В Госдуме готовят закон о государственной монополии на управление биометрическими данными граждан
Вячеслав Володин пообещал внести в законопроект о сборе биометрических данных поправки, которые обеспечат запрет на насильственный их сбор. По его словам, контролироваться данные будут через «Госуслуги». Об этом председатель Госдумы написал в своём Телеграм-канале.
Законопроект ФЗ «О государственной информационной системе "Единая информационная система персональных данных, обеспечивающая обработку, включая сбор и хранение биометрических персональных данных» внесли в Госдуму в октябре. Его уже одобрили в первом чтении.
По тексту документа, идентификацию россиян планируют проводить через Единую биометрическую систему (ЕБС), в том числе с помощью мобильного приложения. Частные фирмы также смогут предоставлять такие услуги, но только получив государственную аккредитацию. Использоваться система будет и для доступа и к государственным сервисам.
Как заявил автор проекта, компании и структуры должны будут передавать всю биометрию в единую систему, а на своих носителях — уничтожить. Реализацией ряда положений, включая выдачу лицензий, будет заниматься Минцифры.
В ведомстве тогда отметили, что введут «векторную систему», которая обезличит передаваемые данные. Проект прокомментировал и Александр Хинштейн. По его словам, государство официально хочет стать единственным оператором биометрических данных россиян, поэтому проект нужно «синхронизировать» с другими законами.
«Позиция государства — и она отражена в действующем законодательстве — в том, что в России должна действовать одна единая биометрическая система, куда поступают данные из различных источников. Там эти биометрические данные хранятся. Только внутри этой системы они могут обрабатываться. Поэтому появление региональных сегментов требует самой серьезной аргументации и проработки», — сказал Хинштейн.
Летом сообщалось, что Министерство цифрового развития предложило собирать биометрию пользователей без их согласия. Данные планировалось непрерывно брать из всех возможных источников, включая камеры наблюдения. Позже в ведомстве опровергли эту информацию, заявив, что проект приказа не предполагает отмену обязательного согласия на обработку информации.
Сегодня в своей публикации Володин пожаловался на «злоумышленников», которые пользуются данными различных «коммерческих организаций». Он анонсировал изменения, который гарантируют «защиту прав граждан».
«Сегодня различные коммерческие организации бесконтрольно собирают биометрию наших граждан. Зачастую данные утекают, затем — используются злоумышленниками. <..> Поступает много обращений. На сегодняшний день законопроект существенно изменён. Исключены все неопределённости и двойные толкования. Установлен целый ряд механизмов гарантий и защиты прав граждан», — говорится в сообщении.
Он указал 7 пунктов, которые планируют обсудить в Госдуме 20 декабря. Они включают в себя «введение запрета на хранение геномной информации» и «введение запрета на принуждение к сдаче» информации. По словам председателя Госдумы, за «биометрию» будут считать только лицо и голос.
Депутат пообещал, что в законопроект внесут и новые положения о контроле за теми данными, которые граждане и их дети уже сдали. Делаться это, по его словам, будет через «Госуслуги». Храниться все данные будут только на территории РФ.
«Предложен прозрачный порядок отказа гражданина от сдачи биометрии и отзыва ранее данного им согласия. Такие же действия могут совершать родители за своих детей. Появится возможность в упрощённом порядке удалить сведения, если они окажутся в системе. Контролировать использование биометрии можно будет через портал госуслуг», — написал Володин.
По словам депутата, проект «призван остановить распространение биометрических данных разными коммерческими организациями и обеспечить их государственную защиту». Он также анонсировал «введение уголовной и административной ответственности за принудительный сбор и утечку биометрических данных».
В начале года в даркнете выставили на продажу данные 48 миллионов сертификатов о вакцинации от COVID-19, взятые из «Госуслуг». Архив оценили в 100 тысяч долларов. К тому моменту власти знали об уязвимости уже несколько месяцев.