Как отказаться от обработки биометрических персональных данных в ССУЗах (Face ID в техникумах и колледжах)?

К нам стали поступать жалобы родителей учащихся и самих студентов колледжей (ССУЗов), в связи с принуждением к согласию на сбор и обработку биометрических данных, в том числе - по системе Face ID, для организации питания (бесплатное питание по фейс айди, либо пропуск, либо оплата «лицом»).

Между тем, обеспечение питанием обучающихся не обусловлено обязательным выбором какой-либо системы аутентификации, оно осуществляется за счет средств бюджетов субъектов РФ (кроме младших школьников) и местных бюджетов и организуется в порядке, который установлен органами власти субъектов РФ и органами местного самоуправления.

Бесплатное питание организуется для курсантов в общеобразовательных и профессиональных образовательных организациях, реализующих дополнительные общеобразовательные программы, имеющие целью подготовку несовершеннолетних граждан к военной или иной государственной службе. В этих учреждениях обучающиеся обеспечиваются питанием по нормам и в порядке, которые определяются их учредителями (ч. 3 ст. 37 Федерального закона от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации" (далее – Закон об образовании, Закон N 273-ФЗ).

В остальных случаях образовательные организации также обязаны обеспечить питание, но для обучающихся оно может быть платное.

При организации питания руководствуются Санитарно-эпидемиологическими правилами и нормами СанПиН 2.3/2.4.3590-20 "Санитарно-эпидемиологические требования к организации общественного питания населения", утв. Постановлением Главного государственного санитарного врача РФ от 27.10.2020 N 32. СанПиН 2.3/2.4.3590-20 устанавливают единые требования к сфере общественного питания, включая особенности питания отдельных групп населения.

Таким образом, питание предоставляется либо бесплатно, то есть финансируется государством за счет бюджетных средств, либо самостоятельно оплачивается студентами/родителями, но в этом случае должны действовать общие положения закона, регулирующие оплату товаров и услуг потребителями.

В соответствии со статьей 16.1 Закона "О защите прав потребителей" продавец (исполнитель, владелец агрегатора в случае использования в своей деятельности наличных расчетов с потребителем) обязан обеспечить возможность оплаты товаров (работ, услуг) путем использования национальных платежных инструментов, а также наличных расчетов по выбору потребителя.

Согласно положениям статьи 37 Закона "О защите прав потребителей" оплата оказанных услуг (выполненных работ) производится посредством наличных или безналичных расчетов в соответствии с законодательством Российской Федерации.

Такое условие, как обязательное подключение к системе Face ID для оплаты или осуществления учета по биометрическим данным, закон не устанавливает.

Каковы особенности обработки биометрических ПД?

В декабре 2022 года принят Федеральный закон N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических данных (далее- БПД), о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации".

Для возможности проведения сбора и обработки БПД физических лиц организации должны обязательно пройти процедуру аккредитации и только после ее получения могут приступить к работе с БПД. Затем в обязательном порядке обязаны передать БПД в ГИС "ЕБС".

Обработка БПД должна производиться в соответствии с Федеральным законом, а именно с использованием информационных технологий и технических средств, которые регламентированы АО "ЦБТ".

Всем организациям, не прошедшим аккредитацию, запрещается сбор любых БПД физических лиц. В случае невыполнения организации подвержены штрафным санкциям.

С января 2024 года физические лица смогут зафиксировать свои БПД на добровольной основе в любой организации, прошедшей аккредитацию. Также физические лица имеют право, при написании соответствующего заявления, приостановить обработку своих БПД или отказаться от их фиксации.

Таким образом, обработка БПД возможна исключительно на добровольной основе.

Каковы правила БПД?

Если оператор ПД обрабатывает биометрические персональные данные, то, ему нужно получить согласие гражданина на это (ч. 1 ст. 11 Закона о персональных данных). Это обязательно требуется, даже если оператор просто фотографирует субъекта ПД, чтобы оформить им пропуск, не говоря уже о Face ID (Письмо Минцифры России от 17.07.2020 N ОП-П24-070-19433).

Согласие требуется, если обработку производит именно оператор.

Если же, например, студент самостоятельно оплачивает товар в столовой с использованием сканера отпечатков пальцев на своем смартфоне, согласие ССУЗу только в этом случае получать не нужно, поскольку непосредственно БПД не обрабатывается ССУЗом.

Обратите внимание, что под биометрическими данными понимаются только такие сведения, которые оператор использует для установления личности гражданина. Так, не являются достаточными для установления личности сведения об отдельных физиологических признаках гражданина (например, только о его весе или росте).

Face ID — это метод аутентификации, в основе которого лежит создание структурной карты лица с помощью инновационной системы камер TrueDepth и прочих технологий.

То есть любой подобный метод технической аутентификации – это БПД, поскольку он специально направлен на установление личности человека.

Порядок обработки биометрических персональных данных, их размещения и обновления в единой биометрической системе, а также Требования к параметрам биометрических персональных данных, к информационным технологиям и техническим средствам, предназначенным для их обработки, утверждены Приказом Минцифры России от 12.05.2023 N 453.

В частности, предусмотрено, что сбор биометрических персональных данных производится только при личном присутствии физлица (п. п. 7, 8 Приложения N 1 к Приказу Минцифры России от 12.05.2023 N 453).

Полученные данные оператор может обрабатывать только с применением информационных технологий и технических средств, которые имеют подтверждение соответствия Требованиям, установленным Приложением N 5 к Приказу Минцифры России от 12.05.2023 N 453 (п. 1 Приложения N 1 к названному Приказу).

Обработка биометрических персональных данных для размещения в единой биометрической системе осуществляется после идентификации физлица по установленным Требованиям при условии получения его письменного согласия (ч. 1 ст. 11 Закона о персональных данных, ч. 1 ст. 4 Федерального закона от 29.12.2022 N 572-ФЗ, п. 10 Приложения N 1 к Приказу Минцифры России от 12.05.2023 N 453). Форма согласия утверждена Распоряжением Правительства РФ от 30.06.2018 N 1322-р.

Исходя из изложенного, обработка БПД возможна исключительно по добровольному согласию и при личном участии гражданина. То есть в случае оформления пропуска, оплаты, использования средств технической аутентификации, обработка БПД без согласия или в обязательном порядке не осуществляется.

Обращаем особое внимание и на то обстоятельство, что в силу ч. 12, 13 ст.3 Федерального закона от 29.12.2022 N 572-ФЗ Государственные органы, органы местного самоуправления, …иные организации, .. не вправе обусловливать оказание предоставляемых ими государственных, муниципальных и иных услуг, выполнение государственных, муниципальных функций, продажу товаров.., а также объем предоставляемых услуг (работ), ... обязательным прохождением идентификации и (или) аутентификации с применением биометрических персональных данных.

Отказ физического лица от прохождения идентификации и (или) аутентификации с использованием его биометрических персональных данных не может служить основанием для отказа ему в оказании государственной, муниципальной или иной услуги, выполнении государственных, муниципальных функций, продаже товаров, выполнении работ или отказа в приеме на обслуживание.

Для отказа от БПД можно использовать вот такое заявление____СКАЧАТЬ Заявление об отказе от БПД в ССУЗе