21 декабря 2023
Обработка биометрических персональных данных | комментарии Юрия Надежина для журнала CRE

28 ноября закончился переходный период для лиц и бизнесов, которые используют биометрию, – согласно №572-ФЗ, вся биометрия теперь регулируется государством, хранение любых биометрических персональных данных централизовано в Единой биометрической системе (ЕБС). Ситуация окажет прямое влияние на рынок коммерческой недвижимости, ретейл, логистику и индустрию гостеприимства, считают собеседники CRE. [...]

Реформа регулирования биометрии предусматривает, что использование голоса и изображения лица для установления личности гражданина разрешается только при взаимодействии с ЕБС, и бизнесу предстоит решить, нужно ему устанавливать личность клиентов при помощи таких биоданных или нет, размышляет Юрий Надежин, юрист практики защиты персональных данных АБ ЕПАМ. Однако любой ответ потребует определенных технических решений, соглашается он с коллегами. В случае отрицательного ответа понадобится перестроить бизнес-процессы и заменить цифровые продукты на те, которые не используют вовсе или используют другие биоидентификаторы, чем указанные в Законе № 572. В случае положительного ответа бизнес будет заинтересован по максимуму использовать преимущества от подключения к ЕБС. Например, новые возможности для географического продвижения по всей территории России, дистанционного клиентского обслуживания. Эксперт ожидает, что рынок цифровых продуктов учтет эти варианты. «С одной стороны, может возрасти спрос на продукты, предлагающие обработку биоданных, не требующих взаимодействия с ЕБС, – прогнозирует он. – С другой – могут быть востребованы продукты, обеспечивающие взаимодействие в рамках ЕБС по всей территории России и во всех часовых поясах, включая разработку альтернативных приложений по сбору и передаче биоданных». [...]

 «Кстати, закон № 572-ФЗ не запрещает собирать коммерческим организациям и иные биометрические персональные данные, кроме изображения и голоса человека, – добавляет Юрий Надежин. – И на рынке уже имеются проекты, предлагающие использовать самые разные, порой даже экзотические биоданные. Например, рисунок вен, форму уха. С другой стороны, те, кто выбирает взаимодействие с ЕБС, также получает простор для творчества, поскольку сфера применения биоданных из ЕБС весьма широка. Это не только финансовые услуги, ретейл или проезд в метро, но и предоставление гостиничных услуг, проход на стадион. И для каждого решения необходимы свои приложения и устройства». [...]

Рынок коммерческой недвижимости, ретейл, логистика и индустрия гостеприимства довольно существенно связаны с биометрией уже давно, и реформа ЕБС может отразиться на всех сегментах, отмечает Юрий Надежин. «Те, кто выберут путь кооперации с ЕБС в сегменте коммерческой недвижимости, будут дополнительно привлекать клиентов, которым важна безопасная биометрическая модель сотрудничества, – полагает г-н Надежин. – Однако существенных трансформаций, кроме доукомплектования сопутствующих услуг (например, дистанционное бронирование, оплата по биометрии, пропускная система) и учет их стоимости в арендной плате, ожидать, наверное, преждевременно». [...]

«Концентрация особо чувствительных и самых важных биоданных в государственной системе вполне соответствует объявленному регулятором тренду на сокращение собираемых и хранимых персональных данных у конечных операторов, – подчеркивает Юрий Надежин. – Вместе с тем ограничение свободного доступа к таким биоданным может побудить операторов собирать иные биометрические или квазибиометрические персональные данные. Под квазибиометрией можно понимать сведения, характеризующие физиологические и биологические особенности человека, которые оператор использует не для установления личности, а для иных целей. А это, напротив, может привести к росту объема собираемых персональных данных». [...]

Одной из сложностей инициативы в итоге может стать страх обычных граждан за безопасность своих биоданных, несмотря на заявления о надежности ЕБС, прогнозирует Юрий Надежин. «По закону гражданин вправе в любой момент отозвать свое согласие на обработку биометрических персональных данных, причем по общему правилу нельзя отказать такому лицу в предоставлении услуг, – напоминает он. – Это означает, что если бизнес вложится в цифровые продукты и бизнес–процессы в сегменте биоданных, а клиенты отзовут их, то вложения могут не окупиться». [...] 

С полным текстом материала можно ознакомиться на сайте журнала https://cre.ru/journal/cre/i836 (доступно по подписке)

КЛЮЧЕВЫЕ КОНТАКТЫ

Юрий Надежин

Юрий Надежин

Санкт-Петербург