Биометрия без «дублера» незаконна
В России полным ходом идет внедрение биометрии в самых разных сферах жизни. Есть опасения, что не за горами день, когда сдавать «пальчики» придется всем без исключения. Но и сегодня многие уже лишены свободы выбора. А ведь это просто незаконно
В декабре 2022 года в России, казалось бы, учли пожелания общественности, Русской православной церкви (РПЦ), Совета по правам человека (СПЧ) и согласились соблюдать базовые гражданские права — вышли поправки к Федеральному закону № 572, провозгласившие запрет на принудительный сбор биометрии.
Однако внедрение в самые разные сферы жизни Единой биометрической системы (ЕБС) идет сегодня невиданными до того темпами. Если раньше отпечатки пальцев и сканы лица требовались лишь в исключительных случаях, то теперь биометрия становится частью повседневности: удаленные сделки с недвижимостью, телемедицина, покупка энергетиков на маркетплейсах. Даже учащиеся и преподаватели некоторых российских школ уже сегодня подтверждают свое право попасть в учебное заведение путем сканирования лица. А, например, при входе в личную электронную почту без указания пароля вам вполне могут предложить идентификацию по отпечатку пальца или физиономическим чертам.
«По лицу» можно также пройти на любую станцию метрополитена Москвы, предъявив этот уникальный «документ» на входе: программа Face Pay работает на всех станциях столичной подземки и в метро Казани. Тестирование подобной системы распознавания лиц проходит в Санкт-Петербурге. Никого сегодня не удивишь и предложением расплатиться улыбкой в супермаркете или сдать отпечатки пальцев для оформления загранпаспорта нового образца. И это далеко не полный перечень повседневных ситуаций, в которых либо невозможно обойтись без сдачи биометрии, либо получить желанную скидку на приобретаемую услугу.
А во многих случаях гражданин России, которому ФЗ № 572 формально гарантирует возможность отказаться от сдачи биометрии, по факту ее лишен. Такой подход нарушает права людей и, естественно, является противозаконным, указывают эксперты.
Добровольно-принудительное внедрение
Все началось с «доковидной» реформы, реализованной в сфере финансов. Изначально ЕБС, запущенная в 2018 году по инициативе Минцифры и Центробанка при участии «Ростелекома», была нацелена на ускорение доступа к ряду банковских услуг за счет упрощения идентификации человека. Система позволяла подтверждать личность клиента по голосу или лицу в мобильных приложениях, избавляя от необходимости посещать отделение финансовой организации.
В сентябре 2019-го ЦБ запустил специальный проект: 12 крупнейших по числу клиентов банков обязали в каждом регионе присутствия наладить сбор биометрии как минимум в одной локации. А к марту 2021 года, в разгар пандемии COVID-19 с его известными ограничениями, к ЕБС были подключены уже 228 кредитных организаций.
Тогда же, весной 2021-го, в прессе сообщалось, что Минцифры якобы ратует за форсированную «добровольно-принудительную» «популяризацию» биометрии. В министерстве даже прикидывали конкретную цифру — довести за два года число «слепков» в ЕБС до 70 млн, сравняв с общим количеством подтвержденных профилей на портале госуслуг.
На пути к заветной цели в конце 2021 года новую систему встроили в структуру обеспечения федеральных и муниципальных услуг в электронной форме, придав ей статус государственной информационной системы (ГИС). А летом 2022-го появилась информация, что Минцифры ратует за принятие нормы о сборе биометрических данных граждан без их согласия.
Однако в декабре 2022 года увидел свет вышеупомянутый закон № 572-ФЗ, посвященный идентификации физлиц по биометрии. Он, в частности, предусматривал создание специальной цифровой платформы, позволяющей верифицировать граждан удаленно, без документов, по чертам лица и голосу, сравнивая с информацией, хранящейся в электронном архиве. Но этот же закон подтвердил право россиян на отказ от сдачи биометрических данных.
В сентябре 2023 года по стране прокатилась волна отторжения политики Минцифры в этой сфере, выразившаяся в массовых очередях в МФЦ. Люди ожидали часами, чтобы подать заявление на отказ от сдачи биометрических данных и их хранения. Хотя ажиотаж был спровоцирован рассылками сомнительных сообщений в мессенджерах, он лег на благодатную почву. И в экспертном сообществе с пониманием отнеслись к происходящему, ибо персональные данные можно купить в интернете, включая кредитную историю, тогда как биометрия — это более чувствительные данные, утечка которых должна быть должным образом защищена в законодательстве, а нанесенный в случае утечки вред должен компенсироваться, говорили опытные специалисты.
Опасения перед попаданием чувствительных персональных сведений в третьи руки были более чем обоснованными. Так, если в 2021 году Роскомнадзор зафиксировал всего четыре крупные утечки, в ходе которых в открытом доступе оказались 2,7 млн записей о персональных данных россиян, то в следующем году было уже более 140 утечек, в результате которых в сеть попали… около 600 млн записей. Причем в «Лаборатории Касперского» допустили, что этот показатель на самом деле мог достичь совсем фантастических масштабов и превысить 1,5 млрд.
Тем не менее активное наступление биометрии продолжалось. Так, до 30 сентября 2023 года все без исключения организации, использовавшие ее при оказании финансовых услуг, обязали передать накопленные сведения в ЕБС. В дальнейшем для сбора соответствующей информации банкам надлежало получать аккредитацию Минцифры.
«Снятие биометрических скальпов»
Заметную роль в продвижении биометрии стали играть власти Москвы. Еще в 2021 году в мэрии рассматривали проект введения обязательных пропусков для школ и колледжей в масштабах города на основе системы распознавания лиц учеников и преподавателей. Все юридические механизмы для запуска этой программы, по заверению чиновников, есть. Более того, в рамках пилотного проекта она уже обкатана в некоторых школах столицы. А за пределами региона этот пропускной принцип опробован, к примеру, в школах Нижнего Новгорода и Перми. Правда, попытка распространить подобную практику на всю Москву, не говоря уже о стране в целом, и сейчас остается под вопросом.
Внедрение биометрии в школьных стенах не случайно буксует. За несколько лет, в течение которых подрастающему поколению пытались навязать «инновационную» модель пропуска, произошел целый ряд скандальных историй.
Шум вокруг незаконного сбора отпечатков пальцев учеников поднялся еще в «доковидном» 2019-м. В октябре того года в нескольких школах Подмосковья прошел «тест на выявление талантов», который организовали университет «Синергия» и компания Genetic-test. Суть сводилась к сканированию отпечатков, которое подавалось как «определение наклонностей по линиям пальца, а не сбор базы данных». Сам метод позиционировался как один из «научных способов определения особенностей и склонностей конкретного человека» — дерматоглифики (ее продвижение еще в 2016 году раскритиковала Комиссия РАН по борьбе с лженаукой и фальсификацией научных исследований). При этом тестирование, в сущности, было навязано: школьникам сказали, что его прохождение обязательно.
На тот момент еще не было ФЗ № 572, однако действовал закон от 25 июля 1998 года № 128-ФЗ «О государственной дактилоскопической регистрации в Российской Федерации» с недвусмысленными и четкими указаниями на случаи, в которых допустим сбор обязательной биометрии. Было очевидно, что «тестирование талантливых» с ведома ответственных чиновников системы образования, в ходе которого у школьников «сканировали узор пальца», противозаконно. А специалисты указывали, что биометрия по отпечаткам — это один из наиболее легко подделываемых видов аутентификации, который, следовательно, представляет серьезную угрозу обладателю конкретных «пальчиков», учитывая, что поменять их, в отличие от всевозможных логинов и паролей, не удастся ни при каких обстоятельствах.