Минцифры предложило пропускать сотрудников на режимные объекты с использованием единой биометрической системы (ЕБС). Как это работает.
Что такое ЕБС и нужно ли начинать бояться биометрии в России
По его словам, Сбер уже в процессе выполнения всех требований закона. Евсеев назвал шаги, которые сейчас проходит банк для обеспечения этого соответствия. Первое — это встраивание во все каналы применения биометрии сертифицированных средств криптографической защиты.
Однако каждому субъекту бизнеса потребуется специальная аккредитация. А получить ее будет не так просто. Новый закон предъявляет внушительный список требований к желающим. Скажем, учредители бизнеса должны будут доказывать оператору, что у них нет неснятых и непогашенных судимостей, что они не являются фигурантами перечней экстремистов, террористов и т.
Бизнес будет обязан пройти проверки со стороны «федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации». А банки и другие финансовые организации подвергнутся проверкам Центрального банка РФ. Есть требования к размеру капитала компаний, претендующих на аккредитацию, и они весьма серьезны. Минимальный размер собственных средств организации должен составлять не менее 500 миллионов рублей. А на компенсации из-за потенциальных утечек данных и сопутствующих убытков должно быть выделено не менее 100 миллионов. Есть и еще несколько условий, например: наличие лицензий на разработку, производство и распространение криптографических средств; наличие в собственности аппаратных шифровальных средств; наличие в штате организации не менее двух работников, осуществляющих деятельность по аутентификации на основе биометрических персональных данных, имеющих высшее образование в области IT или информационной безопасности… Странно, что закон не конкретизирует требования к индивидуальным предпринимателям и нотариусам.
Нам остается думать, что к ним применяются те же положения, что и к компаниям. А это значит, что аккредитацию теоретически смогут получить лишь единичные российские ИП и нотариусы. Ведь у большинства нет ни требуемых объемов собственных средств, ни лицензий, ни аппаратных средств криптографии. Прочее важное Согласие на сбор и обработку биометрии ЕБС и аккредитованный бизнес смогут получать не только с физической подписью, но и несколькими видами электронной — в том числе простой электронной подписью. Ее ключи станут выдавать гражданам сам оператор Единой биометрической системы, его региональные отделения, госорганы, банки и коммерческие организации. Требования к проверке электронной подписи обязано установить правительство.
Государственный оператор Единой биометрической системы сможет взимать плату с бизнеса за ее использование. Правительство назначит некий федеральный исполнительный орган, который, в свою очередь, определит требования к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных и векторов. Коммерческим организация законом разрешено лишь собирать и передавать биометрию в Единую систему. Хранить у себя и как-либо обрабатывать биометрические данные нельзя статья 15, п. Исключение п. После 10 суток хранения организации обязаны данные уничтожить.
Надзирать за всей этой махиной поручат неким «уполномоченным федеральным органам исполнительной власти». Заниматься безопасностью процедур, технических и программных средств биометрии также будет Центральный банк РФ. Его же обяжут вести надзор и контроль над работой с Единой биометрической системой российских финансовых организаций. Краткое резюме С одной стороны, новый закон ликвидирует биометрическую вольницу, которая сейчас распространилась в России, и это позитив. Также позитивна норма, позволяющая гражданам отказаться от сбора биометрии легко и без последствий. С другой стороны, недоумение и подозрение вызывает незащищенность векторов — производных от записей голоса, фото и видео с изображением лица.
При оплате офлайн рассматривается вариант со сканированием лица камерой, которую установят на кассы магазинов и интегрируют в интерфейс кассового узла. Чтобы получить возможность платежа по биометрии, пользователю необходимо подключить эту функцию в личном кабинете на «Госуслугах».
В США с 2019 г. Прежде чем собирать данные россиян в ЕБС, предлагаю организовать конкурс для хакеров с большим призом. Если ни у кого не получится достать данные из системы, можно считать ее относительно защищённой. Из 24 случаев утечки ПД из российских органов власти по 18 не было дано никаких комментариев, никто не был наказан.
Все будет в ЕБС: какие перемены грядут на рынке биометрии
В Ростове-на-Дону 30 августа люди собрались перед МФЦ за час до его открытия: все они хотели написать отказ от сбора биометрии. Всего в области число обращений по этому запросу выросло в 130 раз за месяц — до 11 тысяч. Чаще всего заявления пишут те, чьих биометрических данных и вовсе нет в базе, отмечает РБК. Если человек не сдавал биометрию на госуслугах или, например, в банке, его данных в системе быть не может.
То есть там можно будет проверить, содержатся ли ваши данные в Единой биометрической системе что это такое, поговорим чуть ниже и при желании потребовать все это удалить и нигде не использовать, не вставая со стула. В некоторых случаях это можно и сейчас — если вы видите в своем личном кабинете раздел «Биометрия». С 2024 года управлять своими биометрическими персональными данными можно будет через личный кабинет на портале Госуслуг. Далее они храниться будут только там, и все операции с такого рода данными будут проводиться через эту платформу. Предполагается, что так биометрические персональные данные будут лучше защищены — мол, у государства для этого больше возможностей, чем у отдельных коммерческих структур.
Это и вызвало шум — вплоть до паники. Некоторые граждане саму такую передачу истолковали как использование биометрических данных «без спросу». Как это «без спросу» выглядит на деле? За 30 дней до того, как, допустим, банк будет передавать ваши биометрические данные в ЕБС, он обязан прислать вам об этом уведомление. На практике они приходят как обычные уведомления от банка, тем же путем: у кого-то это push-уведомления, у кого-то SMS или письмо на электронную почту. Скажем, Сбер начал такое информирование с конца июня.
В соответствии с новым законом, который вступил в силу 1 июня, биометрические персональные данные должны обрабатываться только внутри ЕБС. Банки и другие организации, хранящие биометрию, должны передать эти данные до 30 сентября 2023 года. При этом организации должны предупредить своих клиентов за 30 дней о передаче их биометрических данных в ЕБС.
Информация о том, что отказ от передачи и использования биометрических данных возможен только до 1 сентября и после этой даты ничего нельзя сделать, вызвала активные обсуждения.
Среди них — порядок размещения и обновления биометрических персональных данных в ЕБС; случаи и сроки использования биометрических ПД при их размещении в единой биометрической системе; порядок создания и передачи векторов ЕБС в целях осуществления аутентификации и т. Векторизация представляет собой представление биометрических данных в определённой форме, используемой при идентификации человека в биометрических системах. Будучи поданным на вход ЕБС, вектор приведёт к записи данных о конкретном человеке.
Биометрические данные теперь можно отозвать
Более 13 тыс. Летом 2022 года Госдума приняла норму, согласно которой банки могут передавать всю эту информацию в ЕБС без предварительного согласия клиентов, лишь уведомив их. Норма вступает в силу с 1 марта 2023 года. В законопроекте, принятом в ноябре и регламентирующем деятельность ЕБС, эта норма тоже присутствует.
При этом банки раскритиковали новые требования к работе с ЕБС.
Таким образом, возможность использования биометрических персональных данных при дистанционном медосмотре позволит идентифицировать личность сотрудника и подтвердить, что медосмотр проходит конкретный человек. Рассмотрим, какие еще новшества содержит постановление Правительства России. Ранее перечень случаев возможного использования биометрических данных физлиц был меньше, а правила и сроки их использования — едиными для всех случаев. Биометрию можно было использовать только в 9 случаях, а именно при: проведении аттестации по образовательным программам высшего образования; осуществлении операций с использованием платежных карт на сумму до 1000 рублей; дистанционной аутентификации клиента кредитными и некредитными финансовыми организациями; личной аутентификации клиента организациями финансового рынка; оплате проезда с применением информационных систем г.
Москвы; проходе на территорию госорганов и организаций; заключении договоров об оказании услуг связи через интернет; идентификации посетителя спортивного соревнования; аутентификации на портале Госуслуг. Использовать биометрические персональные данные можно было в течение 3 лет со дня их размещения в информационной системе, затем физлицо могло обновить эти данные.
Возражать нужно на каждое уведомление. Тогда биометрия в ЕБС не размещается, а должна быть уничтожена оператором ч. Также Мария Щербакова обращает внимание на такой момент: Обращаю ваше внимание, что буквально на днях появилось Постановление Правительства РФ от 25. Также был утвержден перечень случаев, при которых допускается использование биометрических персональных данных, согласие физического лица на обработку которых подписано простой электронной подписью, правом создания замены и выдачи ключа которой в порядке, предусмотренном законодательством РФ в области использования электронных подписей, обладает организация, осуществляющая аутентификацию на основе биометрических персональных данных физических лиц. Эти перечни будут действовать с 1 июня 2023 года до 1 июня 2029 года. И в итоге в ЕБС Вашу биометрию уже можно будет размещать. Проверьте свою «связь» с ЕБС уже сегодня.
Если вы нашлись в ЕБС — отзовите согласие на обработку своей биометрии: 1. Личным обращением в МФЦ 2.
Некоторые банки уже начали передавать в нее ваши данные, например Сбер. Банк начал рассылку уведомлений, в которых информирует о передаче данных в систему. Если клиент не ответил в течение 30 дней, его голос и лицо переносятся в ЕБС.
Еще не все банки начали передавать государству биометрию клиентов. В банке «Тинькофф» нас уверили, что передача биометрических данных в ЕБС еще не началась. Помимо банков, вашу биометрию также обязаны передать и другие организации, рассказали нам в пресс-службе Центра биометрических технологий. Лицо и голос — вот мои документы По задумке , единая биометрическая система вместе с «Госуслугами» позволит идентифицировать человека при предоставлении государственных и коммерческих услуг. На официальном сайте ЕБС указано, что биометрия будет применяться не только при оказании государственных услуг и в финансовой сфере, но и в ретейле, онлайн-покупках и образовании.
С помощью ЕБС пользоваться такой системой оплаты смогут все граждане, сдавшие биометрию в нашу систему. В обозримом будущем «по лицу» можно будет проходить на спортивные мероприятия или в организации, требующие пропуск, а также дистанционно сдавать зачеты и экзамены. Возможно, даже покупать алкоголь и табак — ретейлер Х5 Group уже запрашивал у Минцифры информацию о возможности использовать биометрию для подтверждения возраста покупателей. Таким образом, в обозримом будущем лицо и голос смогут заменить человеку и паспорт, и кошелек. Главное, чтобы вашим лицом не смог воспользоваться кто-то еще.
Можно ли будет отказаться от хранения биометрии в ЕБС после 31 августа?
Единственный способ отказаться от передачи всех данных биометрии в ЕБС — написать заявление в МФЦ. Сделать это можно в любом центре оказания госуслуг города. Как зарегистрироваться в ЕБС. Для регистрации в ЕБС нужно посетить офис банка. Услуга называется «Сдача биометрии для регистрации в Единой биометрической системе». Единственный способ отказаться от передачи всех данных биометрии в ЕБС — написать заявление в МФЦ. Сделать это можно в любом центре оказания госуслуг города. Заявление об отказе передачи биоданных в ЕБС (Единая Биометрическая Система) лучше подать до 1 сентября 2023 года, т.к. все организации, обладающие такими данными обязаны. Также для оказания услуг по биометрии можно напрямую подключиться к ГИС ЕБС или воспользоваться услугами аккредитованной организации. Подписано распоряжение правительства РФ от 27.10.2023 № 2988-р о внесении исключительных прав на результаты интеллектуальной деятельности, входящие в.
Добавить комментарий
- Что такое единая биометрическая система
- В Госдуме разъяснили россиянам право отзывать биометрические данные
- В единую биометрическую систему переданы данные десятков миллионов россиян
- Зачем отказываться от сдачи биометрии до 1 сентября и опасно ли это - Толк 30.08.2023
- Определение биометрии
- ТАКЖЕ ПО ТЕМЕ
Как это работает
- Биометрические персональные данные поместят в ЕБС без вашего согласия
- В Госдуме разъяснили россиянам право отзывать биометрические данные - МК
- Биометрия с 1 сентября 2023 года
- Другие материалы рубрики
- Мифы о Единой Биометрической Системе (ЕБС)
- Биометрические данные теперь можно отозвать
Биометрия с 1 сентября 2023 года
По тарифу единовременная плата за объем до 10 тысяч успешных сравнений в течение одного календарного месяца для пользователей, обязанных по закону использовать ЕБС например, банки, нотариусы и т. ЕБС переводится в статус государственной информационной системы, а положения, регулирующие порядок ее функционирования, будут утверждаться правительством. ЕБС стала частью инфраструктуры электронного правительства, обеспечивающей информационное взаимодействие различных систем в рамках предоставления государственных услуг. С помощью удаленной биометрической идентификации сейчас можно получать банковские услуги, предусмотрена возможность получения гражданами и бизнесом электронной подписи в удостоверяющих центрах с использованием ЕБС и Единой системы идентификации и аутентификации ЕСИА.
Все организации, которые на своем предприятии занимаются автоматизированной обработкой биометрических ПДн должны были с 1. ЕБС — создана в рамках нацпрограммы «Цифровая экономика РФ» для того, чтобы повысить доступность услуг и сервисов, в том числе для маломобильных или проживающих в отдалённых регионах граждан. Функции оператора возложены на АО «Центр биометрических технологий». ЕБС обрабатывает два типа биометрии: голос и лицо. Вводится новое понятие «Вектор единой биометрической системы» — персональные данные, полученные в результате математического преобразования биометрических персональных данных физического лица, содержащихся в единой биометрической системе, которое произведено с использованием информационных технологий и технических средств, соответствующих требованиям, определенным в соответствии с подпунктом "е" пункта 1 части 2 статьи 6 Закона; Биометрические параметры физического лица могут обрабатываться только с использованием вектора единой биометрической системы.
Для возможности использования биометрических данных, физическое лицо должно сдать свои биометрические данные в одном из отделений аккредитованных банков или отделений МФЦ. Предоставление физическими лицами своих биометрических ПДн не может быть обязательным. Физическое лицо может управлять своим согласием на обработку своих биометрических персональных данных на портале госуслуг.
Если вы решили отказаться, то нужно лично подать в МФЦ заявление об отказе от сбора и размещения своих биометрических персональных данных в целях проведения идентификации и или аутентификации. В МФЦ Вам должны дать расписку о получении отказа п. Аналогично родитель отказывается от сбора и размещения биометрических персональных данных своих детей п. А если я передумаю?
Если Вы потом передумаете, то можно будет также через обращение в МФЦ отозвать в письменной форме ранее представленный отказ от сбора и размещения биометрических персональных данных. И в итоге в ЕБС Вашу биометрию уже можно будет размещать. В чем смысл отказа? Всю биометрию, которую операторы ранее собрали с вашего согласия , они должны разместить в ЕБС с 1 июня 2023 года до 30 сентября 2023 года ч. Операторы — это банки, нотариусы, государственные и муниципальные органы, любые организации, которым вы давали согласие на обработку персональных биометрических данных. Они должны их сдать в ЕБС, а у себя уничтожить ч. Как вы уже наверняка знаете, для размещения в ЕБС вашего согласия не спросят ч.
Однако о помещении биометрических данных в ЕБС операторы должны уведомить за 30 дней. Поэтому нужно следить за почтовым ящиком.
Какие конкретно требования, на сайте официальной правовой информации отсылки нет. А вот сайт КонсультантПлюс, предполагает что это Приказ Министерства цифрового развития, связи и массовых коммуникаций РФ от 10 сентября 2021 г. И тут в пункте 9 сообщается: «Обработка параметров биометрических персональных данных физического лица осуществляется после проведения идентификации физического лица в соответствии с требованиями, утвержденными в соответствии с пунктом 2 части 2 статьи 14. И тут встаёт простой и логичный вопрос, для чего делать статью закона, которая отменяет обязательное согласие на обработку биометрических персональных данных, а после в каком-то там приказе, его снова делать обязательным?
И не применима ли тут Конституция Российской Федерации Статья 76 часть 5. Законы и иные нормативные правовые акты субъектов Российской Федерации не могут противоречить федеральным законам. В случае противоречия между федеральным законом и иным актом, изданным в Российской Федерации, действует федеральный закон? Тогда получается что противоречие в пользу закона, а не приказа. Да и то, что именно этот приказ является тем самым «требованием», тоже довольно спорно, так как в законе нет прямой отсылки. Получается что законом отменено обязательное согласие на обработку биометрических персональных данных.
А это значит, что остальные биометрические данные сюда не входят, и значит для них положения статьи 11 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" и меры по обеспечению безопасности биометрических персональных данных при их обработке, установленные в соответствии со статьей 19 пока всё же применимы. Но будут ли они применимы в дальнейшем, не выйдет ли новый приказ, кто знает, может да, а может и нет. Так как федеральный закон есть, а отсылки из закона, к конкретным требованиям для обработки в ЕБС нет можно и другой приказ найти, или даже не приказ, и выдать его за это требование, а там прописать что захочется. В части 1 указана обязательность наличия согласия в письменной форме субъекта персональных данных, и это видимо основная цель. Так как в части 2, исключения когда согласие не требуется, а значит и отменять нет смысла, так как отменяется часть 1, а значит и само согласие. Ну и часть 3, о том что предоставление биометрических персональных данных не может быть обязательным, то есть могут отказать в услуге если не сданы биометрические данные.
А почему бы так сразу и не указать, отмену только части 1? Что же там такого важного указано в этой статье, что стало вдруг необходимым ее отменить при обработке биометрии? Статья 19. Часть 1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. О чем это говорит?
Получается то, что оператор при обработке персональных данных теперь не обязан принимать меры для защиты персональных данных.
Биометрические данные теперь можно отозвать
| Банки начали передавать биометрию государству - 28 июля 2023 - УФА1.ру | Подписано распоряжение правительства РФ от 27.10.2023 № 2988-р о внесении исключительных прав на результаты интеллектуальной деятельности, входящие в. |
| Банки начали передавать биометрию государству - 28 июля 2023 - УФА1.ру | Граждане России смогут отказаться от передачи биометрических данных в Единую биометрическую систему (ЕБС) после 1 сентября, поскольку точно установленных сроков для. |
Россиянам разрешили отказываться от сдачи биометрии в МФЦ
В ЕБС размещаются и обрабатываются биометрические персональные данные следующих видов: изображение лица человека, полученное с помощью фотовидеоустройств. Генеральный директор Центра биометрических технологий (ЦБТ) Владислав Поволоцкий заявил, что в единой биометрической системе (ЕБС) хранятся десятки миллионов образцов лица и. Представители МФЦ сообщили "Интерфаксу", что законодательством не установлено ограничений на сроки отказа от сбора и размещения в ЕБС биометрических персональных.
Закон о биометрии: кто будет «владеть» вашим голосом и лицом [обновлено]
Для этого потребуется направить запрос оператору ЕБС, в котором необходимо указать требование о блокировании, удалении или уничтожении соответствующей информации. Главное Новости Валюта Акции Облигации. Т. е. организации, которые осуществляют обработку биометрических ПДн должны были с 1.06.2023 до 30.09.2023 передать данные субъектов биометрических ПДн в ЕБС.
Публикации
- Публикации
- Что такое единая биометрическая система
- Как россиян будут опознавать по голосу и лицу, и как можно это запретить - CNews
- Единая биометрическая система|Новости
Все будет в ЕБС: какие перемены грядут на рынке биометрии
| Личные данные граждан предложено собирать в ЕБС без их согласия | Для этого потребуется направить запрос оператору ЕБС, в котором необходимо указать требование о блокировании, удалении или уничтожении соответствующей информации. |
| Что такое ЕБС и нужно ли начинать бояться биометрии в России / Skillbox Media | Клиенты имеют право отказаться от передачи данных после того, как получат сообщение от банка, напомнили «РИА Новости» в Сбербанке и Альфа-Банке. |
БЕЗ ЕБС: С 1 июня 2023 года — как оформить отказ от попадания в ЕБС
Тогда биометрия в ЕБС не размещается, а должна быть уничтожена оператором ч. Поэтому отказ от сбора и размещения биометрических персональных данных позволит избежать размещения вашей биометрии в ЕБС. Согласно п. Могут ли мне отказать, если я отказался от обработки биометрических данных и помещения их в ЕБС? Банки и прочие компании не вправе отказать вам в продаже товара, в обслуживании, отказать в оказании государственной, муниципальной или иной услуги, выполнении государственных, муниципальных функций по причине вашего отказа от обработки ваших биометрических данных, отказа от прохождения идентификации и или аутентификации с использованием ваших биометрических персональных п. Обращаю ваше внимание, что буквально на днях появилось Постановление Правительства РФ от 25. Также был утвержден перечень случаев, при которых допускается использование биометрических персональных данных, согласие физического лица на обработку которых подписано простой электронной подписью, правом создания замены и выдачи ключа которой в порядке, предусмотренном законодательством РФ в области использования электронных подписей, обладает организация, осуществляющая аутентификацию на основе биометрических персональных данных физических лиц. Эти перечни будут действовать с 1 июня 2023 года до 1 июня 2029 года. N 1244 "Об антитеррористической защищенности объектов территорий ", объектов, являющихся режимными в соответствии с перечнем сведений, отнесенных к государственной тайне, утвержденным Указом Президента Российской Федерации от 30 ноября 1995 г. Ждем, что вокзалы и Почта России и прочие… не просто номер телефона потребуют сдать, а биометрию. Но это будет незаконно, потому что отказ в передаче биометрии не является основанием отказа в обслуживании, как было указано выше п.
Надеюсь, выстоим. И биометрию не сдадим.
Однако утечка биометрии не сравнится с утечкой банковских данных, фамилии или адреса. Если карту можно заблокировать, из дома переехать и даже имя сменить, то вот лицо и голос поменять не получится. В 2021 году на конференции РБК и рейтингового агентства НКР замминистра финансов Алексей Моисеев назвал утечки биометрии «самым страшным, что может произойти». На сайте ЕБС перечислены многочисленные уровни защиты, которые помогут обезопасить ваши данные.
В качестве гаранта безопасности указан «Ростелеком», который «является одним из лидеров на рынке кибербезопасности». Напомним, что летом прошлого года в Сеть утекли более 100 тысяч аккаунтов «Ростелекома». В пресс-службе Центра биометрических технологий нас уверили, что беспокоиться не стоит: даже если злоумышленникам удастся взломать систему — это будет бесполезно. У нас в базе будет храниться всего три, и, получив их, создать дипфейк точно не выйдет, — рассказали нам в пресс-службе. К тому же хранящиеся в базе данные не будут привязаны к личным данным пользователей: изображения и записи голоса не будут подписаны вашими Ф. Могу ли я отказаться Если вас беспокоит риск утечки ваших данных, вы можете запретить банку передавать их в ЕБС.
Но в таком случае кредитная организация удалит вашу биометрию у себя. В Центре биометрических технологий нам также подтвердили, что без согласия никто не вправе использовать и передавать биометрию граждан. Банки уведомят своих клиентов о передаче данных в ЕБС, и у клиентов будет тридцать дней, чтобы отказаться от этого.
На повестке у нас запуск еще мних интересных сервисов. До конца 2023 г.
До 1 октября 2023 г. Один из самых важных моментов для нас - это обеспечение бесперебойного функционирования ЕБС. Здесь на первый план выходит готовность банков. Идет активная работа в этом направлении, дорожная карта в процессе разработки. В итоге наша главная задача - сделать так, чтобы появлялись действительно удобные высокочастотные сервисы, которые будут обеспечивать коммерческую привлекательность использования ЕБС", - рассказал о планах Станислав Короп.
Пока не каждый пользователь готов оставлять биометрические данные на разных сервисах по личным причинам. Директор по инновациям банка "Синара" Виталий Копысов уверяет, что не стоит этого бояться. Я два года езжу в метро по биометрии, мне очень нравится.
Фото сгенерировано нейросетью Kandinsky 2. Причем запретить хранить свои физические характеристики можно не только до 1 сентября, ограничений по срокам отказа от обработки таких данных нет, сообщили в Роскачестве РИА «Новости». Закон об обработке биометрических данных россиян исключительно внутри ЕБС вступил в силу с 1 июня.
Теперь кредитные и другие организации, которые собирали биометрию, обязаны передать ее в систему до 30 сентября. Перед отправкой данных клиентов в ЕБС их уведомляют о факте передачи за 30 дней, рассказали изданию в Роскачестве.