоставления физическим лицом отказа от сбора и размещения биометрических персональных данных и(или) отзыва такого отказа на сайтах региональных МФЦ размещены ответы на самые распространенные вопросы по этой теме.
Так, на сайте МФЦ Амурской области сообщается, что биометрические персональные данные, которые направляются в ЕБС, включают в себя данные о лице и голосе. Данную биометрию невозможно собрать без ведома гражданина. Для регистрации биометрии в ЕБС также необходимо представить ряд документов, в том числе согласие на обработку биометрических персональных данных. Без соблюдений вышеуказанных требований сбор биометрии невозможен. Решение об отказе от сбора и размещения биометрии добровольное. На выдачу загранпаспорта оно не повлияет, биометрические данные, которые сдаются для оформления загранпаспорта, и те, которые поступают в ЕБС, отличаются. Поэтому ЕБС никак не связана с информационной системой МВД России.
МФЦ Омской области уведомляет, что каждый человек может отказаться от обработки данных либо, наоборот, позволить использовать их для подтверждения личности. Если биометрические данные гражданину не нужны, он может отказаться от их сбора, хранения и использования в любой момент. Эта услуга предоставляется в МФЦ.
Узнать, зарегистрирована ли биометрия конкретного физлица в ЕБС, можно в личном кабинете Портала госуслуг. В профиле есть раздел «Биометрия». В случае отсутствия зарегистрированной биометрии в Единой биометрической системе информация будет отображаться в разделе «Биометрия» как «Биометрия не зарегистрирована». Если биометрия была сдана, она отразится в личном кабинете. Также будет виден срок ее действия и место регистрации.
На сайте МФЦ в Республике Дагестан сообщается, что отказ от сдачи биометрии не будет рассматриваться как основание для отказа предоставлять гражданину госуслуги, в том числе при обращении в МФЦ.
На заметку: также на Портале госуслуг сообщается, что в ЕБС используется два типа биометрии: подтвержденная и стандартная.
Подтверждённую биометрию регистрируют в банке, стандартную можно зарегистрировать самостоятельно в мобильном приложении «Госуслуги Биометрия».
Стандартная биометрия сделает привычные операции более удобными и безопасными. С ее помощью можно безопасно войти на Портал госуслуг, получить eSIM. В перспективе можно будет оформить карту болельщика, оплатить покупки в магазине или вход в метро.
Подтвержденная биометрия дает больше возможностей, чем стандартная: вместе с логином и паролем от Портала госуслуг она приравнивается к паспорту. Например, с ее помощью можно получить нотариальные услуги, взять кредит в банке или оформить вклад, получить квалифицированную электронную подпись и все услуги, доступные для стандартной биометрии.
СберБанк уведомляет, что передача подтвержденных биометрических данных будет производиться в защищенном автоматическом режиме. Перед передачей данных гражданин получит PUSH-уведомление в приложении СберБанк Онлайн или в SMS. С даты отправки уведомления СберБанк не ранее чем через 30 дней передаст биометрию. После передачи биометрические персональные данные будут удалены в СберБанке и будут храниться только в ЕБС.
Если согласие отозвано в СберБанке до передачи биометрических персональных данных, банк сразу удалит их в соответствии с Федеральным законом N 152-ФЗ «О персональных данных», и они не будут переданы в Единую биометрическую систему. После отзыва согласия банк не сможет подтверждать личность по биометрии.
После передачи биометрических персональных данных удалить биометрию можно в ЕБС. Операции по биометрии в ЕБС, такие как удаленная идентификация, станут недоступны.
Подробнее про общий порядок обработки, в том числе хранения биометрических персональных данных рассказано в Готовом решении: В каком порядке должна осуществляться обработка персональных данных физлиц (КонсультантПлюс, 2023).
Читайте подробнее