Госуслуги в МФЦ будут оказывать по биометрии

Госуслуги, предоставляемые в многофункциональных центрах (МФЦ), могут стать доступными без предъявления паспорта, просто по биометрической идентификации. Такую возможность предусматривают поправки, подготовленные ко второму чтению законопроекта, регулирующего работу ГИС «Единая биометрическая система» (ЕБС).

Помимо того, поправки запрещают хранить в ЕБС информацию о детях, не достигших 14 лет, и геномную информацию. Копия поправок есть в распоряжении «Ведомостей», ее подлинность подтвердил источник, близкий к авторам законопроекта.

Первую версию законопроекта депутат Госдумы Антон Горелкин (ЕР) внес на рассмотрение нижней палаты парламента 12 октября. 24 ноября он был принят в первом чтении. В своем Telegram-канале Горелкин уточнил, что законопроект не предполагает введения обязательной сдачи биометрии. В поправках ко второму чтению принцип добровольности прописан отдельным пунктом.

Также законопроект предусматривает возможность удаления записи в ЕБС и прекращение обработки биометрии по запросу субъекта (возможность отказа субъекта от сдачи биометрии уже предусмотрена поправками к закону «О персональных данных»). Удалять данные также будет возможно по «мотивированному запросу» от федеральных органов исполнительной власти, уполномоченных в области безопасности, деятельности войск национальной гвардии и СВР.

ЕБС была создана в 2018 г. по инициативе Минкомсвязи (преемник – Минцифры) и Банка России. Ее оператором был назначен «Ростелеком». Сейчас сдавать биометрию – слепок лица и голоса – можно только лично в отделении банка или МФЦ. Сценарии использования системы первоначально были заточены под банковскую сферу и предусматривали возможность открытия банковского счета или оформления кредита.

Законопроект не устанавливает перечень услуг, которые можно получить в МФЦ без паспорта, подчеркнул представитель Минцифры. Для услуг, при оказании которых требуется паспорт, законопроектом предусмотрена возможность по желанию гражданина заменить такую проверку биометрической идентификацией с использованием ЕБС, поясняет он. «Человек самостоятельно и исключительно по своему желанию решает, пользоваться или нет сервисами биометрической идентификации при получении услуг.

При этом гражданин в любой момент имеет право отозвать согласие на обработку его биометрии и потребовать ее уничтожить», – добавил он. Также вводится запрет на отказ человеку в оказании услуги, если он не хочет проходить биометрическую идентификацию.

Законопроект расширяет возможности для использования ЕБС для идентификации граждан, говорит председатель правления Ассоциации юристов России Владимир Груздев. В частности, биометрию смогут использовать в том числе госорганизации для установления личности гражданина, объясняет он: получать госуслуги в некоторых случаях можно будет без паспорта. «Например, биометрическая идентификация, согласно проекту, будет применяться в МФЦ. Законопроект в целом закрепляет возможность использования системы идентификации и аутентификации с применением ЕБС в качестве замены процедуры проверки документов», – продолжает Груздев.

Действительно, получать госуслуги и выполнять некоторые другие действия можно будет без идентификации человека по паспорту, лишь с помощью биометрических персональных данных (ПД), подтверждает главный юрисконсульт практики интеллектуальной собственности юридической компании ЭБР Кирилл Ляхманов. Законопроект отдельно устанавливает, что отказ человека от прохождения идентификации по биометрии не может быть причиной отказа в предоставлении услуги.

В случае предоставления согласия на обработку биометрических ПД гражданин сможет получить те же госуслуги, что и с паспортом, объясняет Ляхманов. Правила получения услуг после идентификации не отличаются. Если человек не проходит идентификацию по биометрии в МФЦ, то его просто попросят показать паспорт, говорит юрист.

Помимо того законопроект вводит понятие «мобильное приложение ЕБС». Первоначально приложение для самостоятельной регистрации в ЕБС должно было выйти 30 сентября, писали «Ведомости». Пока что опция по-прежнему недоступна.

Приложения являются уязвимым каналом для различного вредоносного ПО, которое затем проникает в инфраструктуру компании, предупреждает главный редактор отраслевого портала RSpectr Денис Кунгуров. «Облегчает взлом хакерам и тот факт, что половина разработок строится на одном интерфейсе с веб-версией. С начала этого года число кибератак на мобильные приложения выросло на 200%», – предупреждает он.

В поправках к законопроекту отдельно прописываются типы данных, хранение и обработка которых в ЕБС запрещены. В частности, речь идет о биометрических данных лиц, не достигших 14 лет, а также геномной информации и сведений, отнесенных к гостайне.

Геномная информация содержится в образцах крови и тканей, которые используют в лаборатории. Закон «О государственной геномной регистрации в РФ» определяет геномную информацию как ПД, включающие сведения об определенных фрагментах ДНК, уточняет юрист, член комитета ТПП РФ по предпринимательству в сфере медиакоммуникаций Павел Катков.

Получение доступа страховыми компаниями или финансовыми организациями к такой информации и ее анализ могли бы повлиять, например, на решения о выдаче ипотечного кредита, поясняет Ляхманов.

Сейчас такая информация в ЕБС не хранится. Если законопроект примут с поправками, то оператор ЕБС должен исключить сбор, хранение и обработку всех перечисленных сведений.

Источник в правительстве подчеркнул, что нынешними поправками исключено любое упоминание геномной информации. В доработанном законопроекте сбор и обработка геномной информации в ЕБС не допускаются, подтвердил представитель Минцифры. В ЕБС не обрабатывается геномная информация, законопроектом предусмотрен запрет на это, уточнил он.

Представитель «Ростелекома» отказался от комментариев. «Ведомости» запросили ЦБ, «Сбер», ВТБ, Альфа-банк.

В подготовке материала участвовала Яна Суринская