Госдума рассмотрит законопроект, который вводит ограничения для коммерческих компаний на сбор биометрии – они смогут лишь получать эти сведения из Единой государственной системы (ЕБС).
Основные положения
Законопроект внес в парламент депутат Антон Горелкин, зампред думского Комитета по информполитике, информационным технологиям и связи. Документ предполагает сбор и обработку биометрических данных граждан при помощи ЕБС.
При этом для бизнеса будет установлен запрет на проведение таких действий. Из системы компании будут получать не саму биометрию, а лишь идентификаторы. По мнению авторов законопроекта, такой подход защитит пользователей от утечек информации. Любой россиянин может сдать свои личные данные, но на добровольной основе. Также он вправе отозвать разрешение на использование.
Горелкин рассказал, что сейчас биометрия хранится в разных системах, но при этом в коммерческом секторе присутствуют риски безопасности. Поэтому, по мнению депутата, данные следует размещать исключительно в ЕБС, которая надежно защищена и устойчива к утечкам.
Как изменится обработка данных
Законопроект предполагает, что каждому пользователю, передавшему свои данные в Единую биометрическую систему, будет присвоен идентификатор. Компании после заключения договора с ЕБС получат набор идентификаторов, по которым можно получать сведения из базы. Доступа непосредственно к биометрии граждан у бизнеса не будет. Поэтому в случае утечки из компании информация о россиянах останется скрыта.
При этом право на сбор биометрических данных останется у банков. Но им придется пройти аккредитацию. Хранить собранные сведения кредитные организации не могут – информацию следует сразу же передавать в ЕБС, и затем получать ее для своих нужд в зашифрованном виде через идентификаторы.
До 2027 года биометрические данные могут быть размещены в региональных государственных подсистемах. К ним относится, в частности, система Face Pay Московского метрополитена.
Последствия для граждан
В случае одобрения законопроекта у граждан станет больше способов саморегистрации в Единой биометрической системе. Передать согласие не обработку будет возможно через Госуслуги с использованием усиленной неквалифицированной электронной подписи. Также для отправки биометрии появится специальное мобильное приложение.
При разработке законопроекта авторы учли необходимость соблюдения принципа добровольности – гражданин должен всегда иметь возможность отозвать данное согласие на обработку. Поэтому если россиянин направит такой запрос через ЕБС, то доступ к данным перекроют и в других базах.