Одобрено Госдумой: Единый оператор защитит биометрические данные россиян
В третьем чтении принят законопроект № 211535-8 «О государственной информационной системе "Единая информационная система персональных данных, обеспечивающая обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица"». Проект был серьезно доработан Комитетом по информационной политике, информационным технологиям и связи, а предлагаемый набор поправок финализировали на заседании комитета, которое прошло 19 декабря с участием Министра цифрового развития, связи и массовых коммуникаций РФ Максута Шадаева. Закон направлен на обеспечение полной защиты биометрических данных россиян. Оператора Единой биометрической системы определит правительство.
Законопроект № 211535-8 устанавливает правовые основы обработки биометрических персональных данных, используемых для идентификации или аутентификации человека с применением единой биометрической системы, в том числе, с использованием государственных информационных систем. Банки, торговые сети и иные организации уже собрали огромные базы с биометрическими данных своих клиентов. У каждого такого игрока на рынке есть своя система защиты этих данных, однако многочисленные утечки даже из крупных компаний, которые неоднократно происходили в последние годы, показывают, что этой защиты явно недостаточно, а также отсутствует надлежащий контроль.
Законопроект, предлагая объединить все данные в государственном реестре под управлением профильного государственного ведомства, позволит исправить сложившееся положение. Специалисты подчеркивают, что меры, предлагаемые проектом, не приведут к созданию «цифровой тюрьмы», как бы на том ни настаивали отдельные критики цифровизации. Задача как раз в обратном – обезопасить более 60 млн. граждан страны, у которых эти данные уже собраны.
Председатель Комитета Госдумы РФ по информационной политике, информационным технологиям и связи Александр Хинштейн заявил, что, согласно проекту, и принимая во внимание чувствительность данной категории персональных данных, только сам гражданин вправе распоряжаться своими биометрическими данными, а их хранение должно быть надежно защищено государством в рамках «Единой биометрической системы».
«Можно сказать, что теперь это абсолютно новый законопроект — переработанный нами совместно со всеми заинтересованными ведомствами, экспертным сообществом, представителями РПЦ и СПЧ, а также при активном сотрудничестве с органами безопасности. Вводится запрет на принудительный сбор биометрии, устанавливается, что отказ гражданина от сдачи биометрии не может влиять на оказание ему любых государственных, муниципальных услуг, а также порядок отказа гражданина от сдачи биометрии, - это можно будет сделать в письменной форме через любое отделение МФЦ», - сказал парламентарий. Александр Хинштейн также уточнил, что даже если человек уже согласился, но передумал, он сможет отозвать данное ранее согласие на обработку данных.
Единая биометрическая система – это государственная информационная система «Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных», которая содержит биометрические персональные данные физических лиц, векторы единой биометрической системы и иную предусмотренную Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных» информацию, которая используется в целях осуществления идентификации и аутентификации с использованием биометрических персональных данных физических лиц, а также в иных правоотношениях, предусмотренных законодательством. Оператора системы определит правительство.
Операторами регионального сегмента единой биометрической системы станут органы исполнительной власти субъекта Российской Федерации или подведомственное им государственное учреждение (государственное унитарное предприятие). Такие операторы будут отвечать за создание, развитие, модернизацию и эксплуатацию регионального сегмента единой биометрической системы.
Если идентификация или аутентификация будут осуществляться с помощью единой биометрической системы или информационных систем госорганов, прошедших аккредитацию, то в их работе применят «векторную модель»: в соответствии с ней государственные органы не вправе хранить биометрические персональные данные, но должны использовать только векторы единой биометрической системы. Вектор биометрических параметров – это нумерованный набор параметров, имеющих идентичную интерпретацию и формат представления и являющихся отображением одного биометрического образа. Векторная модель данных – это штрихи, линии и направления, формирующие единый образ, а потом 3D-модель в виде «сетки», которая и станет идентификатором личности.
Член Комитета Госдумы РФ по информационной политике, информационным технологиям и связи Антон Немкин убежден, что защита персональных данных россиян – одна из важнейших задач государства, особенно это касается биометрических данных, поскольку их утечка создает повышенные риски для граждан, уверен депутат. Также он сообщил, что данные россиян будут храниться только в Едином государственном реестре, а все компании, их собравшие, обяжут передать эти сведения государству в полном объеме и закрыть эти архивы у себя. При этом и в государственном реестре данные будут хранить в зашифрованном векторном формате. Модель их криптозащиты будет представлять собой сложнейшую систему зашифровки данных, так, чтобы они были закрыты для свободного доступа как при передаче, так и при получении.
«Компрометация или утеря биометрических данных – самое страшное, что может произойти, тем более в условиях постоянных кибератак, которым подвергается наша страна сегодня. Утечка может повлечь за собой серьезные риски для человека, так как отпечатки пальцев нельзя сменить, аннулировать или перевыпустить как тот или иной цифровой продукт. Хочу особенно отметить, что, сформулирован конкретный перечень тех биометрических данных, которых касается новый закон – это только изображение лица и образец голоса, а сбор геномной информации запрещен. Причем все данные в обязательном порядке будут зашифрованы векторной системой для обеспечения их защиты. Эта норма будет действовать до 1 сентября 2024 года, изменения в нее сможет внести только правительство по предложению Координационного совета, который формируется с обязательным участием представителей общественности и централизованных религиозных организаций», - сказал парламентарий.
Антон Немкин так же обратил внимание на то, что в рамках Единой биометрической системы сбор биометрических данных несовершеннолетних будут проводить только с согласия родителей.