Биометрические персональные данные: как формируется Единая биометрическая система и что будет, если не представить отказ до 1 сентября 2023 года

Биометрические персональные данные – это сведения о физиологических и биологических особенностях человека, по которым можно установить его личность (ч. 1 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ).                     

Какие именно сведения являются биометрическими персональными данными, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» не определено. Конкретного исчерпывающего перечня таких сведений нет и в нормативных документах.                                                            Если в информационных системах госорганов, органов местного самоуправления, Банка России, организаций финансового рынка, иных организаций, ИП, нотариусов собраны биометрические персональные данные, соответствующие всем видам (одному из них), размещаемым в Единой биометрической системе (ЕБС), они до 30 сентября 2023 года обязаны разместить такие данные в этой системе (есть исключения, указанные в ч. 2 ст. 1 и ч. 8 ст. 3 Федерального закона от 29.12.2022 N 572-ФЗ). Получать согласие субъекта персональных данных на их размещение и обработку операторам системы не нужно (ч. 14 ст. 4 Федерального закона от 29.12.2022 N 572-ФЗ).                                                                                                                                                  

В последнее время в СМИ и мессенджерах распространяется информация, согласно которой отказаться от сбора и хранения биометрических данных можно только до 31 августа 2023 года, так как до 30 сентября 2023 года все собранные государственными органами и коммерческими организациями биометрические персональные данные будут переданы в ЕБС на основании Федерального закона от 29.12.2022 N 572-ФЗ.                                                         

В связи с множеством недостоверной информации о порядке предоставления физическим лицом отказа от сбора и размещения биометрических персональных данных и (или) отзыва такого отказа на сайтах региональных МФЦ размещены ответы на самые распространенные вопросы по этой теме.                                                                                                                                                      

На Портале госуслуг сообщается, что в ЕБС используется два типа биометрии: подтвержденная и стандартная.                                                    Подтверждённую биометрию регистрируют в банке, стандартную можно зарегистрировать самостоятельно в мобильном приложении «Госуслуги Биометрия».                                                                                                            

Стандартная биометрия сделает привычные операции более удобными и безопасными. С ее помощью можно безопасно войти на Портал госуслуг, получить eSIM. В перспективе можно будет оформить карту болельщика, оплатить покупки в магазине или вход в метро.                                       

Подтвержденная биометрия дает больше возможностей, чем стандартная: вместе с логином и паролем от Портала госуслуг она приравнивается к паспорту. Например, с ее помощью можно получить нотариальные услуги, взять кредит в банке или оформить вклад, получить квалифицированную электронную подпись и все услуги, доступные для стандартной биометрии.                    

СберБанк уведомляет, что передача подтвержденных биометрических данных будет производиться в защищенном автоматическом режиме. Перед передачей данных гражданин получит PUSH-уведомление в приложении СберБанк Онлайн или в SMS. С даты отправки уведомления СберБанк не ранее чем через 30 дней передаст биометрию. После передачи биометрические персональные данные будут удалены в СберБанке и будут храниться только в ЕБС.                                                                                                                                                     

Если согласие отозвано в СберБанке до передачи биометрических персональных данных, банк сразу удалит их в соответствии с Федеральным законом N 152-ФЗ «О персональных данных», и они не будут переданы в Единую биометрическую систему. После отзыва согласия банк не сможет подтверждать личность по биометрии.                                                                                 

После передачи биометрических персональных данных удалить биометрию можно в ЕБС. Операции по биометрии в ЕБС, такие как удаленная идентификация, станут недоступны.