Биометрические данные

Какие-либо попытки не предоставлять услуги на основании такого отказа обещают жестко пресекать

Право на пожизненный отказ от сбора биометрических персональных данных и запрет на его навязывание для IT-компаний — такие положения содержатся в обновленной редакции законопроекта о биометрии, которую представили 19 декабря на заседании Комитета Госдумы по информационной политике, информационным технологиям и связи. Как изменился резонансный законопроект — в материале «Парламентской газеты».

Борьба с «биометрической анархией»

Что представляют собой биометрические данные? Законопроект обозначает в качестве таковых образец голоса и 3D-скан лица — их можно загрузить в Единую биометрическую систему и получить доступ к целому ряду цифровых сервисов: от банковских услуг до аутентификации для участия в судебных заседаниях и онлайн-экзаменах в вузах. Параллельно с развитием самих цифровых механизмов в России разрабатывается законопроект, который позволил бы регламентировать их работу и избавить граждан от лишних опасностей и тревог. Ранее он уже выносился на обсуждение, но был отправлен на доработку, попутно вызвав широкий общественный резонанс. Как отметил в своем докладе министр цифрового развития, связи и массовых коммуникаций Максут Шадаев, за время работы над новой редакцией так или иначе изменилось каждое из многочисленных положений законопроекта. Неизменной осталась только суть.

«Я уже не раз отмечал: перед нами не стоит задача ускорить внедрение биометрических сервисов и систем по сбору данных, — подчеркнул министр. — Напротив: мы хотим навести в этой сфере порядок и заключить «биометрическую анархию» в жесткие рамки закона».

Так, законопроект пополнился рядом серьезных ограничений. Прежде всего это касается геномной информации: персональных данных, включающих в себя кодированную информацию об определенных фрагментах ДНК человека. На подобные процедуры с вступлением закона в силу будет наложен бессрочный запрет.

Уголовка за навязчивость

Кроме того, под запретом окажется и навязывание биометрии — эту правку, к слову, вводили при активном содействии Русской православной церкви. Ни одна компания не сможет отказать клиенту в каких-либо работах, услугах или продаже каких-либо товаров на том лишь основании, что он отказался сдавать свои персональные данные. Это также касается и объемов работ, услуг или товаров — ничто из этого не может зависеть от того, есть ли у компании образец голоса и 3D-скан лица клиента или нет. В противном случае ее будут ждать санкции — причем не только административные, но и уголовные.

«Более того, — отметил Максут Шадаев, — если человек в принципе не хочет участвовать в сдаче биометрии, он будет вправе оформить проактивный отказ. Это будет заявление по специальной форме, выдаваемое либо через МФЦ, либо через портал «Госуслуги». До тех пор, пока оно активно и хранится в базе, любые попытки собрать биометрические данные о его владельце и даже просто предложить ему такую услугу будут автоматически блокироваться».

Заявление, по словам министра, по умолчанию будет бессрочным. Однако, если человек вдруг изменит свое мнение, он будет вправе его отозвать — и пользоваться биометрическими сервисами, как и все остальные.

Отдельный блок поправок касается механизмов усиленной безопасности. Так, биометрию клиентов запретят собирать компаниям, которые принадлежат иностранцам или же имеют граждан других стран в числе акционеров с контрольным пакетом акций. А сами персональные данные будут храниться только на российских серверах — их трансграничная передача будет жестко контролироваться, а выявленные попытки — сразу же пресекаться.

Кроме того, по итогам всех обсуждений и принятия законопроекта к нему также дополнительно примут ряд законов-сателлитов — в том числе о поправках в уголовный кодекс. За какие именно правонарушения, связанные со сбором и обработкой биометрических данных, и какими сроками будут наказывать — этот вопрос планируют обсудить на заседании Госдумы во вторник, 20 декабря.

140 утечек за десять месяцев

Как сообщил во время заседания председатель комитета Госдумы по информационной политике, информационным технологиям и связи Александр Хинштейн, проблема массовых утечек персональных данных пользователей в последнее время приобрела угрожающий характер.

«По последним данным Роскомнадзора, только с начала СВО — то есть с конца февраля, менее чем за десять месяцев, — было зарегистрировано свыше 140 утечек, в результате которых в открытом доступе оказалось почти 600 миллионов записей о персональных данных россиян, — сообщил парламентарий. — При этом 80 миллионов записей утекли от 26 организаций, которые входят в государственный реестр аккредитованных IT-компаний».

Николай Козин, Парламентская газета