В конце прошлого года в России принят закон о единой системе обработки биометрических данных (ЕБС), который запрещает передачу биоданных россиян за рубеж и разрешает гражданам отказываться от сдачи и хранения своей биометрии. Для чего нужны новые правила и повлияют ли они на жизни простых людей? Будет ли закон полезен для общества? Рассказываем в этой статье.
В соответствии с новым законом запрещается принудительный сбор биометрических данных граждан. Более того, власти и бизнес теперь могут собирать и хранить только изображение лиц и голос. Биоинформацию запрещается передавать за рубеж, а каждый россиянин получил возможность отказаться от сдачи и хранения своей «биометрии» в государственной базе.
Однако даже с принятием новых правил, в российском законодательстве всё ещё отсутствует чёткое определение термина «биометрические данные», рассказывает гендиректор юридической компании «Гебель и партнёры» Сергей Гебель: «Определённого перечня сведений, относящихся к биометрическим, в законе [«О персональных данных»] нет. Некоторые разъяснения даются в ведомственных документах, например, письмо Роскомнадзора № 08АП-6782 от 10.02.2020 г. относит к биометрии изображение человека, следы пальцев рук, радужную оболочку глаз, голос, анализы ДНК и другие».
Биометрические данные собираются обществом с середины XIX века. Сначала это были отпечатки пальцев в бумажных картотеках. Затем информацию стали переводить в электронный вид. В России процесс полной оцифровки биометрических баз закончился в прошлом десятилетии.
Всё это время власти собирали информацию при изготовлении паспортов, поступлении на службу в госучреждения или работу на «режимные» объекты. Бизнес создавал собственные базы, например, при обращении клиента в кредитную организацию. Сдача биометрии не навязывалась в принудительном порядке, но настойчиво предлагалась якобы для удобства и безопасности.
В итоге федеральные службы, частные предприятия и учреждения накопили биометрические сведения о десятках миллионах человек. Как и кто контролирует сохранность этой информации неизвестно, а наказания за их утечку фактически отсутствуют.
Не делает безопаснее хранение биоданных и новый закон, который лишь пытается предотвратить их бесконтрольное распространение за пределы страны. Не регулируется даже сбор и оборот самого распространённого вида биометрии – отпечатков пальцев. Хранение информации в базах силовых структур тоже не изменится.
«В соответствии законом «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных», предусмотренные положения о сборе и хранении биометрической информации не распространяются на отношения, возникающие в рамках оперативно-розыскной, контрразведывательной или разведывательной деятельности», - поясняет гендиректор юридической компании «Гебель и партнёры» Сергей Гебель, - «Исходя из положений закона «О персональных данных» следует, что обработка биометрических данных может осуществляться без согласия субъекта, если это необходимо для осуществления правосудия и некоторой другой деятельности силовых структур».
Впрочем, с нововведениями хлопот может прибавиться у самих граждан, считает автор книги «Биометрическая защита: обзор технологии» и ветеран правоохранительных органов Андрей Кашкаров: «По номинальным основаниям [бизнес и власти] будут собирать с гражданина больше «бумаг» относительно его «добровольного» желания в заявительском порядке предоставлять свои те или иные биоданные».
До конца 2023 года власти намерены создать ЕБС – единую биометрическую систему, в которой будут содержаться данные всех, кто не откажется от хранения биоинформации о себе.
Для России, где утечки баз данных происходят регулярно, кража злоумышленниками сведений из ЕБС, лишь вопрос времени. Даже при беспрецедентной цифровой защите, которую обещают власти, никто не гарантирует, что среди обслуживающего ЕБС персонала, не окажется инсайдера.
«Нельзя забывать о риске утечки данных. Невозможно гарантировать, что биометрические данные не попадут в результате какого-либо сбоя или ошибки в руки злоумышленника», - подтверждает эти опасения гендиректор юридической компании «Гебель и партнёры» Сергей Гебель, - «Несмотря на то, что сведения будут выводить в виде специального идентификационного кода, мошенники могут найти им применение. Теоретически похищенную биометрию можно будет использовать для мошенничества, отмывания денег и в других преступных схемах».
Причём украсть одну базу, разумеется, проще, чем множество разрозненных, хранящихся в разных структурах и организациях. Портал «Конкуренция и рынок» поднимал вопрос безопасности биометрических данных граждан в этой статье.
Также запрет работать с биометрией российских граждан добросовестному международному бизнесу вряд ли окажется полезным, если сведения из ЕБС окажутся в продаже на «чёрном рынке».
Нынешний закон не защищает права россиян, а лишь регламентирует использование сведений о них, предполагает автор книги «Биометрическая защита: обзор технологии» и ветеран правоохранительных органов Андрей Кашкаров: «Новый закон номинально ориентирован на граждан, но больше принят для упорядочения работы с базами данных силовых и административных структур».
Кроме прочего, россиянам предлагается поверить государству «на слово» об удалении их биоданных из единой системы. Убедиться, что информация о гражданине действительно стёрта, а не скопирована в закрытый, но доступный «для осуществления правосудия и некоторой другой деятельности силовых структур» контур ЕБС – невозможно.
Игорь Прусаков
Фото: Onur Binay (unsplash.com)
