Почему вам опасно связываться с биометрической системой удаленной идентификации в банках. Как отказаться от биометрического паспорта Как отказаться от биометрического

В России скоро можно будет брать кредит, открывать счет, лишь показав себя камере смартфона (компьютера) и сказав несколько слов в его микрофон. Но в этих технологиях скрываются большие проблемы.

Те, кто продвигает новую технологию — а это (в порядке заинтересованности) Банк России, вендоры оборудования, технологий, «Ростелеком», Минкомсвязь и просто любители новых технологий, — используют понятие «четыре У» (универсальность, удаленность, уникальность, удобство). По-честному следовало бы говорить о «пяти У», добавив еще одну составляющую — увод денег.

Фигуры умолчания

Из существующих технологий создания биометрического профиля — считывание карты вен, радужки глаза, отпечатка пальца, сканирование лица, запись голоса и множество других — выбраны две: сканирование лица и запись голоса. Главная проблема всех без исключения технологий, связанных с биоидентификацией, проста: их можно обмануть. Для лица делается маска, голос синтезируют. Причем для обмана того же Face ID на iPhone не требуется делать полную копию лица, достаточно только копии областей вокруг глаз. А синтезатор голоса уже массово доступен.

Именно у этих двух выбранных технологий (сканирование лица и запись голоса) «идентификаторы» (лицо и голос) общедоступны. То есть вы постоянно даете возможность сделать копии своих идентификаторов. Камера на улице или в помещении, кто-то в магазине, в кафе могут записать ваши идентификаторы и сделать по ним свою копию. Особенно учитывая темпы развития компьютерной 3D-графики и 3D-принтеров.

Да, разработчики могут настроить систему удаленной идентификации на минимальную вероятность подделки предлагаемых «образцов» (то есть бороться с ошибкой первого рода). Но тогда вы часами будете снимать селфи и что-то говорить в телефон, поскольку значительно возрастет вероятность ошибки второго рода — непринятия ваших данных как настоящих.

У одного из крупнейших бюро кредитных историй в нашей стране биометрия используется для выявления загримированных мошенников или переклеенных фотографий. Система FPS. Биометрия делает это с вероятностью всего лишь около 80%, что гарантирует вычистку массы жуликов (умеренно низкая вероятность ошибки первого рода), но эта вероятность означает, что вас крайне редко (вероятность — 0,0000001) ошибочно могут принять за мошенника, поскольку последствия такой ошибки слишком велики (сдадут под белы руки в полицию). В этом примере решается специфическая задача. Но достаточно ли такой надежности (80%) для доступа к вашим счетам? Конечно, нет. Вам требуется более высокая вероятность, а значит, сложность взаимодействия с системой, при обеспечении безопасности, возрастает многократно.

По некоторым исследованиям, Face ID имеет показатель надежности лишь 98% при заявленных 99,9999%. И это при использовании специальной камеры, которой нет в массовых продуктах. Но не думаю, что вам понравится надежность в 98%. Это означает ложное срабатывание в двух случаях из 100. Разработчики удаленной идентификации, вероятно, надеются на совместное использование голоса и лица. Но голос дает слишком высокую вероятность ошибки и очень просто подделывается. Получается, что двухфакторная идентификация (перемножение вероятностей обмана с целью снизить итоговую вероятность) здесь практически не работает.

О чем они даже не задумывались

Сегодняшние системы биометрической идентификации работают совместно с традиционными «паролями» или обеспечивают доступ относительно небольшого числа людей к каким-то не столь важным функциям (разблокировке смартфона, например).

Но что же принципиально отличает удаленную идентификацию от биоидентификации в привычных нам приложениях? Ответ — удаленность. Гримированный мошенник, приходящий в банк за кредитом с краденым паспортом, находится совсем в иных условиях, чем мошенник, работающий с «чужой личностью» по системе удаленной идентификации. «Мошенник на удаленке» находится в комфортных условиях, в любой стране мира, на любом континенте. Он знает о своей фактической безнаказанности: не пройти удаленную идентификацию — это значит «попробуем еще раз» с этим или другим профилем. То есть работаем дальше до очередного У — увода средств. А это не то же самое, что попасться с переклеенной фотографией или отклеившимися бровями в отделении банка. Складываются условия для комфортного, высокотехнологического, «чистого» — без личного участия — мошенничества.

А вот еще сюрприз

Преступник, прежде чем совершить преступление, может сколь угодно тщательно тестировать свою «модель идентифицируемого лица» на движках распознавания лица и голоса. Эти движки широкодоступны. Именно они лягут в основу строящейся системы удаленной идентификации. Если даже будет создана специальная версия движка для государственной системы биоидентификации, то можно будет или применить похожий движок (все современные системы схожи), или использовать версию для коммерческого применения.

По сути, «удаленка» бросает вызов хакерам по всему миру: взломай меня, если сможешь. Это напоминает классический хакатон. Только на кону стоит не надежность системы, а средства каждого гражданина (в качестве призового фонда). И куда гражданину обращаться, если его биопрофиль будет скопирован и применен?

Что же вам делать

Презентуемая в 2018 году система удаленной идентификации должна рассматриваться вами как еще одна «калитка» для мошенников к вашим деньгам. С простеньким замком. Сами решайте, надо ли вам это. Конечно, вы можете быть заинтересованы в простом доступе к кредитам или услугам и полагать, что терять вам нечего. Но как насчет использования вашего биометрического профиля для открытия счетов с целью отмывания денег или использования кредитных средств без вашего ведома? В многочисленные черные списки сегодня легко попасть, но очень сложно из них выйти.

Если вы все-таки решитесь стать альфа-тестером для системы, то следует внимательно отнестись к новой реальности. Если к системе будет добавлен пароль к ЕСИА, вам следует изменить его на максимально защищенный. Очень часто люди, сообщающие номер мобильного телефона банку для получения СМС с балансом, не понимают, что им подключают еще и мобильный банк с доступом из него ко всем счетам. Или простенький пароль к «штрафам ГИБДД». А последствия одни и те же — потеря всех денег на всех счетах (а не только карточных).

Спецслужбам пригодится

Объективно разработчики систем удаленной идентификации могут рассчитывать только на массово используемые идентификаторы. Скажем, кроме биопрофиля, можно использовать электронный паспорт. Или информацию из кредитной истории, как в США. В Бельгии давно стали использовать электронный паспорт. Главная его ценность в том, что, докупив буквально за несколько евро считыватель информации, подключаемый к компьютеру по USB, вы приобретаете возможность удаленной идентификации физического лица. Да, это немодно и, главное, недорого. В нашей стране чиновники выбирают биоидентификацию.

Повторю вслед за представителем коммерческого банка, выступавшим на съезде АРБ в апреле этого года: «Сначала сделайте хотя бы нормально работающую проверку действительности паспорта и лишь затем увлекайтесь IT-проектами, требующими значительных затрат и не очевидно необходимыми». Да, может, вас это удивит, но технология не востребована финансовыми институтами, она «спущена сверху». Впрочем, биоидентификация может пригодиться коллекторам, чтобы опознавать своих должников, когда они прикидываются посторонними. Еще накопленная база биопрофилей пригодится спецслужбам. Пусть это и утешает любителей новых технологий.

1. Общая информация

Настоящим ПАО Сбербанк (Россия, Москва, 117997, ул. Вавилова, д. 19) (далее – Банк/ПАО Сбербанк) информирует субъектов персональных данных, находящихся на территории Европейского союза или персональные данные, которых получены с территории Европейского союза в отношении предлагаемых им товаров и услуг Банка или поведенческая активность которых в Европейском союзе может находиться под наблюдением Банка (далее – Субъекты данных) об их правах, а также об условиях и применяемых в ПАО Сбербанк принципах обработки персональных данных в соответствии с требованиями Регламента №2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных» General Data Protection Regulation (далее –GDPR).

2. Какие персональные данные мы обрабатываем

В рамках предоставления банковских услуг, взаимодействия с клиентами, контрагентами и государственными органами РФ, а также трудоустройства сотрудников Банк может обрабатывать различные категории персональных данных физических лиц при условии соблюдения установленных законодательством требований к их обработке. Перечень обрабатываемых персональных данных может содержать следующие категории:

  • Основная информация о субъекте (такие как ФИО, контактные данные, паспортные данные и т.д.);
  • Финансовое положение (такие как банковская история, доход, имеющиеся активы и т.д.);
  • Социальное положение (такие как работа, образование, состав семьи и т.д.);
  • Информация, собранная и накопленная Банком в процессе предоставления услуг субъекту данных, в том числе сведения об истории использования услуг, продуктов и сервисов Банка;
  • Фотографические и/или видео изображения;
  • Информация о действиях, совершаемых на сайтах и в мобильных приложениях Банка, а также сведения об используемых устройствах (такие как геолокация, IP-адреса, cookies, данные о транзакциях и т.д.);
  • Специальные категории 1 персональных данных (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья), а также биометрические данные.

3. Откуда мы собираем персональные данные и с какой целью их обрабатываем

Персональные данные субъектов поступают в Банк строго для выполнения заранее определенных целей или требований законодательства различными способами, в том числе:

  • Напрямую от потенциальных или действующих клиентов Банка, их представителей, посредников, связанных лиц, поручителей или через третьих лиц в целях заключения договоров, последующей коммуникации, информирования и предоставления банковских услуг;
  • Напрямую от работников группы компаний Сбербанк, их близких родственников, физических лиц, заключивших с Банком договор гражданско-правового характера или входящих в органы управления Банка, в целях ведения кадрового делопроизводства и/или для целей привлечения и отбора кандидатов на вакантные должности и/или ведения корпоративного телефонного справочника и/или осуществления административно-хозяйственной деятельности;
  • Напрямую от кандидатов на вакансии или от внешних кадровых агентств в целях привлечения и отбора кандидатов на вакантные должности;
  • От государственных органов и организаций в целях выполнения требований законодательства;
  • Путем сбора и накопления новых персональных данных в ходе взаимодействия с субъектом (история продуктов, транзакций, обращений), в ходе использования субъектами персональных данных сайтов и мобильных приложений Банка (данные о местоположении, IP-адресах, действиях на сайтах и в приложениях) или при получении вышеперечисленных персональных данных от третьих лиц на законных основаниях в целях улучшения качества предоставляемых услуг, консультирования потенциальных и текущих клиентов и формирования маркетинговых предложений;
  • Из общедоступных источников для получения знаний о субъекте в целях формирования персонализированных предложений.

Обработка Банком персональных данных субъекта осуществляется только если применяется одно из следующих условий:

  • Субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
  • Обработка необходима для исполнения договора, в котором субъект данных является одной из сторон, или для принятия мер по требованию субъекта данных до заключения договора;
  • Обработка необходима для выполнения юридических обязательств Банка;
  • Обработка необходима для защиты жизненно важных интересов субъекта данных или другого физического лица;
  • Обработка необходима для выполнения задач, осуществляемых в интересах государства;
  • Обработка необходима для целей обеспечения законных интересов Банка или третьей стороны, за исключением случаев, когда такие интересы противоречат интересам или основным правам и свободам субъекта данных, которые требуют защиты персональных данных, в частности, если субъектом данных является ребенок.

При наличии письменного согласия субъекта Банк может использовать полученные персональные данные для принятия решений, основанных на исключительно автоматизированной обработке.

4. Как долго мы храним Ваши данные

Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5. Какими правами Вы наделены

Каждый субъект, персональные данные которого обрабатывает Банк, имеет ряд прав и свобод касательно своих персональных данных.

Таблица 1. Права субъекта персональных данных


Право

Описание

Доступ к персональным данным

Субъект имеет право запросить подтверждение факта обработки его персональных данных. В случае такой обработки субъект имеет право на ознакомление с обрабатываемыми персональными данными, а также информацией о целях обработки, категории обрабатываемых данных, действиях с данными, получателях данных и гарантиях при передаче данных третьим лицам, сроках обработки, источниках получения данных, наличии исключительно автоматизированного процесса принятия решений. Субъект также имеет право на получение перечня обрабатываемых персональных данных.

Исправление персональных данных

Субъект имеет право потребовать исправить свои персональные данные в случае обнаружения неточностей в составе персональных данных, которые обрабатываются Банком. Принимая во внимание цели обработки, субъект данных имеет право на внесение дополнений в персональные данные, в том числе посредством предоставления дополнительного заявления.

Ограничение обработки персональных данных

Субъект имеет право инициировать ограничение обработки всех или части своих персональных данных, если применяется одно из следующих условий:

  • точность персональных данных оспаривается субъектом данных (ограничение на срок, необходимый Банку для подтверждения корректности персональных данных);
  • выявлена неправомерная обработка персональных данных, субъект данных возражает против удаления его персональных данных и вместо этого требует ограничить их использование;
  • Банку больше не требуются персональные данные для целей обработки, но они требуются субъекту данных для обоснования, исполнения или в рамках судебного разбирательства;
  • субъект данных возражает против обработки его персональных данных (ограничение на срок, необходимый Банку для установления факта, превалируют ли законные основания Банка для обработки его персональных данных над законными требованиями субъекта данных).

Удаление персональных данных

Субъект имеет право потребовать удалить свои персональные данные из систем Банка и/или других имеющихся материальных источников, если применяется одно из следующих условий:

  • персональные данные больше не требуются для целей, в которых они были получены;
  • субъект данных отзывает свое согласие, на основании которого производилась обработка, если отсутствует иное юридическое основание для обработки;
  • субъект данных возражает против обработки его персональных данных, (если отсутствуют имеющие преимущественную юридическую силу законные основания для обработки его данных);
  • персональные данные обрабатываются незаконно;
  • персональные данные должны быть уничтожены в целях соблюдения юридической обязанности согласно требованиям законодательства;
  • на момент сбора персональных данных субъектом персональных данных является несовершеннолетний гражданин, при этом персональные данные были получены на основании согласия законного представителя для предоставления услуг с использованием дистанционных каналов обслуживания (information society services) непосредственно самому несовершеннолетнему.

Переносимость данных

Субъект имеет право запросить в структурированном, универсальном и машиночитаемом формате перечень своих персональных данных, предоставленных Банку для обработки, и поручить Банку передать свои персональные третьему лицу при наличии соответствующей технической возможности у Банка. В данном случае Банк не несет ответственности за действия третьего лица, совершенные в дальнейшем с персональными данными.

Возражение против обработки персональных данных

Субъект данных имеет право возразить против обработки части или полного перечня своих персональных данных в целях, указанных при предоставлении в Банк своих персональных данных, кроме случаев, когда законные основания для обработки превалируют над интересами, правами и свободами субъекта данных или обработка необходима для обоснования, исполнения или ведения защиты по судебным искам.

Отказ от маркетинговых активностей

Субъект имеет право потребовать ограничить обработку его персональных данных в целях маркетинговых активностей Банка.

Подача жалобы в национальный надзорный орган, по месту постоянного пребывания на территории ЕС

Субъект имеет право подать жалобу в надзорный орган, если Банк каким-либо образом нарушает его права в области обработки персональных данных.

В случае поступления от субъекта, являющегося потенциальным клиентом Банка, запроса на ограничение обработки, удаление персональных данных или возражения против их обработки Банк вправе отказать в предоставлении субъекту персональных данных банковских услуг.
В случае поступления от субъекта, являющегося стороной договора с Банком, либо выгодоприобретателем/поручителем по данному договору, запроса на ограничение или удаление персональных данных, возражения против их обработки или отзыва ранее предоставленного согласия Банк вправе продолжить обработку его персональных данных до момента исполнения условий действующих договоров и исполнения требований законодательства.

6. Кому мы можем передавать Ваши персональные данные (в том числе трансгранично)

В соответствии с заранее определенными целями и требованиями законодательства Банк может передавать персональные данные следующим категориям третьих лиц:

  • Дочерним банкам и компаниям внутри группы компаний Банка;
  • Внешним контрагентам;
  • В государственные или иные органы в целях исполнения требований законодательства.

Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, осуществляется строго при наличии согласия субъекта и/или в целях исполнения договора и/или для выполнения требований законодательства.
Для передачи персональных данных третьим лицам, располагающимся за пределами территории стран, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также за пределы территории стран, обеспечивающих адекватный уровень защиты персональных данных, с соответствующими третьими лицами (когда это применимо в соответствии с применимым законодательством о защите персональных данных) заключаются договоры, содержащие «Стандартные пункты контрактов» (SCC), гарантирующие соблюдение прав и свобод субъектов персональных данных. Перечень третьих лиц и передаваемых им персональных данных может быть запрошен у Ответственного за организацию обработки и защиты персональных данных Банка.

7. Использование файлов cookie

Определение и терминология

Файл cookie - это небольшой фрагмент данных, который веб-сайт запрашивает у браузера, используемого на вашем компьютере или мобильном устройстве. Cookie отражают ваши действия или предпочтения. Файлы cookie хранятся локально на вашем компьютере или мобильном устройстве. Пользователи могут удалять сохраненные файлы cookie по своему желанию.

Таблица 2. Описание файлов cookie


Виды cookie

Описание

Сессионные

Сведения о взаимодействии пользователя и веб-сайта: обычно хранят идентификатор сеанса, который позволяет пользователю перемещаться со страницы на страницу без необходимости повторной аутентификации на веб-сайте. Браузеры обычно удаляют сессионные cookie после того, как пользователь закрывает окно браузера.
Сессионные cookies помогают нам улучшить наши продукты и сделать вашу работу на нашем веб-сайте более удобной.

Постоянные

Файлы cookie, которые хранятся на компьютере пользователя и не удаляются при закрытии браузера. Постоянные файлы cookie могут сохранять пользовательские настройки для определенного веб-сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра.
Постоянные cookie могут использоваться веб-сайтом для анализа поведения пользователей на веб-сайте, а также для предоставления информации о количестве посетителей, о среднем времени, потраченном на определенной странице, и, как правило, производительности веб-сайта.

Цели сбора файлов cookie

Файлы cookie, сведения о действиях пользователя на сайте, сведения об оборудовании пользователя, дата и время сессии обрабатываются Банком (в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, Firebas Google, Tune, Amplitude, Сегменто) в целях улучшения работы веб-сайта, сведения о действиях пользователей обрабатываются для совершенствования продуктов и услуг Банка, определения предпочтений пользователя, предоставления целевой информации по продуктам и услугам Банка и партнеров Банка.

Как отказаться от использования cookies

После отключения функции использования cookie в веб-браузере пользователь может обнаружить, что некоторые разделы сайта Банка не работают должным образом.
Инструкции по управлению файлами cookie в браузере обычно можно найти в справочной службе браузера (функция Help).

8. Как с нами связаться по вопросам обработки персональных данных

В случае возникновения вопросов, предложений или намерения реализовать одно или несколько из прав субъекта касательно обработки персональных данных субъект вправе связаться с Банком по следующим контактным данным:

Подробнее с контактными данными можно ознакомиться на сайте Банка .

г. Балашов, 01.03.2019г.


Обслуживаюсь в одном и том же отделении сбербанка. При последнем обслуживании в январе-феврале мне задали вопрос, давала ли я согласие на биометрию, затем трижды требовали ввести пин-код от карты, не объясняя, зачем это нужно.


Сегодня звоню в колл-центр по номеру 900.

Я: – Есть ли у сбербанка мое согласие на обработку биометрических персональных данных?

Оператор колл-центра: – Да, есть.

Я: – Каким образом банк его получил?

Оператор колл-центра: – Вы подтвердили его через мобильное приложение.

Я: Я этого не делала (ибо внимательно читаю все, на что тыкаю). Как я могу отозвать согласие на эту ОПД?

Оператор колл-центра: …Вам нужно обратиться в ближайшее отделение банка и написать заявление.

Я: На чье имя мне его писать?

Оператор колл-центра: Вам распечатают бланк, и Вы его заполните.

Иду в то самое отделение, в котором обслуживаюсь.

В отделении оператор (скажем, оператор № 1) делает круглые глаза и переспрашивает мой запрос. Повторяю, что нужен бланк для отзыва согласия на обработку биометрических данных. Звонит кому-то, выясняет, как это сделать. Среди сотрудников наблюдает легкое оживление.


Подходит администратор и спрашивает, что у меня случилось. В двух словах объясняю, что банк имеет согласие на ОПД, которое я ему не давала. Администратор уверяет, что достаточно написать заявление, и все решится.

ПОПЫТКА ПЕРВАЯ: Оператор № 1 просит вставить карту и ввести пин-код. На экране мини-терминала отображается текст о том, что я отказываюсь от биометрической ОПД. Проверяю данные и указываю оператору № 1, что паспортные данные введены неверно. Оператор исправляет данные в системе и распечатывает мне на подпись уведомление об этом. После чего сообщает, что мое заявление принято и удовлетворено.


Требую предоставить мне подтверждение ее слов, оператор № 1 разводит руками и говорит, что это невозможно, т.к. подобные вещи системой не предусмотрены.

ПОПЫТКА ВТОРАЯ: Требую дать бланк заявления на запрет банку впредь собирать и использовать мои биометрические персональные данные. Оператор № 1 снова звонит кому-то за информацией.


В этот момент (самый интересный для читателей) появляется (ну, скажем) оператор №2, подходит к оператору № 3 и выдает: «Чё за проблема? Я всем молча оформляю (согласие на биометрию), я что, у каждого спрашивать должна? А как она вообще узнала об этом?» Оператор № 3 толкает локтем оператора № 2 и глазами указывает на меня. Оператор № 2 молча ретируется.


Оператор № 1 распечатывает некий документ, в котором не очень внятно излагается мое желание отказаться от биометрии. В конце документа на 3 абзаца мелким шрифтом – «я, ФИО, подписывая данный документ, даю согласие на обработку ВСЕХ моих персональных данных…. и т.д.».


Я: – То есть, я, подписывая отказ от ОПД, даю согласие на ОПД?

Оператор № 1: – Это стандартная форма заявления.

Я: – Она меня не устраивает. Я не могу ее подписать.

Оператор № 1: – Подождите, пожалуйста. Звонит кому-то.

ПОПЫТКА ТРЕТЬЯ: Ко мне вновь подходит администратор и приглашает к себе в кабинет. Уточняет нюансы моего запроса, пытается убедить, что биометрию можно сдать только добровольно. На мой вопрос: «Если банк получил мое согласие без моего ведома, что мешает ему также получить скан лица и образец голоса?» ответа не находит. А после фразы о том, что я работала в банковской системе и не нуждаюсь в разъяснениях, предлагает написать заявление от руки и отправить мой запрос в форме скана.

Пишу, указав паспортные данные, дату рождения, ФИО, запрещаю впредь даже предлагать мне биометрию. Администратор по моей просьбе дает мне копию заявления с отметкой о приеме, извиняется, обещает наказать виновных (ага, это же не инструкция руководства). Оператор № 1 сканирует заявление, паспорт, тот документ, что я отказалась подписать. Мне приходит смс с номера 900 о том, что мой запрос принят и будет рассмотрен до 14.03.2019 г. Ответ обещали прислать почтой.

О СН О ВАНИЯ ДЛЯ О ТКАЗА О Т БИ О МЕТРИЧЕСК О Й СИСТЕМЫ #«ЛАД О ШКА» В ШК О ЛЕ.

Сбербанк ведет активн о е внедрение би о метрическ о й системы «ЛАДОШКА»
на ших детей .

сбор #биометрических данных


(#оцифрованное

#биометрических


обработку #персональных
2. Согласие

юридические последствия
информации




Суды;
органы прокуратуры;
органы дознания;




С уважением,
Чекан Е.В.
АБ “ЮРГАЗЭНЕРГО”

Сбербанк ведет активн о е внедрение би о метрическ о й системы «ЛАДОШКА»
(оцифрованное изображение рисунка вен ладони) в российских школах, благодаря которой банкиры пополняют свои электронные базы биометрическими данными на ших детей .

Родители имеют право запретить любой сбор #биометрических данных (дактилоскопии, оцифровку ладоней, снимков роговиц глаз и т.п.) по следующим основаниям:

ОСНОВАНИЯ ДЛЯ ОТКАЗА ОТ БИОМЕТРИЧЕСКОЙ СИСТЕМЫ #«ЛАДОШКА» В ШКОЛЕ.
Сбербанк ведет активное внедрение биометрической системы #«ЛАДОШКА»
(#оцифрованное изображение рисунка вен ладони) в российских школах, благодаря которой банкиры пополняют свои электронные базы биометрическими данными наших детей.

Родители имеют право запретить любой сбор #биометрических данных (дактилоскопии, оцифровку ладоней, снимков роговиц глаз и т.п.) по следующим основаниям:

1. Обязательное получение согласия на предоставление оцифрованного изображения рисунка вен ладони при получении образования противоречит Конституции РФ, статья 43 гарантирующей гражданам право на образование без каких-либо условий.
В соответствии со статьями 2, 15, 18 Конституции РФ права и свободы человека, являющиеся высшей ценностью, действуют непосредственно, а Конституция РФ имеет высшую юридическую силу и прямое действие.
В соответствии со ст. 5 Федерального закона от 29.12.12 г. №273-ФЗ «Об образовании в Российской Федерации» гарантии получения образования гражданами РФ не обусловлены обязательным условием дачи согласия на обработку #персональных данных и/или предоставления оцифрованного изображения рисунка вен ладони.
2. Согласие на обработку персональных данных моего несовершеннолетнего ребенка противоречит его интересам.
В соответствии со ст. 9 ФЗ-№152 «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе.
В соответствии с ФЗ-№152 персональные данные – это любая информация, относящаяся к физическому лицу. Понятие «обработка» включает в себя любые действия Оператора с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ, в том числе и трансграничную передачу), обезличивание, блокирование, удаление, уничтожение персональных данных.
В 2009 году в ФЗ-№152 «О персональных данных» были внесены изменения, отменившие обязанность операторов по криптографической (шифровальной) защите персональных данных.
При использовании персональных и/или оцифрованного изображения рисунка вен ладони, Оператор обладает правом принятия решений или совершения иных действий, порождающих юридические последствия в отношении лица, давшего согласие или других лиц как субъектов персональных данных.
Получая согласие человека на обработку персональных данных – любой информации о моем ребенке – Оператор становится их полным хозяином.
Формальная фраза бланка о праве отозвать согласие на обработку персональных данных ничего не решает, поскольку Оператор к моменту отзыва «Согласия» уже имеет возможность использовать свои полномочия в полном объеме.
Согласие на обработку персональных данных и/или предоставление биометрических данных делает человека потенциальным объектом любых криминальных манипуляций.
✋СИСТЕМА «ЛАДОШКИ»- это дополнительная услуга, ее приобретение и использование регулируются договором с Оператором, предоставляемым данную услугу. Заключение договора присоединения (ст. 428 ГК РФ), а именно такой Договор заключен с Оператором, осуществляться только на добровольной основе в силу ч. 1 ст. 421 ГК РФ.

Прошу обратить Ваше внимание (!), что «изображения рисунка вен ладони» является уникальным и подпадает под Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) “О персональных данных”,
статья 11 Биометрические персональные данные:
«Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных…».
Обработка биометрических персональных данных осуществляется строго в соответствии со №152-ФЗ «О персональных данных» от 27.07.2006 и № 128-ФЗ «О государственной дактилоскопической регистрации в Российской Федерации» от 25.07.1998.
В соответствии со ст.14 Федерального закона от 25.07.1998 №128-ФЗ (ред. от 05.12.2017)”О государственной дактилоскопической регистрации в Российской Федерации”:
«Право на использование дактилоскопической информации имеют:
Суды;
органы прокуратуры;
органы предварительного следствия;
органы дознания;
органы, осуществляющие оперативно-розыскную деятельность;
органы уголовно-исполнительной системы;
органы, осуществляющие производство по делам об административных правонарушениях;
федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере деятельности войск национальной гвардии Российской Федерации, в сфере оборота оружия, в сфере частной охранной деятельности и в сфере вневедомственной охраны.
(в ред. Федерального закона от 03.07.2016 г. № 227-ФЗ – Собрание законодательства РФ, 2016, № 27, ст. 4160; Федерального закона от 03.07.2016 г. N 305-ФЗ – Собрание законодательства РФ, 2016, N 27, ст. 4238)

Иными лицами – сбор биометрических данных (дактилоскопии) запрещен действующим законодательством Российской Федерации.

В соответствии со ст. 24 Конституции РФ «Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается…».
Ст. 28 Конституции РФ говорит о том, что «Каждому гарантируется свобода совести, свобода вероисповедания…».
Очень подробно регламентируют права детей и взрослых такие ст. Конституции РФ как: 2, 3, 7, 15, 17, 18, 29, 32, 33, 39, 41.
Федеральный закон РФ от 29 декабря 2012 г. №273-ФЗ «Об Образовании в РФ» ч. 1 ст. 3 говорит о том, что государственная политика и правовое регулирование отношений в сфере образования основывается на принципах: обеспечение права каждого человека на образование, недопустимость дискриминации в сфере образования; приоритета прав и свобод человека…». В соответствии с ч. 4 ст. 4 данного закона «основными задачами правового регулирования в сфере образования являются обеспечение и защита конституционного прав граждан РФ на образование».
На основании изложенного, в соответствии со ст. 64 Семейного Кодекса РФ, ст. ст. 12, 15, 150, 151 Гражданского кодекса РФ, ст. ст. ст. 24, 28, 29, 38, 39, 43 Конституции РФ, Вы как законный представитель своего несовершеннолетнего/малолетнего ребенка, имеете право не давать согласие на любой сбор биометрических данных (дактилоскопии, оцифровки вен ладоней, снимков роговиц глаз, голоса и т.п.)Вашего ребенка.

С уважением,
Чекан Е.В.
АБ “ЮРГАЗЭНЕРГО”

Большая подборка материалов сайта посвященных проблеме разрушения современного образования.

С 2015 года граждане Российской Федерации получили возможность оформлять паспорта для выезда за границу нового типа – биометрические. Их главным отличием от классических документов старого образца выступает наличие имплантированного электромагнитного чипа в обложку, способного бесконтактно записывать, хранить и передавать информацию в цифровой форме. Именно наличие этого чипа всколыхнуло волну протестов против получения загранпаспортов нового поколения. И на сегодняшний день такая возможность не получать паспорт с чипом есть – закон позволяет оформить отказ от получения биометрического паспорта.

Загранпаспорт старого образца «ЗА» и «ПРОТИВ»

Итак, почему же люди продолжают выбирать документы старого поколения, когда есть более безопасные и прогрессивные варианты. Причин много. Стоит разобраться в преимуществах и недостатках каждого варианта.

Срок действия

Как уже отмечалось, загранпаспорт нового поколения выгодно отличается в большую сторону. Он составляет 10 лет, против пятилетнего периода действия старого варианта.

Количество страниц

В загранпаспортах разных поколений предусмотрено различное количество страниц:

  • 36 – в обычных;
  • 46 – в биометрических.

Возможность получить для ребенка

Закон позволяет получать малолетнему (то есть лицу в возрасте до 14-ти лет) документ любого образца по заявлению родителей или иных законных представителей. Стоит отметить, что для ребенка загранпаспорт нового образца на сегодняшний день практически не актуален. Но с его получением будет больше сложностей, так как придется брать ребенка для фотографирования в госорган по вопросам миграции. А затем фотографию нужно будет обновлять. При этом, поскольку дети достаточно быстро растут, и их внешность меняется, вероятность попасть в неприятности на границе с «особо пристальными» пограничниками растет вместе с ними.

Стоимость

В 2020 году в Российской Федерации установлен разный размер госпошлины при получении загранпаспортов разных типов:

Так, стоимость оформления удостоверения для поездок за границу старого поколения в 2020 году обойдется на 33-42% дешевле, чем усовершенствованный аналог.

Вписать ребенка в загранпаспорт родителей

Такая возможность предусмотрена только для тех родителей, которые оформили заграничный документ классического образца. Паспорта с чипами даже не предусматривают такой графы. Если смотреть на этот вопрос с точки зрения экономии, то получение обычного загранпаспорта и внесение в него сведений о ребенке вместо того, чтоб получать для него отдельное удостоверение обойдется на 2,5-3 тысячи рублей дешевле. Это значит, что экономия составит 2 и более раза. Плюс процедура проходит гораздо быстрее, чем оформление нового загранпаспорта.

Еще больше экономии получится, если нужно вписать 2-ух или более детей, так как госпошлина за сведения обо всех детях составляет ту же сумму – 500 рублей, а не умножается на их количество. Если же оформлять каждому ребенку свой документ, придется платить за каждый отдельно.

Возможности и ограничения при пересечении границ

Оба документа дают одинаковые права гражданам Российской Федерации. Ни одному не присущи какие-либо особенности и привилегии. Нет ни единой страны, которая запрещает пересечение собственной границы с тем или иным типом удостоверения личности. Вероятность того, что в ближайшее время ситуация кардинально изменится невелика.

Преимущества при прохождении пограничного контроля биометрических паспортов лишь в том, что обработать информацию, получаемую с них можно гораздо быстрее. Она считывается на расстоянии и моментально проверяется в базах данных.

Теории заговора

В некоторых странах население относится к чипованным загранпаспортам негативно, так как считают, что таким образом их правительства действуют в интересах США. В рамках тотальной пропаганды противодействия США, которое можно наблюдать в Северной Корее или России, в сознании формируется образ врага, который исключает даже объективно положительные достижения, внедряемые на пользу населению.

Еще часть жителей считают, что данные на микросхеме незащищены. А ввиду возможности бесконтактного считывания и записи информации, отмечается риск попадания персональных данных в руки мошенников. При этом существует множество других способов получения аналогичных сведений и без потребности применения дорогостоящего цифрового оборудования.

Статьи по теме