Сбор биометрии как бизнес размером со страну

Сегодня Госдума должна рассмотреть во втором чтении законопроект о единой биометрической системе (ЕБС) сбора персональных данных россиян, который уже вызвал широкий резонанс в обществе. Документ внесён в нижнюю палату в октябре без общественных обсуждений и экспертиз. Несмотря на большие претензии к законопроекту со стороны ряда депутатов, он был принят в первом чтении. Парламентарии в лице главы профильного комитета Александра Хинштейна пообещали, что ко второму чтению в документ внесут существенные поправки. Однако до решающего заседания Госдумы, на котором законопроект может быть принят фактически в окончательной редакции, общественности так и не был представлен его текст.

Создание единой централизованной системы с такими чувствительными личными данными миллионов граждан, как биометрия, – само по себе серьёзный риск для национальной и личной безопасности, считает кандидат юридических наук Анна Швабауэр.

– Очевидно, что для криминальных целей как внутренних преступников, так и геополитических противников первой целью сразу станет такая единая база, взлом которой даёт всё в отличие от большого количества малых баз, которые ещё надо обнаружить. К важным правилам с точки зрения безопасности обработки персональных данных относятся минимизация сбора данных и распределённое их хранение, которые тут нарушены в своей основе, – говорит она.

По данным Роскомнадзора, с начала специальной военной операции (СВО) произошло уже более 140 утечек персональных данных россиян, в общей сложности в сеть утекло свыше 600 млн записей о гражданах. В том числе в интернете регулярно размещается информация, которая, предположительно, украдена из ЕСИА (портал госуслуг).

Именно через неё биометрические персональные данные населения в дальнейшем будут поступать в единую биометрическую систему.

За последний месяц граждане разослали в различные инстанции десятки тысяч писем с просьбой отозвать проект федерального закона (ПФЗ) о единой биометрической системе. Народное недовольство инициативой по градусу накала уже приближается к протестам против громкого законопроекта о QR-кодах, который в конце концов был снят с рассмотрения в начале этого года. Против спешного принятия документа о ЕБС выступили Русская православная церковь, Общественная палата и отдельные депутаты.

Накануне рассмотрения документа спикер Госдумы Вячеслав Володин поспешил успокоить граждан, рассказав о поправках, которые внесены в текст ПФЗ после первого чтения.

«Сегодня различные коммерческие организации бесконтрольно собирают биометрию наших граждан. Зачастую данные утекают, затем – используются злоумышленниками. Это недопустимо. Широкий резонанс вызвал законопроект о биометрии. Но все обсуждают инициативу на момент её внесения. Поступает много обращений. На сегодняшний день законопроект существенно изменён.

Исключены все неопределённости и двойные толкования. Установлен целый ряд механизмов гарантий и защиты прав граждан», – написал Володин в своём телеграм-канале.

Председатель Госдумы озвучил состоящий из семи пунктов список вносимых поправок. В частности, в законопроекте должен быть прописан запрет на принуждение к сдаче биометрических данных, хранение геномной информации. В качестве данных для сбора в единой системе будут использоваться только изображение лица человека и образец его голоса. Также поправки должны ввести упрощённый порядок отзыва ранее предоставленных персональных данных.

В законопроекте должен быть прописан запрет на принуждение к сдаче биометрических данных.Фото: Сергей Бобылев/ТАСС

Однако полный текст документа будет доступен общественности только после обсуждения в Госдуме, итогом которого может стать одобрение законопроекта, после чего внести в него какие-либо изменения станет невозможно.

Патриарх Кирилл направил Вячеславу Володину письмо, где выразил обеспокоенность по поводу последствий, которые может повлечь за собой принятие документа. В первую очередь патриарх обратил внимание на невозможность защитить базу от утечек информации, а также указал на необходимость оградить от дискриминации людей, отказавшихся сдавать биометрические данные.

«Ради сохранения мира и согласия в обществе необходимо исключить любые материальные преференции для тех, кто использует биометрическую идентификацию <...>. В мой адрес поступают многочисленные обращения обеспокоенных этими вопросами людей. Несмотря на остроту вопроса и необходимость формирования взвешенного подхода к регулированию биометрических данных, общественных слушаний не проводилось», – говорится в письме предстоятеля РПЦ.

В заключение патриарх попросил Володина рассмотреть предлагаемые поправки и провести общественное слушание перед принятием документа.

17 декабря с такой же просьбой к спикеру Госдумы обратился председатель Совета по правам человека Валерий Фадеев. Он тоже обнаружил в законопроекте признаки нарушения прав граждан. Однако уже 19 декабря глава СПЧ заявил, что документ радикально изменён и «львиная доля беспокойства должна быть отринута», так как поправки «в огромной степени закрывают вопросы».

Сдача биометрии может стать принудительной

Тем временем общественность и ряд экспертов придерживаются другого мнения и настаивают на полном отзыве документа.

Анна Швабауэр пояснила «Октагону», что никакие поправки не могут сделать рассматриваемый ПФЗ о единой биометрической системе приемлемым для граждан, потому что документ является концептуально несостоятельным, угрожает личной и национальной безопасности.

– Анонс поправок в отсутствие самого текста не вызывает никакого доверия, поскольку в законе важна каждая точка и запятая, а мы не видели ничего, – говорит эксперт. – Если законопроект касается всех граждан страны и так хорош (лоббисты просят верить на слово), почему авторы ПФЗ боятся показать нам предложенные поправки, обсудить всё с привлечением независимых экспертов, качественно?

Почему надо гнать закон с огромной скоростью? Напомним, что внесён ПФЗ в октябре 2022 года и под Новый год планируется принятие. А некоторые действительно важные законопроекты лежат под сукном по несколько лет!

Анна Швабауэр уточняет, что в отношении поправок заявлено о гарантированной добровольности сдачи биометрии. Но россиянам часто говорят о «добровольности» (например, относительно вакцинации от ковида), а по факту людей, которые отказываются от того, что легализуется в правовом поле «на условиях добровольности», лишают конституционных прав.

«Эти слова звучали изначально при внесении ПФЗ, но по факту целый список статей предусматривал умалчиваемые лоббистами положения о принудительной обработке биометрии».

Анна Швабауэр
кандидат юридических наук

– Результатом применения норм ПФЗ будет такая добровольность: не хотите – ладно, но и прав не получите, – объясняет собеседница издания. Зачастую на практике это связано с созданием технической невозможности альтернативы. Например, в транспорте в Санкт-Петербурге на ряде маршрутов технически исключена возможность оплатить билеты наличными деньгами (хотя по закону альтернатива должна быть), и люди, желающие заплатить наличкой, уже лишены права на проезд. В Москве граждане не могут оформить социальные пособия и льготы, записать ребёнка в школу по бумажному заявлению – допускается только электронная форма подачи и требуется регистрация на цифровом портале Mos.ru. Хотя Минцифры утверждает, что якобы у граждан есть право выбора формы обращения в госорганы, но это не так.

Эксперт подчёркивает, что суть законопроекта – в создании ЕБС для обязательного сбора биометрических данных именно в неё (в том числе из систем иных организаций), то есть о принудительном сборе данных.

При этом заявлено, что «контролировать использование биометрии можно будет через портал госуслуг».

– Вот и отсутствие альтернативы. А что, если человек не желает или не может регистрироваться на портале госуслуг? Ничего и не узнает об обработке его БПД. А не узнает – и удалить свои БПД не сможет. Кстати, и удаление персональных данных из любых систем – процедура на практике крайне сложная, чем будут пользоваться лоббисты ЕБС. Нам говорят, что будет введена серьёзная ответственность за принудительный сбор и утечку БПД. Это нисколько не успокаивает, поскольку не устраняются базовые риски, которые заключаются в самом создании, раскрутке ЕБС (угрозы нацбезопасности и личной безопасности), в приравнивании паспорта к ЕБС и прочих вышеозначенных проблемах, – считает юрист.

ЕБС как угроза национальный безопасности и масштабный бизнес

– Мы имеем дело с лоббированием огромного бизнеса размером со страну, – продолжает Анна Швабауэр. – Статья 11 рассматриваемого ПФЗ юридически приравнивает проверку документа, удостоверяющего личность, и биометрической идентификации. Паспорт – это документ, выдаваемый государством, которое гарантирует правильность идентификации. Между тем ЕБС – система, которую будет вести коммерческая структура. Основная цель деятельности коммерческих структур по закону – извлечение прибыли. Таким образом, к идентификации по паспорту (от государства) ПФЗ приравнивает идентификацию от коммерческой структуры, которая делает монопольный бизнес на процессе работы с ЕБС. Равнозначность паспорта и биометрической идентификации по законопроекту – это криминогенный фактор.

По словам эксперта, принятие законопроекта приведёт к утрате соответствующих функций с подтверждением личности государством. Это удар по суверенности государства и передача его функций бизнесу.

– Обозначенное положение будет провоцировать мошеннические и прочие преступные действия с БПД, манипулирование гражданами, шантаж, раскрутку безнравственных технологий социальной инженерии, – убеждена собеседница. – Достаточно однократной компрометации БПД, чтобы подставить человека в правовом смысле, подвести его под тюрьму и поломать ему судьбу.

Важно, что, в отличие от документа, который можно поменять при утрате, украденное лицо или отпечаток пальца поменять невозможно. Это может привести к нерешаемым проблемам длиною в жизнь.

Анна Швабауэр обращает внимание на то, что в пояснительной записке заявлено, что ПФЗ направлен на повышение безопасности хранения биометрических персональных данных. Но заявленная цель не соответствует истине как с технической, так и с юридической точки зрения.

– По факту мы получим ЕБС, региональные биометрические системы, а также системы иных структур, использующих векторы ЕБС. Никакой дополнительной безопасности ПФЗ не даёт, напротив, создаёт условия для ещё больших рисков как личной, так и национальной безопасности, – утверждает юрист. – При этом законопроект напрямую нарушает Конституцию РФ, в частности может привести к лишению трудовых прав работников режимных объектов, у которых для входа на территорию будут требовать биометрическую аутентификацию.

Правозащитники считают, что оцифровка биометрических персональных данных населения в одной точке игнорирует не только положения Конституции РФ о правах и свободах граждан, но также вопросы национальной безопасности, в частности идёт вразрез со Стратегией национальной безопасности РФ и Доктриной информационной безопасности.

– На фоне этих норм и ведущейся СВО вообще непонятно продвижение столь опасного закона, тем более что никакого общественно-экспертного обсуждения в Общественной палате РФ, круглых столов или парламентских слушаний по данному законопроекту не было, что свидетельствует о попытке принятия документа в интересах узкой группы лиц вопреки мнению народа, – заключает эксперт.

Светлана Цикулина