Отказ от биометрии затрагивает и сбор данных для распознавания человека, и доступ к обслуживанию. Разберём, когда требуется письменное согласие, какие исключения действуют и что сохранить, если оператор требует сдать биометрию для получения услуги.
Коротко
Биометрия — сведения о физиологических и биологических особенностях человека, используемые оператором для установления его личности. Для их обработки нужно письменное согласие, кроме оснований ч. 2, — ч. 1 ст. 11 Закона № 152-ФЗ. Предоставлять биометрию не обязательно, кроме тех же исключений. Отказать в обслуживании из-за отказа предоставить её или дать согласие оператор не вправе, если федеральный закон не требует получения согласия, — ч. 3 ст. 11 Закона № 152-ФЗ.
Сохраните именно требование о сдаче биометрии: его содержание поможет отделить добровольное распознавание от обязательной процедуры.
ч. 3 ст. 11 Закона № 152-ФЗ
ч. 1, 4 ст. 9 Закона № 152-ФЗ
ч. 1, 2 ст. 20 Закона № 152-ФЗ
Отказ от сдачи данных, отзыв согласия и проверка законности уже начавшейся обработки требуют разных документов. Не подменяйте одно действие другим.
На консультации я сопоставляю требование оператора с целью распознавания и основанием обработки.
Документ о согласии и документ об отказе в обслуживании проверяются по обязанностям конкретного участника.
| Участник | Обязанность или право | Норма |
|---|---|---|
| Субъект персональных данных | Принимает решение о предоставлении данных свободно, своей волей и в своём интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным; его оформляют отдельно от иных подписываемых документов и подтверждаемой информации. | ч. 1 ст. 9 Закона № 152-ФЗ |
| Оператор | Доказывает получение согласия либо наличие основания обработки без него. Обработка биометрии требует письменного согласия. Среди исключений — осуществление правосудия, исполнение судебных актов, обязательная государственная дактилоскопическая и геномная регистрация. | ч. 3 ст. 9 Закона № 152-ФЗ, ч. 1, 2 ст. 11 Закона № 152-ФЗ |
| Представитель субъекта персональных данных | Может дать согласие от имени субъекта; оператор проверяет полномочия представителя на дачу согласия. Письменное согласие включает сведения о представителе и реквизиты доверенности или иного подтверждения полномочий. | ч. 1, п. 2 ч. 4 ст. 9 Закона № 152-ФЗ |
| Законный представитель субъекта персональных данных | Даёт согласие на обработку персональных данных в случае недееспособности субъекта. Это основание участия представителя следует отличать от выдачи доверенности дееспособным гражданином. | ч. 6 ст. 9 Закона № 152-ФЗ |
Для квалификации данных имеет значение, зачем оператор использует признаки человека.
Фотография, запись голоса или иной материал оцениваются через критерии биометрии: сведения характеризуют физиологические и биологические особенности, позволяют установить личность и используются оператором для её установления. Само название файла или способ съёмки этих критериев не заменяет — ч. 1 ст. 11 Закона № 152-ФЗ.
Предоставление биометрических данных не может быть обязательным, кроме оснований обработки без согласия. К ним относятся реализация международных договоров о реадмиссии, правосудие, исполнение судебных актов, обязательная государственная дактилоскопическая и геномная регистрация. Также предусмотрены случаи законодательства об обороне, безопасности, противодействии терроризму, транспортной безопасности, противодействии коррупции, оперативно-разыскной деятельности и государственной службе — ч. 2, 3 ст. 11 Закона № 152-ФЗ.
Обработка без согласия допускается и в случаях уголовно-процессуального, уголовно-исполнительного законодательства, законодательства о выезде из России и въезде в Россию, гражданстве, правовом положении иностранных граждан, миграционном учёте иностранных граждан и лиц без гражданства, нотариате — ч. 2 ст. 11 Закона № 152-ФЗ. Поэтому требование назвать конкретное основание помогает проверить, относится ли процедура к исключениям.
Правило о добровольности связано с исключениями, а защита от отказа в обслуживании — с условием о согласии.
Комментарий адвокатаадвокат · рег. № 78/8790
Я начинаю с текста требования: что именно предлагают сдать и почему без этого не обслуживают. Затем проверяю названное основание обязательности и сохраняю ответ оператора. Исключения связаны, среди прочего, с правосудием, исполнением судебных актов и обязательной государственной дактилоскопической и геномной регистрацией — ч. 2 ст. 11 Закона № 152-ФЗ.
Статьи закона, на которых держится тема, — с названиями из официального текста
Официальный текст: О персональных данных
Содержание обращения зависит от того, собираются ли сведения впервые или уже используются для распознавания.
Проверяется связь отказа в услуге с несданной биометрией и условие о том, обязательно ли получение согласия по федеральному закону, — ч. 3 ст. 11 Закона № 152-ФЗ.
Проверяется наличие основания обработки без согласия, в частности правосудия, исполнения судебных актов, обязательной государственной дактилоскопической или геномной регистрации — ч. 1, 2 ст. 11 Закона № 152-ФЗ.
Содержание формы сопоставляется с требованием оформлять согласие отдельно от иных документов и информации, которые подтверждает или подписывает гражданин, — ч. 1 ст. 9 Закона № 152-ФЗ.
Оператору адресуется вопрос о доказательствах получения согласия на обработку либо основания обработки без него. Обязанность доказывания возложена на оператора — ч. 3 ст. 9 Закона № 152-ФЗ.
Проверяются запрос, дата его получения и мотивировка отказа в информации о наличии относящихся к гражданину данных или в ознакомлении с ними — ч. 1, 2 ст. 20 Закона № 152-ФЗ.
При представлении сведений, подтверждающих незаконное получение данных или их ненужность для заявленной цели, возникает обязанность оператора уничтожить их — ч. 3 ст. 20 Закона № 152-ФЗ.
Нежелание сдавать биометрию и распоряжение ранее данным согласием выражают разные решения гражданина.
| Признак | Отказ от биометрии | Отзыв согласия | Норма |
|---|---|---|---|
| Предмет волеизъявления | Гражданин не предоставляет биометрические персональные данные и (или) не даёт согласие на обработку. Предоставление необязательно, кроме оснований обработки без согласия. | Гражданин отзывает согласие, которое было дано ранее. Для биометрии основанием продолжить обработку могут служить правосудие, исполнение судебных актов, обязательная государственная дактилоскопическая и геномная регистрация. | ч. 2, 3 ст. 11 Закона № 152-ФЗ, ч. 2 ст. 9 Закона № 152-ФЗ |
| Связь с обслуживанием | Оператор не вправе отказать в обслуживании из-за отказа предоставить биометрию или дать согласие, если получение согласия по федеральному закону необязательно. | Волеизъявление направлено на ранее данное согласие. Право субъекта отозвать его предусмотрено отдельно. | ч. 3 ст. 11 Закона № 152-ФЗ, ч. 2 ст. 9 Закона № 152-ФЗ |
| Что проверять в документах | Содержание требования сдать данные, цель установления личности и причину отказа в обслуживании. | Наличие согласия и указанный в письменном согласии способ отзыва, если иное не установлено федеральным законом. | ч. 1, 3 ст. 11 Закона № 152-ФЗ, п. 8 ч. 4 ст. 9 Закона № 152-ФЗ |
При судебном оспаривании требования сдать биометрию вид заявления определяет применимый размер пошлины. Ниже — базовые суммы для физических лиц; перед оплатой нужно проверить право на льготу.
| Обращение | Размер для физического лица | Норма |
|---|---|---|
| Административный иск против публичного требования сдать биометрию | 3000 рублей при оспаривании ненормативного правового акта, решений и действий (бездействия) государственных органов, органов местного самоуправления, иных органов, должностных лиц. | подп. 7 п. 1 ст. 333.19 НК РФ |
| Пример: оспаривается решение государственного органа | Гражданин подаёт административный иск о признании решения незаконным. Базовая пошлина за такое заявление — 3000 рублей. | подп. 7 п. 1 ст. 333.19 НК РФ |
| Апелляционная жалоба по делу о биометрии | 3000 рублей за подачу апелляционной жалобы физическим лицом. Эта сумма относится к жалобе, а не к первоначальному административному иску. | подп. 19 п. 1 ст. 333.19 НК РФ |
| Кассационная жалоба по делу о биометрии | 5000 рублей за подачу кассационной жалобы физическим лицом; для кассационной жалобы в Верховный Суд Российской Федерации предусмотрен отдельный размер. | подп. 20 п. 1 ст. 333.19 НК РФ |
| Обращение с кассационной жалобой в Верховный Суд Российской Федерации по делу о биометрии | 7000 рублей для физического лица при подаче такой жалобы. | подп. 21 п. 1 ст. 333.19 НК РФ |
Условные цифры и обстоятельства примера не задают размер пошлины: 3000 рублей за административный иск об оспаривании решения органа установлены подп. 7 п. 1 ст. 333.19 НК РФ. Если отказ обслужить без биометрии нарушает права потребителя, при судебной защите этих прав гражданин пользуется льготой по пошлине — подп. 4 п. 2 ст. 333.36 НК РФ. Для имущественных и смешанных требований льгота действует при цене иска до 1 000 000 рублей включительно; при превышении пошлина уменьшается на сумму пошлины при цене иска 1 000 000 рублей — п. 3 ст. 333.36 НК РФ.
ЕБС — единая биометрическая система. В ч. 1: банки, МФЦ, иные организации в случаях, определённых федеральными законами.
| Нарушение | Кто отвечает | Санкция | Норма |
|---|---|---|---|
| Нарушение требований к размещению и обновлению биометрии в ЕБС | Должностные лица | Штраф 100 000–300 000 рублей | ч. 1 ст. 13.11.3 КоАП РФ |
| Нарушение требований к размещению и обновлению биометрии в ЕБС | Юридические лица | Штраф 500 000–1 000 000 рублей | ч. 1 ст. 13.11.3 КоАП РФ |
| Нарушение порядка обработки или требований к технологиям и средствам | Должностные лица | Штраф 100 000–300 000 рублей | ч. 2 ст. 13.11.3 КоАП РФ |
| Нарушение порядка обработки или требований к технологиям и средствам | Юридические лица | Штраф 500 000–1 000 000 рублей | ч. 2 ст. 13.11.3 КоАП РФ |
| Непринятие мер безопасности в ЕБС, при её взаимодействии или в системах биометрической аутентификации | Должностные лица | Штраф 300 000–500 000 рублей | ч. 3 ст. 13.11.3 КоАП РФ |
| Непринятие мер безопасности в ЕБС, при её взаимодействии или в системах биометрической аутентификации | Юридические лица | Штраф 1 000 000–1 500 000 рублей | ч. 3 ст. 13.11.3 КоАП РФ |
| Аутентификация по биометрии и векторам ЕБС без аккредитации, при её приостановлении или прекращении | Должностные лица | Штраф 500 000–1 000 000 рублей | ч. 4 ст. 13.11.3 КоАП РФ |
| Аутентификация по биометрии и векторам ЕБС без аккредитации, при её приостановлении или прекращении | Юридические лица | Штраф 1 000 000–2 000 000 рублей | ч. 4 ст. 13.11.3 КоАП РФ |
Часть 2: биометрия в ЕБС; биометрия и векторы ЕБС в системах государственных органов, Банка России и аккредитованных организаций, проводящих биометрическую аутентификацию; технологии и средства — для идентификации и (или) аутентификации. Часть 4: системы государственных органов, организаций и Банка России.
Комментарий адвокатаадвокат · рег. № 78/8790
Я прошу показать экран, анкету или сообщение, где биометрия стала условием обслуживания. Для разбора существенно, требовали ли новую запись лица, согласие на распознавание или подтверждение уже созданной записи. Затем я сопоставляю назначение сведений с критерием установления личности: именно такое использование оператором входит в определение биометрических персональных данных по ч. 1 ст. 11 Закона № 152-ФЗ.
Я отдельно проверяю, на что ссылается оператор: на согласие гражданина или на обработку без согласия. Во втором случае я разбираю названное основание, включая правосудие, исполнение судебных актов и обязательную государственную дактилоскопическую или геномную регистрацию — ч. 2 ст. 11 Закона № 152-ФЗ. Одного слова «обязательно» в переписке для такого разбора недостаточно.
При споре о сохранённых сведениях я готовлю запрос с понятной целью: выяснить наличие данных и получить возможность ознакомиться с ними по ч. 1 ст. 20 Закона № 152-ФЗ. По ответу проверяю, совпадает ли фактическое распознавание с письменным согласием. На консультацию полезно принести и документы, и переписку: устное описание не передаёт всех условий, которые предъявил оператор.
Начните с назначения сведений, затем проверяйте согласие и причину, по которой без распознавания недоступно обслуживание.
Для консультации соберите материалы, показывающие содержание требования, цель распознавания и ответ оператора. Сохраните исходные файлы переписки и читаемые копии бумажных документов.
| Документ | Зачем | Кто подписывает, форма |
|---|---|---|
| Предлагаемое или подписанное согласие | Сопоставить цель, перечень данных, действия и способы обработки с фактическим распознаванием — ч. 4 ст. 9 Закона № 152-ФЗ. | Субъект персональных данных; письменная форма. Равнозначен электронный документ с электронной подписью в соответствии с федеральным законом — ч. 4 ст. 9 Закона № 152-ФЗ. |
| Требование предоставить биометрию и ответ об отказе в обслуживании | Установить связь между несданной биометрией и недоступностью услуги, проверить условие об обязательности получения согласия — ч. 3 ст. 11 Закона № 152-ФЗ. | Сохраните сообщение оператора, снимок экрана с условиями, бумажное уведомление или переписку в исходном виде. |
| Запрос о наличии персональных данных | Установить дату обращения за информацией о сохранённой биометрии и ознакомлением с ней — ч. 1 ст. 20 Закона № 152-ФЗ. | Субъект персональных данных или его представитель; сохраните копию отправленного текста и подтверждение получения оператором. |
| Мотивированный отказ в информации | Проверить, объяснил ли оператор основание отказа и соблюдён ли срок ответа — ч. 2 ст. 20 Закона № 152-ФЗ. | Оператор обязан дать мотивированный ответ в письменной форме; приложите также уведомление о продлении срока, если оно поступило. |
Для запроса оператору учитываются рабочие дни. Оспаривание публичного требования сдать биометрию имеет отдельный момент отсчёта.
| Действие | Срок | С какого дня | Норма |
|---|---|---|---|
| Ответ на запрос о наличии биометрических данных и ознакомлении | Десять рабочих дней; продление не более чем на пять рабочих дней с мотивированным уведомлением о причинах. | С даты получения оператором запроса субъекта персональных данных или его представителя. | ч. 1 ст. 20 Закона № 152-ФЗ |
| Уничтожение незаконно полученных или ненужных для заявленной цели биометрических данных | Не более семи рабочих дней. | Со дня представления субъектом или его представителем сведений, подтверждающих незаконное получение данных либо их ненужность для заявленной цели обработки. | ч. 3 ст. 20 Закона № 152-ФЗ |
| Административный иск гражданина против решения государственного органа, требующего сдать биометрию | Гражданин вправе подать административный иск в течение трёх месяцев; это правило применяется при отсутствии в КАС РФ другого срока для соответствующего обращения. | Когда гражданин узнал о нарушении своих прав, свобод и законных интересов требованием госоргана сдать биометрию. | ч. 1 ст. 219 КАС РФ |
| Подача апелляции по гражданскому делу об обработке биометрии через суд, принявший решение | Гражданин подаёт апелляцию на решение об обработке биометрии через вынесший его суд; срок — месяц, если ГПК РФ не устанавливает иной. | День принятия в окончательной форме решения по спору об обработке биометрии. | ч. 1, 2 ст. 321 ГПК РФ |
Как адвокат ведёт ваше поручение
№ 78/8790 · адвокат · в профессии с 2006 года
Я веду поручение лично. При обращении разбираю задачу, необходимые действия и объём помощи, который закрепляю в соглашении.
Сведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.
Ответ зависит от цели распознавания и основания, на которое ссылается оператор.
Да, предоставление биометрических персональных данных не может быть обязательным, кроме оснований обработки без согласия. К ним относятся правосудие, исполнение судебных актов, обязательная государственная дактилоскопическая и геномная регистрация — ч. 2, 3 ст. 11 Закона № 152-ФЗ. При требовании сдать биометрию попросите назвать конкретное основание.
Оператор не вправе отказать из-за отказа предоставить биометрические персональные данные и (или) дать согласие, если по федеральному закону получение согласия оператором не является обязательным, — ч. 3 ст. 11 Закона № 152-ФЗ. Сохраните требование сдать биометрию и ответ с причиной отказа в услуге.
Критерий — не сам факт фотографии. Сведения должны характеризовать физиологические и биологические особенности человека, позволять установить его личность и использоваться оператором для установления личности — ч. 1 ст. 11 Закона № 152-ФЗ. Проверьте назначение съёмки и то, как оператор использует изображение.
Для обработки биометрических данных требуется письменное согласие, кроме оснований обработки без согласия — ч. 1 ст. 11 Закона № 152-ФЗ. Среди таких оснований — правосудие, исполнение судебных актов, обязательная государственная дактилоскопическая и геномная регистрация, ч. 2 ст. 11 Закона № 152-ФЗ. Электронный документ с электронной подписью по федеральному закону равнозначен письменному согласию — ч. 4 ст. 9 Закона № 152-ФЗ.
Согласие должно оформляться отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных, — ч. 1 ст. 9 Закона № 152-ФЗ. В письменной форме проверьте цель обработки, перечень данных, действия и способы обработки, срок действия и способ отзыва, если иное не установлено федеральным законом, — ч. 4 ст. 9 Закона № 152-ФЗ.
Оператор доказывает получение согласия либо наличие основания обработки без него — ч. 3 ст. 9 Закона № 152-ФЗ. Для биометрии основания обработки без согласия включают правосудие, исполнение судебных актов, обязательную государственную дактилоскопическую и геномную регистрацию — ч. 2 ст. 11 Закона № 152-ФЗ. Запросите объяснение, на какое основание опирается оператор.
Обратитесь к оператору за информацией о наличии относящихся к вам персональных данных и возможностью ознакомиться с ними. На запрос отведено десять рабочих дней с даты получения; продление не более чем на пять рабочих дней допускается при направлении мотивированного уведомления о причинах — ч. 1 ст. 20 Закона № 152-ФЗ.
Нет, оператор обязан предоставить субъекту персональных данных или его представителю возможность ознакомиться с относящимися к субъекту данными безвозмездно — ч. 3 ст. 20 Закона № 152-ФЗ. Сохраните ответ с требованием оплаты, если без неё оператор не предоставляет ознакомление.
Не позднее семи рабочих дней со дня представления вами или вашим представителем сведений, подтверждающих незаконное получение данных либо их ненужность для заявленной цели обработки, — ч. 3 ст. 20 Закона № 152-ФЗ. Оператор должен уведомить о предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым передал данные, — ч. 3 ст. 20 Закона № 152-ФЗ.
Где нужна помощь адвоката и что прочитать дальше по этому вопросу
Не откладывайте защиту