Удаление биометрии из ЕБС с 1 января 2024 года

В нашей последней заметке мы рассказывали в каких случаях можно ждать уведомление о передачи биометрии в ЕБС, а в каких нет, как какие принципы заложены. Также мы упоминали, что в Законе о ЕБС по-прежнему остается возможность отзыва уже данных согласий на сдачу биометрии и потребовать их удаления, блокировки, уничтожении у оператора ЕБС.

Поскольку подобная практика не имела места, мы не знаем как реально будет работать та или иная норма, но мы постарались, чтобы наш порядок дал вам ориентиры и возможные действия исходя из того, что прописано в законодательстве. По мере эмпирического метода мы, с вашей помощью, будем вносить коррективы, при необходимости.

Напомним, это предусмотрено п.п. 5, 6 ч. 14 ст. 3 Закона о ЕБС:

- физическое лицо, зарегистрированное в единой системе идентификации и аутентификации, в порядке, устанавливаемом Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности, с использованием федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)" вправе:

5) отозвать указанные в пунктах 1 - 4 настоящей части согласия;

6) направить оператору единой биометрической системы требование о блокировании, об удалении, уничтожении биометрических персональных данных и (или) векторов единой биометрической системы.

Указанная норма вступает в действие с 1 января 2024 года.

- Кто будет хранить и обрабатывать биометрические данные?

В соответствии с Постановлением Правительства РФ от 16.12.2022 № 2326, функции оператора единой биометрической системы возложены на АО «Центр Биометрических Технологий», который будет обеспечивать сбор, хранение, обработку и проверку биометрических персональных данных с учетом требований действующего законодательства РФ.

Немного поясним - по закону до 30 сентября 2023 года вся собранная государственными и коммерческими системами биометрия должна быть передана в Единую биометрическую систему.

Передача данных означает, что те организации, которые регистрировали биометрические данные граждан (изображение лица или голос) больше не смогут хранить её у себя и самостоятельно обрабатывать, они обязаны ее передать в ЕБС.

- Где можно получить доступ к своим биометрическим данным и узнать, есть ли они в ЕБС?

Получить доступ к сведениям Единой биометрической системы можно:

- на Госуслугах, через личный кабинет – Профиль > Биометрия;

- через Центр Биометрических Технологий, направив письменное обращение в удобном формате по адресу ГИС ЕБС либо через регистрацию на их сайте посредством обратной связи. 

- Можно ли узнать каковы правовые основания и цели обработки биометрических персональных данных; какие применяются способы обработки; какие лица имеют доступ или могут получить доступ к биометрическим персональным данным; установить перечень обрабатываемых биометрических персональных данных и источник их получения, а также срок хранения биометрических персональных данных?

Можно, направив соответствующий запрос оператору ЕБС посредством почтовой связи, на адрес электронной почты либо в формате обратной связи через их сайт, СКАЧАТЬ => Образец 1

 - Как можно блокировать, удалять, уничтожать свои биометрические данные, в том числе сданные в 2023 году?

Для решения вопроса о блокировании, удалении, уничтожении биометрических данных следует направить требование оператору единой биометрической системы – АО «Центр Биометрических Технологий» вышеуказанными способами, СКАЧАТЬ => Образец 2.

Для отзыва согласий, указанных в п.п. 1-4 ч. 14 ст. 3 Закона о ЕБС:

- на размещение и обработку биометрических персональных данных, размещаемых в единой биометрической системе;

- сведения о согласиях, предоставленных оператору единой биометрической системы;

- сведения о согласиях на обработку биометрических персональных данных в целях проведения его идентификации, предоставленных государственным органам, органам местного самоуправления, Центральному банку Российской Федерации, организациям финансового рынка, иным организациям, индивидуальным предпринимателям, нотариусам;

- сведения о согласиях на обработку биометрических персональных данных в целях проведения его аутентификации, предоставленных оператору регионального сегмента единой биометрической системы, аккредитованному государственному органу, Центральному банку Российской Федерации в случае прохождения им аккредитации, организации, осуществляющей аутентификацию на основе биометрических персональных данных физических лиц, а также государственным органам, органам местного самоуправления, Центральному банку Российской Федерации, организации финансового рынка, иной организации, индивидуальному предпринимателю, нотариусу – СКАЧАТЬ => Образец 3.

- Должен ли оператор ЕБС предоставить документ о блокировании, удалении, уничтожении биометрических данных?

В соответствии с Приказом Минцифры России от 27.04.2023 N 432 в течение одного рабочего дня со дня истечения срока, указанного в абзаце первом пункта 5 (прим. 5 дней) настоящего Порядка, оператор единой биометрической системы направляет по электронной почте субъекту персональных данных, уведомление.

!!!Следует отметить, что есть один очень важный нюанс!!! - уведомление направляется при условии, что адрес электронной почты субъекта персональных данных содержится в единой биометрической системе или передан оператору единой биометрической системы оператором федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" из регистра физических лиц единой системы идентификации и аутентификации.

Что это значит? Это значит, что для получения уведомления вы должны быть зарегистрированы в ЕСИА и указанный в требовании электронный адрес должен быть привязан к вашей регистрации.

!!!Однако!!! мы все же рекомендуем в своих запросах и требованиях просить направить письменный ответ на почтовый адрес. Мы не уверены, что получится, но пробовать нужно.

- Что делать, если биометрия сдана до 29 декабря 2022 года, но уведомления не было, но данные переданы в ЕБС, можно ли признать такую передачу незаконной?

Мы полагаем что да, это является нарушением порядка уведомления и передачи биометрически данных в ЕБС.

В данном случае следует первично выяснить кем и когда переданы биометрические данные (выше образец запроса (Образец 1) или через Госуслуги).

Затем, после получения ответа или самостоятельного изучения вопроса, направить жалобу в Роскомнадзор – СКАЧАТЬ => Образец 4