+7 495 980 0770

Вывести на чистый профиль

Бизнес могут обязать собирать биометрию сотрудников и клиентов

В России с 2022 года планируют собирать биометрию для идентификации водителей такси и пользователей каршеринга. А также у граждан при входе в различные организации и во время общественно-правовых собраний. Эксперты считают, что внедрение контрольных технологий повысит стоимость услуг. Также непонятно, кто будет распоряжаться такими данными и регулировать их использование. Государство же планирует за счет предложенных мер нарастить базу биометрии и расправиться с рынком поддельных аккаунтов для каршеринга и такси.

Суть предложения

По оценкам экспертов, доля левых аккаунтов, продаваемых нелегально в даркнете для аренды машин, составляет около 20-25 процентов. При этом число пользователей краткосрочной аренды автомобилей достигло 1 млн человек, по данным департамента транспорта Москвы. Похожая ситуация на рынке водительских лицензий такси, когда по одному документу ездит несколько человек. Минцифры решило бороться с этими цифровыми преступлениями путем контроля пользователей через их биометрию, которую почти невозможно подделать.

Соответствующий проект постановления правительства РФ Минцифры опубликовало 7 августа на сайте нормативно-правовых актов. Ожидается, что в ближайшее время начнется этап общественного обсуждения этой инициативы.

В ведомстве предлагают утвердить сбор и обработку биометрии с 1 января 2022 года.

Этот документ вызвал много вопросов у экспертов. В частности, вместе с таксистами и каршероводами запоминать лица хотят у всех входящих в организации и участвующих в любых общественно-правовых собраниях. По факту речь идет о тотальном сборе биоданных. Об этом гласят пункты в) и г) постановления:

в) осуществление прохода на территорию организаций, организаций финансового рынка посредством системы контроля и управления доступом на территории данных организаций;

г) участие в собрании участников гражданско-правового сообщества.

Член комитета по госстроительству и законодательству Госдумы Вячеслав Лысаков в беседе с радиостанцией «Говорит Москва» раскритиковал эту идею. Он считает, что сначала необходимо создать правовую базу.

Такие подзаконные акты, к сожалению, появляются при отсутствии адекватного нормального комплексного закона, регулирующего таксомоторную деятельность, отметил депутат.

Вячеслав Лысаков, Госдума:

– В отсутствие федерального законодательного регулирования мы видим вот такие попытки поставить под контроль такси. Особенно старается это сделать московская администрация, которой интересно контролировать все денежные потоки. На самом деле там никакой заботы о безопасности и о чем-то другом нет. Пару лет назад требовали с таксистов давать всю информацию, в том числе представляющую коммерческую тайну – все маршруты. С какой стати о вашем передвижении кто-то третий должен знать? Есть закон о персональных данных (ПД). Без моего согласия никто не имеет права передавать информацию обо мне.

Депутат считает, что данными могут торговать, нанося ущерб таксистам: «Пока закона нет, это все будет работать на дестабилизацию рынка, создание ажиотажа, уменьшение предложения и повышение стоимости поездки».

[...]

Биометрические данные должны храниться и обрабатываться в соответствии с №152-ФЗ «О персональных данных», а для этого требуются специально аттестованные центры обработки. Базы биоданных будут принадлежать «Ростелекому» как провайдеру услуг ЕБС, высказал предположение директор департамента решений на базе искусственного интеллекта компании Oberon Владимир Борисов.

С 1 января 2022 года все организации, использующие биометрию для идентификации и аутентификации, должны пройти аккредитацию. В разговоре с RSpectr управляющий партнер консалтингового агентства «Емельянников, Попова и партнеры» Михаил Емельянников напомнил, что параллельно с рассматриваемым проектом Минцифры подготовило постановление правительства РФ о порядке аккредитации организаций, владеющих информационными системами, обеспечивающими идентификацию и (или) аутентификацию с использованием биометрических ПД физических лиц, и (или) оказывающих такие услуги.

И там достаточно жесткие условия:
- доля участия в уставном капитале иностранных лиц не должна превышать 50%;
- минимальный размер собственных средств (капитала) составляет не менее 50 млн рублей и обеспечивается ответственность за убытки, причиненные третьим лицам вследствие их доверия к результату аутентификации с использованием биометрических ПД, в сумме не менее чем 50 млн рублей.

Плюс этим организациям необходимо выполнить очень жесткие требования по защите био- и иных персональных данных, нейтрализации угроз безопасности, определенных Минцифрой, и использованию для идентификации технических средств.

[...]

По факту большинство фирм уже готовы к сбору данных. В.Борисов напомнил, что примерно половина компаний в России оснастили свои СКУДы биометрической идентификацией.

Владимир Борисов, Oberon:

– На наш взгляд, суммарный объем всех биометрических БД в организациях превышает объем данных ЕБС. С помощью них предприятия могут решать широкий спектр задач. Мы видим, что на рынке все больше финансовых организаций предоставляют сервисы, опираясь на Единую биометрическую систему.

Подробнее в материале