За последние несколько десятков лет паспорт несколько раз менял структуру и оформление: сначала он был бумажным, затем – машиночитаемым, сейчас же набирает масштабы программа по выпуску биометрических документов. Это наиболее современная разновидность, служащая для идентификации личности человека по ряду признаков, в том числе биометрических данных, к которым относят отпечатки пальцев, черты лица, почерк и другие данные.
Для идентификации гражданина может использоваться около 20 таких признаков, совокупность которых максимально точно подтверждает либо опровергает факт, что предъявитель документа действительно является его владельцем.
В отличие от старых паспортов РФ, где для идентификации служила лишь фотография и образец подписи, биометрический документ более точно определяет личность человека.
Внедрение программы по замене обычных паспортов встретило ряд препятствий. Они касаются как разногласий, которые были выявлены, когда был опубликован закон о биометрических паспортах в России, так и технических сложностей.
Наиболее ожесточенные дискуссии вызвал тот факт, что в документах содержатся идентификационные данные граждан, которые считаются личными и не могут быть предоставлены без согласия владельцев.
Что нужно знать
На данный момент в РФ действуют биометрические загранпаспорта, к которым относятся дипломатические, гражданские и служебные документы.
От обычного паспорта биометрический отличается по следующим критериям:
- увеличенная толщина и число страниц;
- выгравированный снимок владельца с дубликатом в голографическом формате;
- страницы выполнены из многослойной бумаги с полипропиленовой основой;
- внутри страниц встроен чип, оснащенный памятью энергонезависимого типа и антенной;
- обложка биометрического паспорта имеет соответствующий значок для маркировки.
Многие беспокоятся за сохранность сведений при переходе на биометрические документы, однако считывание информации без ведома хозяина невозможно. Это объясняется малой дальностью действия антенны (до 10 см) и юридическими ограничениями на данную процедуру.
Закон о биометрических паспортах в России гласит, что гражданин должен изъявить добровольное согласие на предоставление таких данных в письменной форме. Специалисты советуют тем, кто переживает за сохранность информации, использовать обложку для такого паспорта со вставкой из фольги, которая экранирует сигнал и защищает от несанкционированного считывания.
Сам чип содержит сведения, которые уже есть в паспорте, в закодированном формате: ФИО, дата рождения, фотография владельца, подпись, иные данные. Кодировка происходит в машинописной строке; один из файлов, содержащихся в чипе, содержит копию этой строки.
К фотографии, являющейся основным элементом идентификации, предъявляются достаточно строгие требования. Так, выражение лица должно иметь нейтральное выражение, на фоне не может быть посторонних предметов или орнамента. Обычно при съемке на паспорт, если человек носит очки, его просят их снять, даже если гражданин постоянно пользуется ими.
Потребуется снять и украшения, особенно бликующие и сверкающие: на фотографии блики могут исказить изображение. Если документ оформляется на младенца, в кадре не должно быть рук родителей, держащих его. Фото гражданина на биометрический паспорт может быть сделано только с помощью специальной техники; сейчас ее можно найти, например, в отделениях ФМС.
Смотрите далее, где получать паспорт в 14 лет.
История вопроса
План по разработке и созданию визовых документов нового образца был принят в 2022 году, а первые паспорта такого типа стали выдаваться спустя 12 месяцев. Одной из ключевых причин по внедрению программы стало изменение правил въезда на территорию США и Европы в результате борьбы с международным терроризмом.
Бланки документа 70 серии закончились летом 2011; после этого была разработана 71 серия, эти паспорта отличаются более продолжительным сроком действия (в течение 10 лет), улучшенными методами защиты информации.
С начала 2022 года стали действовать изменения в законах «О беженцах» и «О правовом статусе иностранных граждан в РФ»; согласно этим поправкам, документ беженца обязан содержать электронный информационный носитель для хранения персональных сведений, в том числе биометрических данных.
Лица, не имеющие гражданства, получают вид на жительство, и с 2022 года данный документ также оснащается электронным носителем. Биометрические данные, хранящиеся на чипе – фотографическое изображение лица и электронное изображение папиллярных узоров пальцев на руках (отпечатков).
Проект федерального законопроекта «Об основном документе, удостоверяющем личность гражданина» был разработан и предложен в 2022 году. Авторство закона принадлежит Федеральной миграционной службе, сам текст был размещен на сайте Минэкономразвития.
Многие аналитики делают акцент на том, что поспешная разработка закона и его публикация в общем доступе указывает на тот факт, что попытка внедрения универсальной карты (УЭК) оказалась неудачной, однако государственные структуры не оставляют попыток создать эффективный документ с электронным носителем.
По состоянию на 2022 год любой гражданин может оформить биометрический загранпаспорт. Документ содержит 46 страниц, имеет темно-красную обложку с надписью «Паспорт» на двух языках и маркировку, говорящую о том, что внутрь вставлен электронный чип.
Нормы закона о биометрических паспортах в России
Предложенный в 2022 году законопроект содержит следующие данные касательно паспортов нового образца:
- В случае окончательного принятия закона идентификацию личности будут проводить по биометрическим данным, которые содержатся в визуальном и электронном виде в документе нового образца с чипом.
- Обработка биометрических персональных сведений доступна только при наличии согласия лица, оформленного в письменном виде.
- После вступления федерального закона в силу паспорт гражданина РФ старого образца признается действительным документом вплоть до наступления 01.01.2025 года. Выдача обычных паспортов не прекращается после принятия законопроекта, а продолжается до той же даты.
- Паспорта граждан СССР, которые использовались как документ, удостоверяющий личность, прекращают действовать с момента вступления закона в силу.
- Выдача электронных биометрических паспортов предусмотрена для всех граждан РФ, возраст которых составляет 14 лет и старше.
- Согласно статье 8, при необходимости замены или выдачи нового документа гражданин должен в течение 30 дней с момента наступления обстоятельств, обозначенных в статьях 6 и 7 закона, подать пакет документов с заявлением в уполномоченный орган (это может быть ФНС или многофункциональный центр). К обстоятельствам, влекущим необходимость замены, относят утерю документа, наступление 14-летнего возраста, истечение срока службы, изменения данных (ФИО, место рождения, пол, существенное изменение внешности), повреждение паспорта.
- Обработка данных возможна без согласия владельца в ряде случаев: например, при необходимости осуществления депортации, выполнения судебно-процессуальных действий, в других ситуациях, предусматриваемых в рамках законов об обороне, противодействии террористической деятельности, безопасности граждан и борьбе с коррупцией.
Согласно текущему законодательству, за получение загранпаспорта с биометрическими данными необходима уплата государственной пошлины. Ее размер на 2022 год для граждан старше 14 лет составляет 2022 рублей, а для лиц моложе этого возраста – 2022 рублей.
Квитанцию об уплате необходимо подать вместе с пакетом документов, после этого сотрудники ФМС делают фотографию с голографическим дубликатом и снимают отпечатки пальцев. По прошествии 14-20 дней гражданин сможет забрать готовый документ.
Можно ли отказаться от получения
Если сравнивать универсальный документ УЭК с биометрическим паспортом, то от получения последнего нельзя отказаться.
Согласно статье 1, документ нового образца становится главным документом, предназначенным для удостоверения личности на территории России и в различных информационных сервисах.
После окончательного принятия закона получение биометрического паспорта становится обязательным для всех лиц старше 14 лет.
Смотрите в этой статье, сколько делается паспорт РФ в 14 лет.
Что говорит закон о биометрических паспортах в России — смотрите далее.
В то время как развитые демократические страны отказались от введения единых сквозных идентификаторов личности и создания единых баз данных, то Россия идет полным ходом по другому пути: 1) создание единой базы данных Минздрава на всех детей (который является частью единой электронной базы на всех жителей России); 2) закон о биометрической идентификации граждан подписан президентом накануне нового 2022 года.
ИНТЕРНЕТ ПОРТАЛ МИНЗДРАВА НА ДЕТЕЙ
Сегодня оцифровываются детские медицинские карты, и результаты всех медосмотров — все это будет внесено в единую электронную базу.
Так с 1 января 2022 года вступает в силу приказ Минздрава N 514н, «О Порядке проведения профилактических медицинских осмотров несовершеннолетних».
Чем же примечателен этот приказ?
А тем, что данные о каждом ребёнке, о его здоровье, динамике развития будут внесены в единую электронную базу данных. Также все данные детских медосмотров будут в обязательном порядке передаваться школе, в которой учиться ребёнок. Все это будет делаться в обход родителей, и без их согласия. А в случае прохождения профилактического осмотра в платной клинике копия медкарты будет передана в государственную поликлинику.
Приказ интересен и тем, что теперь для медицинского вмешательства (УЗИ, рентген, иммунологические исследования и т.д.) больше не нужно присутствия родителей, достаточно письменного разрешения.
Сам по себе приказ нарушает огромное количество законов РФ и Конституцию РФ. Например, ФЗ от 21 ноября 2022 г. N 323-ФЗ он закрепляет принцип врачебной тайны (ст. 13). ФЗ РФ от 27.07.2006 N 152-ФЗ «О персональных данных» и т.д. Нарушает ст. 2, часть 1 статьи 23 и часть 1 статьи 24 Конституции РФ и т.д.
Стоит обратить внимание и на то, что приказ вступает в силу с 1 января 2022 года, с этого же дня вступает в силу и ювенальное «Десятилетие детства». Не трудно догадаться, что единая база данных на всех детей, нужна прежде всего чиновникам, потому что создает условия для сбора и распространения среди субъектов межведомственного взаимодействия (поликлиника, садик, школа, органы опеки и т.д.) данных о ребенке, в целях вмешательства в семью.
Чтобы забрать ребенка все-таки нужна какая-то «доказательственная» база. И чем ее больше, тем лучше для ювеналов. Ну и название самого интернет-портала на котором буде размещена информация о детях звучит многообещающи (п. 2 Прил. № 3 к Приказу). Знаете, что такое «ORPH.»? Это сокращение от «orphan», что в переводе на русский означает «СИРОТА»! Портал уже существует и туда вносят данные о детях -сиротах и детях в трудной жизненной ситуации (см, напр, ).
С точки зрения внутринациональной преступности, и для внешних угроз – создание единой базы данных – это опасно и не рзумно. К тому же база Минздрава — лишь часть единой системы, в которой о каждом человеке планируют получать всю детальную информацию.
ЗАКОН О БИОМЕТРИЧЕСКОЙ ИДЕНТИФИКАЦИИ ГРАЖДАН
Президент Путин накануне Нового года подписал проект закона, против которого яростно билась российская патриотическая общественность. Само название закона подобрано лукаво и не соответствует содержанию: «О внесении изменений в Федеральный закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма».
Новым законопроектом создается единая электронная база биометрических данных граждан России для банковской системы, которая увязывается с органами государственной власти (со сферой оказания госуслуг) и другими организациями с передачей обширных полномочий Правительству, министерствам.
Контроль и надзор за работой системы будут осуществлять ФСБ, СВР и Центробанк РФ. Здесь хочется отметить то, что ЦБ не подчиняется российским органам власти, а подчиняется международным финансовым структурам Мирового Правительства — Всемирному Банку и МВФ. Так почему же надзор за биомтрическими данными россиян доверили ЦБ? Более подробно о том, что ЦБ связан с США и Западом и о том кому принадлежит ЦБ можно прочитать здесь
В первоначальном варианте проекта закона говорилось исключительно о потенциальных клиентах коммерческих банков-ростовщиков. Теперь сюда входят «государственные органы, банки и иные организации», которые «вправе подтверждать достоверность сведений».
Как отметил председатель комитета Думы по финансовому рынку Анатолий Аксаков, «после успешного внедрения в банковском секторе механизм удаленной идентификации может быть распространен на многие другие сектора экономики (государственные, страховые, пенсионные, микрофинансовые и иные виды услуг)».
То есть речь фактически идет о постепенном распространении действия системы на все сферы человеческой жизнедеятельности. Куда бы ни обратился человек, везде он должен предъявить свои биометрические данные. Хочешь работать, учиться, совершать какие-либо социально-значимые действия — отдай в полное распоряжение анонимных операторов системы подробные данные о своих индивидуальных физических и физиологических особенностях, заключенных в уникальных характеристиках твоего тела.
Состав биометрических параметров человека, используемых системой, будет «определяться правительством РФ». На данный момент не определен ни порядок этой самой идентификации, ни перечень организаций, которые смогут ее проводить, ни даже сам набор биометрических данных россиян, необходимых для идентификации. Закон вступит в силу через полгода, но уже сейчас совершенно очевидно, что в нем не оставлено лазеек для отказа от сдачи биометрии или альтернативных вариантов работы с госорганами, ростовщиками (банками) и прочими загадочными «иными организациями».
«Регистрация в ЕСИА и Единой биометрической системе для физического лица бесплатная и осуществляется на добровольной основе, с его согласия», — подчеркивает Аксаков. Но понятно, что это будет добровольно-принудительно, если человек откажется предоставлять свои биометрические данные, то ему будет отказано в получении тех или иных гос. услуг, кредитов и т.д.
Биометрическими параметрами могут стать: отпечатки пальцев, изображение лица, рисунок кровеносных сосудов сетчатки глаза (изображение кровеносных сосудов глазного дна) или структура радужной оболочки глаза, изображение кисти руки, ладони, пальца, уха и т.д. Пока говорится об использовании двух биометрических параметров человека, но в любой момент список может быть расширен…
По словам Аксакова, «физическому лицу необходимо будет один раз прийти в любой банк, обладающий правом проводить регистрацию физических лиц в ЕСИА и ЕБС. Банк проведет идентификацию физического лица при личной явке и зарегистрирует его в ЕСИА, (при отсутствии учетной записи в этой системе) снимет биометрические образцы (изображение лица и голос) и направит в ЕБС».
Уже не раз говорилось, что сбор биометрических параметров человека для помещения их в базы данных для последующей автоматической идентификации и аутентификации напрямую попирает целый ряд конституционных норм (ст.ст. 2, 3, 7, 15, 17, 18, 21, 22, 23, 24, 28, 29, 32, 33, 45, 51, 55 Конституции РФ). Эти права и свободы не подлежат ограничению даже в условиях чрезвычайного положения (пункт 3 статьи 56 Конституции РФ). Таким образом, внедрение электронной биометрической регистрации граждан является действием, направленным на полную ликвидацию конституционных прав и свобод граждан, которые являются базовой составляющей основ конституционного строя РФ.
Случай беспрецедентен — Россия может оказаться первой страной в мире, где все общение физических и юрлиц с государством и банками будет возможно только после получения биометрических образцов жителей государства.
Удивительно, что федеральные СМИ дружно возмущаются введением киевской хунты биометрического контроля на границе с Россией, но все аналитические способности штатных «журналистов-патриотов» мигом испаряются при попытках проанализировать аналогичные события в собственной стране.
И стоит напомнить то, что биометрия является последним этапом перед переходом к технологиям непосредственного нанесения идентификационного кода на тело человека. Для этих целей и существуют так называемые «человеческие штрих-коды» — идентификационные микрочипы, вживляемые в тело человека, а также другие метки, видимые и невидимые, наносимые на тело и неотделимые от него. Представители элиты уже заявляют о плюсах чипа, да по ТВ мелькает реклама. При этом чипирование было одобрено на международном уровне еще в 2022 году. 16 марта 2022 года Комиссия Евросоюза приняла Заключение №20 Европейской группы по этике в науке и новых технологиях «Этические аспекты имплантации в человеческое тело средств информационно-коммуникационных технологий», согласно которому: «Современное общество встало лицом к лицу с изменениями, которым необходимо подвергнуть человеческую сущность…»
Более подробно можно прочитать в следующих статьях:
Госуслуги и кредиты только через биометрию:
Антигосударственный закон о биометрической идентификации граждан:
Сбербанк планирует не только выдавать паспорта, но стать частью пенитенциарной системы (уголовно-исполнительной).
Людей скоро можно будет идентифицировать без паспортов, считает Сбербанк
Биометрические документы и единый реестр. В чем опасность? видео:
Технологии помогают людям следить друг за другом. За вами следит государство, частные компании и госорганы используют данные, пока вы и ваши друзья их открываете. Российские законодатели уже не раз принимались за регулирование обращения с персональными данными, но про биометрические данные упоминали вскользь, а вот теперь добрались до них подробнее. Рассказываем, что говорят российские законы о биометрических персональных данных, что изменят новые приказы Минкомсвязи и как вам защитить свои данные.
Что за приказы Минкомсвязи
Что российские законы сейчас говорят о биометрических данных;
Какие законы защищают ваши персональные данные;
Что изменят приказы Минкомсвязи;
Как самостоятельно защитить свои биометрические (и не только) данные.
Что случилось?
В Минкомсвязи готовят два проекта нормативных документов по регулированию биометрических персональных данных:
приказ «Об утверждении методики проверки соответствия предоставленных биометрических персональных данных физического лица…»;
приказ «Об утверждении порядка обработки, включая сбор и хранение, параметров биометрических персональных данных в целях идентификации…».
Ведомство завершает разработку проектов нормативных актов, окончен этап проведения общественных обсуждений и независимой антикоррупционной экспертизы.
В начало
Были ли в России законы о том, что такое биометрические данные и как с ними обращаться?
Мы писали о том, как работают биометрические законы в других странах. В России персональные данные, в том числе биометрические, упоминаются в нескольких правовых актах.
Федеральный закон «О персональных данных» определяет, что персональные данные — это любая информация, которая прямо или косвенно относится к физическому лицу — субъекту персональных данных.
В пункте 5 постановления Правительства РФ № 2022 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» персональные данные делятся на:
— общедоступные данные (присутствуют в открытых источниках — адресных книгах и т. д.);
— специальные категории персональных данных (те, которые по общему правилу нельзя обрабатывать — о расе, религии и т .д.);
— биометрические данные;
— иные данные.
У Роскомнадзора есть разъяснения «О вопросах отнесения фото- и видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки» и Методические рекомендации по тому, как уведомлять уполномоченный орган о начале обработки персональных данных и о внесении изменений в ранее представленные сведения.
К биометрическим персональным данным, по разъяснениям Роскомнадзора, относятся сведения, которые характеризуют физиологические и биологические особенности человека, уникальны, не изменяются и позволяют устанавливать личность
— отпечатки пальцев,
— отпечатки ладони,
— анализы ДНК,
— образ лица,
— радужная оболочка глаз,
— особенности строения тела, отдельных органов и тканей,
— отпечатки пальцев,
— радужная оболочка глаз,
— анализы ДНК,
— состояние психического здоровья,
— рост,
— вес,
— фотография и видеозапись.
Фотография в системе охраны, которая позволяет идентифицировать человека при проходе на территорию организации, относится к биометрическим персональным данным. К ним же относится и фотография в паспорте.
Деление персональных данных на биометрические и остальные условно. Из тех же разъяснений Роскомнадзора мы узнаём, что рентгеновские или флюорографические снимки пациента не являются биометрическими персональными данными до тех пор, пока органы следствия и дознания не начинают использовать их для установления личности конкретного лица.
Если сотрудник банка при вашем обращении сканирует паспорт на подлинность через специальное устройство, это тоже не обработка биометрических данных, так как при этом не устанавливают личность. Обработка сведений в таких случаях, когда оператор сканирует паспорт, но личность не устанавливает, проводится по общим требованиям федерального закона «О персональных данных».
В начало
Какие нормы защищают мои биометрические персональные данные?
Конвенция Совета Европы № 108 «О защите физических лиц в отношении автоматизированной обработки персональных данных», которую ратифицировала Россия. Предусматривает охрану персональных данных при их автоматизированной обработке, говорит о праве субъекта на персональные данные.
Статья 23 Конституции РФ гарантирует каждому право на неприкосновенность частной жизни, личную и семейную тайну. Эта норма определяет границы, которые оператор персональных данных не вправе переступать при получении и при обработке информации о человеке.
Статьи 137 и 272 УК РФ говорят об уголовной ответственности за незаконный сбор или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, и неправомерный доступ к охраняемой законом компьютерной информации. По этим же статьям вас могут и осудить, как историка Михаила Супруна, если кому-то покажется, что вы разглашаете личную информацию. Об этом мы рассказывали в докладе о доступе к информации в России.
Закон «О персональных данных» устанавливает перечень данных, обработка которых запрещена, кроме особых случаев: о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Исключительные случаи, при которых такие данные могут обрабатывать: если реализуется международный договор Российской Федерации, осуществляется правосудие, исполняются судебные акты, и в других случаях, предусмотренных законодательством РФ об обороне, безопасности и противодействии терроризму.
Биометрические данные по тому же закону, могут обрабатываться только при наличии согласия в письменной форме от субъекта персональных данных. Согласие должно быть осознанным и без принуждения, быть конкретным и определенным: какие данные и кому передаются. Например, участники гражданского и уголовного процессов могут возражать против приобщения видеозаписи к гражданскому или уголовному делу, если запись велась с нарушением закона. Работодатель должен получить письменное согласие работника на обработку персональных данных, чтобы разместить фото на пропуске. Об этом говорит определение ВС от 05.03.2018 № 307-КГ18-101.
Организации при обработке информации о физических лицах обязаны принимать организационные и технические меры для её защиты от неправомерного или случайного доступа. Закон о персональных данных обязывает все компании–операторы персональных данных назначить лицо, ответственное за организацию их обработки.
По общему правилу, оператор не может передавать персональные данные третьим лицам без согласия субъекта персональных данных. Без согласия позволяется передавать информацию правоохранительными органам.
Из разъяснений Роскомнадзора следует, что согласие на обработку персональных данных нельзя получить по телефону или через смс-сообщения.
Персональные данные россиян, по 242-ФЗ, можно обрабатывать только с использованием размещенных в России баз данных. Сведения о месте нахождения таких баз оператор персональных данных должен направлять в Роскомнадзор. За нарушение порядка обработки информации по решению суда доступ к сайту блокируют.
Кодекс административных правонарушений (КоАП) предусматривает штраф за нарушение порядка обработки персональных данных (ст. 13.11). Юридические лица могут заплатить от 30 тысяч до 50 тысяч рублей за обработку персональных данных в непредусмотренных законом случаях и от 15 до 75 тысяч рублей за обработку персональных данных без письменного согласия.
С 25 мая все операторы данных, которые работают с персональной информацией о гражданах ЕС, должны выполнять новые правила GDPR (General Data Protection Regulation), мы уже писали о них. Они затронут многие российские компании, обрабатывающие персональные данные граждан ЕС — тех, кто не ведёт бизнес в ЕС, не затронут. Новые правила объединяют и ужесточают все ранее существовавшие в европейских странах нормы защиты персональных данных. Компании, управляющие персональными данными, получат огромные штрафы, если не смогут обеспечить безопасность данных. Санкции нарушителям нового европейского регламента строже, чем в КоАП: до 20 млн евро или 4 % от мирового годового оборота за финансовый год.
В начало
Что изменят новые приказы Минкомсвязи?
Вводятся нормы, которых раньше не было
Приказ об утверждении порядка обработки параметров биометрических персональных данных для идентификации описывает технические моменты, которые раньше не были прописаны в нормативных документах.
Приказ Минкомсвязи определяет:
— Как будут обрабатывать параметры биометрических персональных данных для идентификации. В проекте приказа прописаны требования к качеству изображений, чтобы по ним можно было идентифицировать человека: ракурс, выражение лица, размеры, яркость, размер файла — и такие же требования к записи голоса: частота дискретизации, код сжатия, длительность, эмоционально-психологическое состояние.
— Как будут размещать и обновлять биометрические персональные данные в новой единой биометрической системе.Биометрические персональные данные будут хранить в новой системе три года, затем образцы придется обновлять.
— Какими должны быть технологии и технические средства, чтобы обрабатывать биометрические персональные данные для идентификации Например, они должны защищать от подбора.
Проект приказа «Об утверждении методики проверки соответствия предоставленных биометрических персональных данных физического лица» описывает возможность идентификации человека через сравнение его биометрических данных с теми, которые содержатся в единой системе (ЕБС). Человек предоставляет свою биометрию в госорган, банк или другую организацию, а организация через оператора ЕБС проверяет, можно ли по этим данным его идентифицировать. Методика описывает алгоритм определения степени соответствия данных, которые предоставил человек при обращении, тем, которые уже содержатся в ЕБС. Степень взаимного соответствия данных для применения удаленной идентификации должна составлять 0,99996.
За ошибки при установлении личности по биометрическим данным будет предусмотрена ответственность
Её понесёт уполномоченное лицо органа или организации, которое допустит ошибку.
Новые нормы по биометрии пилотно реализуют в оказании банковских услуг
Хотя они носят абстрактный характер и применимы и в других сферах. ЦБ уже заявил, что банки будут регистрировать клиентов, передавших свои изображение лица и голос в единой биометрической системе (ЕБС) и в единой системе идентификации и аутентификации (ЕСИА). Клиент сможет пользоваться удалённой идентификацией и получать банковские услуги, не заходя в банк. Удалённая идентификация должна заработать уже с 30 июня 2022 года по всей России, когда вступят в силу положения нового федерального закона.
После банков подобные базы могут создать и в других сферах
Идентифицировать личность по биометрическим особенностям возможно, только если есть система учёта данных с достоверными результатами первичной идентификации. Именно такую систему и собираются создать. Есть мнение, что создание таких систем настолько глубоко затрагивает права граждан, включая право на семейную тайну, тайну усыновления, медицинскую тайну, неприкосновенность личности, что лучше такие базы вообще не создавать и запретить.
Правоохранители получат доступ к новым базам
У них и так есть доступ не только в государственные, но и коммерческие базы данных.
В начало
Что я сам могу сделать для защиты своих биометрических персональных данных?
Очевидно, вы не сможете остановить создание баз данных, которое запланировало государство, и не сможете помешать правоохранителям знать про вас практически всё. Но если вы хотите защитить свои биометрические данные, насколько это вообще возможно, вам помогут те же советы, что и с другими видами персональных данных.
Не рассказывайте о себе слишком много
Помните, что вы сами решаете, что и кому о себе рассказывать. Будьте внимательны, когда называете своё имя, фамилию, отчество, паспортные данные, телефон, адрес, возраст, дату рождения, отдаёте фотографию, образец голоса, логинитесь с помощью отпечатка пальца или Face ID. Такие данные позволяют установить местонахождение человека, его маршруты, распорядок дня, любимые места.
Будьте внимательны к тому, какую информацию о вас собирают соцсети
Недавно Конгресс США поделился письмом от Facebook, в котором соцсеть признаётся, какие данные собирает от пользователей. Недавний скандал с Facebook из-за утечки персональных данных 50 млн американцев заставляет задуматься, какие данные вы отдаёте соцсетям и где они могут оказаться потом (да где угодно).
Пользуйтесь надёжными паролями и защищайте свои устройства
Пароль — базовый способ защиты ваших данных. К его выбору стоит подходить аккуратно. Примитивные наборы цифр, слова, в том числе изменённые, какие-либо из ваших личных данных, заключённые в вашем пароле, заинтересованными во взломе лицами подбираются достаточно быстро с помощью специального софта. Более подробно о выборе пароля и защите устройств можно прочитать в нашем спецпроекте об информационной безопасности.
Интересуйтесь, кто и какую информацию собирает о вас
Российское законодательство даёт возможность субъекту персональных данных получать информацию, касающуюся обработки его персональных данных: оператор персональных данных обязан предоставить эту информацию по запросу.
Каждый имеет право знать, какие государственные органы или частные лица контролируют информацию о нём. Если хранится неправильная информация либо её сбор и обработка противоречат закону, человек может потребовать изъятия такой информации.
Используйте право на забвение
Это право даёт любому, про кого собирали, хранили или обрабатывали данные или который сам опубликовал личную информацию, право требовать прекращения выдачи этих данных. В некоторых случаях можно подать в Google, Mail.ru, Яндекс, запрос на удаление определенных URL, указав причины: распространение информации с нарушением законодательства РФ, недостоверность либо неактуальность представленных данных.
13 мая 2022 суд Европейского союза постановил, что граждане Евросоюза имеют право обратиться к поисковым системам с запросом об удалении ссылок на информацию, которая, по их мнению, более не является актуальной либо недостоверна. Таким было решение по делу «Марио Костеха Гонсалеса против Google». Марио обратился с просьбой удалить ссылки на статью о продаже его дома с торгов в счет уплаты долгов и добился своего.
В начало
1.Закон уже принят
В декабре 2022 года в России подписан закон о свободно-принудительной регистрации в Единой Системе Идентификации и Аутентификации (ЕСИА) с подтверждением биометрических данных в Единой Биометрической Системе (ЕБС) под предлогом введения биометрии в коммерческих банках.
При фотографировании на новый биометрический паспорт, в момент снятия «биометрии» (биометрия придумана для простачков) невидимым лазерным лучом в ультрафиолетовом диапазоне будет поставлено на лоб начертание уникального номера в машиносчитываемом штриховом формате 12-разрядного цифрового уникального номера — сквозного идентификатора, представляющего из себя технологическую связку уникальных идентификаторов (СНИЛС, ИНН, номер паспорта, пенсионного и страхового удостоверений и т. д.)
Благодаря этому уникальному для каждого человека сквозному цифровому идентификатору происходит доступ к файлу-досье в электронном реестре граждан РФ. Каждый такой доступ в реестр осуществляется посредством единой системы идентификации и аутентификации (ЕСИА) с подтверждением биометрических данных граждан в единой биометрической системе (ЕБС) согласно закону № 157752-7 от 29.12.2017 г.
Уникальный сквозной идентификатор, даваемый каждому человеку компьютерной системой при его добровольной БИОМЕТРИЧЕСКОЙ регистрации в системе ЕСИА и ЕБС присваивается ему пожизненно и посмертно являясь, таким образом, ПОЛНЫМ аналогом человеческого имени, поскольку систему не интересует ни фамилия, ни имя, ни отчество человека, а только его цифровой номер-идентификатор.
В сквозном идентификаторе в машиносчитываемом графическом штриховом формате (EAN-13) заключено число «666» в виде трёх последовательных тонких вытянутых линий, соответствующих в графическом виде цифре «6» : в начале, в середине и в конце штрихового кода, без наличия которых невозможно считать номер, т.е. они выполняют роль некоего ключа доступа для входа в компьютерную систему.
Кстати, главный суперкомпьютер, куда стекается вся информация о всех жителях Земли находится в Брюсселе и называется «BEAST» — ЗВЕРЬ.Так называет его сами сотрудники по первым начальным буквам полного названия из 5 слов.
По признанию одного из налоговиков из Самары, это начертание будет представлять из себя чип радиочастотной идентификации. По некоторым признаниям учёных, этот сам чип создаёт модулированным лазерным лучам специального диапазона их человеческих клеток, а сама информация (номер) будет прописываться волновым способом непосредственно на ДНК клетки и с течении времени (8-10 месяцев) распространится по всему организму человека.
Как это происходит говорит профессор Гаряев, основатель нового направления в науке – телегонии.
Таким образом, душа человека, получившего это начертание цифрового обезличивающего уникального идентификатора, являющегося для компьютерной системы пожизненным и посмертным и как ПОЛНОГО аналога своего имени, заключается в оболочку из цифрового имени, имеющего в себе имя зверя или число имени его.
2.В России создают банк персональных биометрических данных
Правила сбора биометрических данных россиян будут утверждены уже к маю.
Этим будет заниматься Министерство связи и коммуникаций РФ. Но только в случае, если получит полномочия правительства и станет федеральным органом исполнительной власти, регулирующим вопросы идентификации граждан Российской Федерации на основе биометрических персональных данных. Проект постановления правительства по этому поводу выложен для общественного обсуждения на портале проектов нормативно-правовых актов.
Минкомсвязи (по согласованию с Банком России) планируется поручить до 30 апреля 2022 года утвердить порядок обработки, сбора и хранения, параметров биометрических персональных данных в единой биометрической системе (банке персональных биометрических данных). Запросы в эту систему о степени соответствия данных россиян смогут отправлять банки и другие игроки финансового рынка,
чтобы проводить идентификацию клиентов. Методику проверки соответствия данных планируется разработать до 20 мая.Единая биометрическая система
Закон, предусматривающий возможность открывать банковские счета клиентам — физическим лицам удаленно, был подписан Путиным 29 декабря 2022 года. Новый закон устанавливает правовые основы для удаленной идентификации клиента банка — физлица с использованием его биометрических данных, а также сведений о нем, содержащихся в Единой системе идентификации и аутентификации (ЕСИА). Такой механизм позволяет банкам открывать счета физлицу без его личного присутствия — через интернет.
Сама единая биометрическая система является совместной разработкой Банка России, ассоциации «Финтех» (создана по инициативе ЦБ) и «Ростелекома». Клиентам подключившихся к ней банков достаточно будет всего один раз лично явиться в банк и сдать там свои биометрические данные.
Единая система удаленной идентификации клиентов российских банков с использованием их биометрических данных заработает в середине 2022 года. По данным «Ростелекома», на конец января 2022 года о своем намерении внедрить биометрию заявили 32 кредитные организации, из них 12 крупных банков принимают участие в тестировании системы.источник
3.Биометрия уже внедряется банками
Как выяснил «Ъ”, российские банки начали массово использовать системы биометрического распознавания лиц при рассмотрении кредитных заявок. В банках отмечают, что такая система идентификации позволяет предотвратить мошенничество. Эксперты по информационной безопасности указывают, что в случае хищения из банка самих биометрических данных ущерб для клиента может быть гораздо серьезнее.
Об успешном применении системы биометрического распознавания лиц клиентов при принятии решения о выдаче кредита «Ъ” рассказали в нескольких банках. Технология применяется как дополнительный способ обеспечения безопасности наряду с традиционными путями. Когда клиент обращается в банк за какой-либо услугой, его изображение и паспортные данные заносятся в базу данных.
При повторном обращении платформа идентификации лиц обеспечивает сравнение биометрических параметров с имеющимися в базе, а также сличает их с информацией о мошенниках. Система с высокой точностью сравнивает фото вне зависимости от поворота головы, макияжа, уровня освещения или разрешения камеры.
По словам директора по управлению рисками Почта-банка Святослава Емельянова, благодаря системе биометрического распознавания лиц клиентов в 2022 году банк смог предотвратить порядка 10 тыс. мошеннических сделок объемом более 1,5 млрд руб. Количество заявок, которые система распознала как мошеннические, за 2022 год выросло на 10%, но суммы потенциальных мошеннических сделок уменьшились, отмечают в банке.
«Подобная система позволяет отклонять большую часть мошеннических заявок, оформленных по поддельным паспортам,— подтверждает начальник управления расследования мошенничества банка «Ренессанс Кредит» Сергей Афанасьев.— Общая экономия для банка составляет 8–10 млн руб. в год, это около 150 заявок».
В пресс-службе Тинькофф-банка отметили, что благодаря технологии распознавания лиц экономят «десятки миллионов рублей каждый месяц».
По данным Объединенного кредитного бюро (ОКБ), по итогам девяти месяцев 2022 года число кредитов с признаками мошеннических (по которым не было сделано ни одного платежа в течение четырех месяцев с момента выдачи) равнялось 116,8 тыс. Доля от общего объема выданных кредитов в 2022 году составила 0,21% — 7,96 млрд руб. (в 2022 году доля была 0,26%, или 7,55 млрд руб.), подсчитали в ОКБ.
Снижением риска мошенничеств за счет применения биометрических технологий интересуются во многих крупных банках. «В ВТБ идет подготовка к реализации проекта по сбору и использованию биометрических данных»,— отметил старший вице-президент банка Иван Пятков. В Альфа-банке тестируют решения с биометрическим распознаванием лиц для повышения уровня сервиса. Рассматривают вопрос внедрения такого сервиса и в ОТП-банке. В Сбербанке и Райффайзенбанке отказались от комментариев.
Однако хранение биометрических данных клиентов в базах данных банка сопряжено с огромным риском — хищение такой информации несоизмеримо опаснее кражи паролей или кодов, указывают эксперты. «Глаза и отпечатки пальцев — одни на всю жизнь, их невозможно заменить, как скомпрометированный паспорт или банковскую карту,— говорит руководитель рабочей группы «Защита информации и безопасность инфраструктуры в платежных системах» НП НПС Александр Виноградов.— Так что внедрять биометрию могут лишь банки с высочайшим уровнем информационной безопасности и защиты».
«До сих пор биометрическая идентификация всерьез использовалась только в контролируемых зонах организаций с высоким уровнем безопасности и т. п.,— отмечает директор по методологии и стандартизации Positive Technologies Дмитрий Кузнецов.— Банковское сообщество предлагает использовать для получения биометрических данных смартфоны и обычные компьютеры, передавать эти данные по каналам связи общего пользования, где они легко перехватываются хакерами, и обрабатывать в корпоративных информационных системах, уровень защищенности которых сегодня весьма далек от идеала». Уязвимости в применении биометрической идентификации выявляются регулярно, так что использование ее банками нельзя однозначно назвать благом для клиента, считает господин Кузнецов.источник
►
►
Добровольно и принудительно: что сулит создание биометрической базы данных?
Людмила Рябиченко – о российской ЕБС, скопированной с индийской Aadhaar
1 июля в России вступил в силу закон №482-ФЗ «О внесении изменений в отдельные законодательные акты РФ» (о биометрической базе данных – авт.), созданный, как сказано в пояснительной записке, «для поддержания стабильности банковской системы».
Для этого под предлогом удобства для вкладчиков («можно работать со счётом, не выходя из дома») в России создаётся единая база биометрических данных.
Сдать свои отпечатки пальцев, фото лица и слепок голоса поначалу обяжут всех, у кого есть счёт в банке (зарплата, пенсия, стипендия). Владеть базой будет единолично Центробанк, оператором Единой биометрической системы (ЕБС), которая включит в себя ранее созданную Единую систему идентификации и аутентификации (ЕСИА), стал «Ростелеком».
Биометрия – уникальная информация, дающая доступ к человеку – с обществом новшество не обсуждалось, возможность отказа для населения не предусматривалась.
В ответ на возмущённые письма граждан чиновники отвечают одинаково бодро: «Регистрация и использование системы является добровольной. (…) Предпосылок к возникновению угроз безопасности граждан РФ в связи с принятием закона № 482-ФЗ, не усматривается».
Может, и вправду зря народ волнуется?
Как гласит закон
В законе сказано, что при создании базы Центробанк имеет право получать информацию из МВД, Пенсионного фонда, Фонда обязательного медицинского страхования (ФОМС) – база будет межведомственной, и различные структуры станут активно собирать биометрию у всех граждан от рождения и до смерти.
Однако представители банковского сектора, негосударственных пенсионных и страховых фондов, спецдепозитариев, а также «их руководители и лица, под руководством или непосредственным влиянием которых они находятся» закон от предоставления биометрии освобождает, то есть общество «законным образом» делится на «касты».
Центробанк получил монопольное право продавать сведения граждан бизнесу и государству, «Ростелеком» объявил цену– 200 руб. за одно лицо для бизнес-структур, а стоимость для государства не разглашается.
При этом Центробанк будет ежемесячно проводить рейтинг банков, которым также разрешено торговать данными граждан; запрета на продажу данных за границу или коллекторским агентствам в законе нет.
Но наши айтишники не сами додумались до столь привлекательного бизнес-проекта – это всего лишь глобальная франшиза, дающая сверхприбыль.
Российская система ЕБС скопирована с аналогичной системы в Индии, куда представители России съездили за опытом. На примере этой страны можно оценить последствия новшества, которые ожидают и Россию.
Угроза терроризма – безотказное средство заставить общество принять опасное для себя решение. После событий 11 сентября 2022 г. в США под влиянием Совбеза ООН была принята Конвенция о безопасности в гражданской авиации, ставшая началом введения биометрических паспортов.
А после серии терактов в Мумбаи в 2022 г., в Индии приняли систему биометрической идентификации «Aadhaar» (в переводе с санскрита «основа») с бюджетом 2,8 млрд долларов.
Народу посулили избавление от трёх главных проблем: терроризма, коррупции и нечестных выборов, а также – обеспечить бедняков продуктами и топливом. Регистрацию в системе провозгласили добровольной, но без неё доступ к госуслугам и субсидиям невозможен.
Для построения системы было создано правительственное агентство UIDAI с бюджетом более 1,5 млрд долларов, а программное обеспечение (ПО) передали частным компаниям.
Для регистрации в Aadhaar каждому жителю присвоили уникальный 12-значный номер с отпечатками пальцев, фотографией лица и радужки глаз. К нему привязан паспорт, банковские счета, сим-карты, облачный сервис для хранения документов, медицинские карты, кадастры, а также документы для проведения выборов. Сейчас в Aadhaar находятся данные 1,4 млрд жителей страны.
А как же с безопасностью данных?
В Индии нет законов и госструктур, защищающих информацию, а жителям и вовсе ничего не предложили. 210 правительственных сайтов в 2022 г. допустили утечку персональных данных миллионов индийцев, которые до сих пор выдаёт поисковик. В мае 2022 г. в общий доступ попали уникальные номера 135 млн граждан. В январе 2022 г. журналистка Рахна Кайра в течение 10 минут за 8 долларов получила у анонимного дилера ключи к Aadhaar с данными 1,2 млрд человек, за 5 долларов – ПО для изготовления биометрической ID-карты, а ещё за 95 долл. ей обещали доступ к аккаунтам администраторов UIDAI. Правительство Индии всё отрицает, но сразу перекрыло доступ к базе для 2022 сотрудников UIDAI и направило на Рахну заявление в полицию о краже закрытой информации.
Неспособность современных программ защищать данные хорошо видна на примере биометрических проектов Запада.
В США с 2022 г. создана база данных ФБР под названием NGI System («Система идентификации следующего поколения»), с исходной мощностью 50 млн человек и учитывающая ДНК. При увеличении базы компания Palantir не смогла обеспечить сохранение информации между различными пользователями, и данные о секретных сотрудниках стали доступны постовым службам. При попытке перенести информацию на ПО другой фирмы оказалось, что она это делать не намерена, а вся обрабатываемая ею информация (секретные базы данных) де-юре принадлежит ей.
В Швеции в бесконтрольном доступе оказались личные данные практически всех граждан, включая военных, сотрудников спецслужб и полиции, поскольку иностранцы-сотрудники оператора – корпорации IBM, базирующейся в республике Чехия, не проходили проверку в службах безопасности Швеции на предмет доступа к гостайне.
Если госмашина не в состоянии защитить собственные тайны, то сохранит ли она персональные сведения обычных граждан?
Российский закон №482-ФЗ решает вопрос охраны биометрии проще – перекладывает этот вопрос на плечи гражданина. Передать свои данные банку он может «абсолютно бесплатно» (!), а для их защиты – самостоятельно скачать (за отдельную плату) криптографическую программу на сайте, адрес которого укажет банк.
Ответственность банка за пропажу биометрических данных законом не предусмотрена.
Добровольно и принудительно
Стать объектом чужого бизнеса во всём мире граждан принуждают «добровольно». Любому ясно, что тогда создание единой базы теряет всякий смысл, и поэтому принуждение осуществляется жёстко: в Индии без номера Aadhaar не получить материальную, социальную и медицинскую помощь, зерно и газ со скидкой, пособие по материнству и бесплатные школьные завтраки; не зарегистрировать SIM-карту, не поступить в вуз, не оплатить налоги, не войти в социальную программу, не получить водительские права, не открыть счёт, не оформить страховку, не провести сделку с недвижимостью, не получить пенсию, стипендию или зарплату, не купить билет на транспорт и продукты в магазине, не заказать ритуальные услуги и даже не родиться – в некоторых штатах без этого номера новорожденных не отдают родителям. А от больных проказой требуют отпечатки их обезображенных пальцев и снимки их слепых глаз.
В большинстве сельских районов Индии нет и не будет интернета, а у крестьян из-за тяжелого ручного труда стираются рисунки линий на пальцах, и в 20 % случаев система их «не видит», соответственно, помощь получить они не могут и риск голодной смерти увеличивается.
В России также планируется включить биометрию в работу всех ведомств, с которыми человек встречается в своей жизни. В бланке добровольного согласия на обработку данных в п.7 говорится о том, что гражданин может отозвать своё согласие, а в п.8 говорится, что оператор, если захочет, вправе продолжать использовать его данные.
А результат отказа красочно описал во время презентации ЕБС в РИА «Новости» заместитель министра связи на тот момент Алексей Козырев: «Пройдёт 10-20 лет, и в Уголовном Кодексе появится новая мера пресечения – лишение права на электронную идентификацию сроком, скажем на три года. Это будет самое страшное наказание. Сейчас мы думаем, можно ли гражданина удалить, а потом будем думать: «Господи, лишь бы меня не удалили из этой системы!». Вот так будет!».
Право на частную жизнь
Госслужащие в Индии обязаны по приходу на работу отметиться на биометрических терминалах, а на специальном сайте, используя определённый номер, можно посмотреть, находятся ли они на службе. Не так давно скандал вызвал твит с изображением того, как Aadhaar помогает легко и быстро установить личности случайных людей в толпе. Это поставило вопрос о риске использования биометрии для «массовой слежки, этнических чисток и другой тайной деятельности», а также «психопрофилирования с помощью больших данных».
Большинство населения Индии и парламентская оппозиция выступают против тотальной биометрии. Общественники нашли в Aadhaar нарушение девяти базовых конституционных гарантий государства. В 2022 г. Верховный суд Индии вынес постановление о недопустимости любой формы принуждения граждан к участию в программе «Аадхаар». В 2022 г. он же постановил, что Aadhaar не является обязательным. В 2022 г. в Верховный суд Индии поданы 28 исков о том, что Aadhaar нарушает Конституцию и не исполняет прошлогоднее решение суда. Верховный суд единогласно отменил предыдущие решения от 2022 и 2022 года о нефундаментальности права на неприкосновенность частной жизни, и постановил, что персональная приватность является фундаментальным правом каждого человека и входит в ч.3 ст.21 Конституции Индии о праве на жизнь и личную свободу.
Из-за этого Правительству пришлось вновь продлить срок обязательного охвата всех граждан системой Aadhaar – до марта 2022 г.
Богатые тоже плачут
Охват биометрией сытой и богатой Норвегии прошёл в 2022 г. по-европейски – власти деликатно изменили законодательство: сдавать «пальчики» необязательно, но при этом у тебя не будет идентификационной карточки, счёта в банке, водительских прав, регистрации, трудоустройства, выплат и пособий. А к сдаче снимков радужки глаза население подталкивает глобальная корпорация MasterCard, которая вводит технологию безналичных платежей Selfie ID, для чего нужны снимки лица, отпечаток пальца или фото глаз.
С 30 июня начала функционировать биометрическая база данных в Великобритании – английские айтишники тоже съездили в Индию за опытом. Первыми доступ к базе, в которую будут собираться данные об отпечатках пальцев, фотографии, голосовые образцы и ДНК (!) получат МВД, миграционные службы и паспортный контроль.
Также за опытом биометрии в Индию ездили представители Шри-Ланки и Филиппин – франшиза набирает обороты.
Отработали на самых бедных, опробовали на самых богатых – теперь очередь России.
Стартуем
С 1 июля в России началось создание биометрических баз: Центробанк РФ объявил о «старте проекта» ЕБС, разместив на своём сайте список из 483 банков, которым позволено собирать биометрию у граждан. На первом этапе будут использоваться два параметра – голосовой профиль и биометрическое фото; а позднее добавят дактилоскопию.
В Правительстве готовятся начать использовать номер мобильного телефона как удостоверение личности и ввести девять идентификаторов, среди которых электронная подпись, авторизация в ЕСИА и ЕБС, биометрия с дактилоскопией, а также номер мобильного телефона.
Центробанк, Минкомсвязь и Минфин планируют ввести к 2022 г. единый идентификатор, к которому привяжут данные паспорта, пенсионного и страхового удостоверений.
«Сбербанк» намерен начать выдавать в декабре водительские права с чипом, который будет содержать биометрию владельца и электронную подпись, а затем преобразовывать их в так называемый УЛГ (удостоверение личности гражданина), аналог паспорта.
Кстати, нелишним будет знать, что ещё пять лет назад в США был создан сканер AIRprint от компании IDair, распознающий отпечатки пальцев человека, находящегося в шести метрах от него.
Мы все бесправны?
Тенденция создания баз данных во всём мире одинакова: добровольно-принудительное согласие, тотальный охват, игнорирование прав граждан. Но ведь права всё-таки существуют и чётко обозначены на международном и национальном уровнях.
Так, ст.12 Всеобщей декларации прав человека (1948 г.) признаёт неприкосновенность частной жизни одним из основных прав человека и гарантирует защиту закона от произвольного вмешательства; а в 151 стране мира право на частную жизнь прописано в национальных конституциях.
В России право на частную жизнь гарантируется ст. 2, 3, 7, 15, 18, 23,24, 28, 29 Конституции РФ; пп.76, 78 «Стратегии национальной безопасности», а также федеральными законами: п.2 ст.13 №152-ФЗ; п.3ст.5 №210-ФЗ; ст. 19, 150 Гражданского Кодекса РФ.
Но разве у «товара» могут быть права?
«Ростелеком» известил, что биометрия в банковском секторе – лишь начало, и на очереди биометрия в образовании, здравоохранении, розничной торговле, электронной коммерции, государственных и муниципальных услугах, а для начала предложил ввести в качестве нового способа оплаты проезда в Московском метрополитене биометрическую идентификацию пассажиров с помощью сканера лиц – «как в Китае». Протестировали её в Эрмитаже, в виде «ЕБС для объектов культуры», объявив, что это позволит «сделать лицо человека входным билетом» при посещении музеев, театров, выставок, кинотеатров.
Закон № 482 не запрещает создание биометрических баз другими лицами или структурами, и желающих заработать на чужой частной жизни становится всё больше.
Так, в Госдуме обсудили возможность наделения нотариусов правом собирать биометрические данные клиентов. Банк ВТБ ещё в ноябре сообщил, что «уже собирал голосовые слепки и идентифицировал клиентов, которые звонят в кол-центр», то есть делал это тайком и незаконно. Крупнейшие сети кинотеатров «Синема парк», «Формула кино», «Каро» и «Синема-5» начали внедрять системы считывания лиц зрителей в кинозалах. «Почта России» заявила что «каждый, кто переступит порог почты, попадёт в базу» — чтобы «быстро готовить письма и посылки к выдаче».
Многие страны, включая Великобританию, используют скрытые камеры для наблюдения за своим населением. В московском транспорте установлена система распознавания, фиксирующая 20 лиц в секунду, а на улицах Москвы установлено 700 тыс. таких камер. Член правления ВТБ Владимир Верхошинский на презентации ЕБС рассказал: «Скоро будет так, что идёт человек по улице, а все системы его опознают, и это уже – практичная и осязаемая технология».
В Китае правительство вводит основанную на биометрии систему социального кредита, когда на основании слежки за гражданином выстраивается его социальный рейтинг, среди слагаемых которого – социальная активность, «правильное поведение», лояльность властям. А для попавших в черный список закрывается любая возможность получения работы, кредита, переезда и даже общения с соседями.
Во всем мире биометрия даёт неограниченные возможности для контроля граждан и искушает созданием неограниченной власти над ними – кто и как станет распоряжаться в России всей полнотой информации о конкретном человеке?
Руководитель Экспертно-аналитического центра «VERITAS» Людмила Рябиченко