И «пальчики» пока останутся у тех, кто их собрал
Госдума приняла в третьем, окончательном чтении закон о создании единой государственной системе биометрических данных, в которую должны быть объединены все собранные государственными и коммерческими структурами изображения и голоса: передача данных в систему и использование их без согласия россиян будет невозможно. «Пальчики» пока остаются у нынешних хозяев. А базы биометрии МВД, ФСБ и некоторых других ведомств продолжат работать отдельно от единой системы.
Закон предполагает передачу уже собранных разными государственными и коммерческими структурами биометрических данных в единую государственную систему, которая, как считают российские власти, будет лучше защищена от утечек. Все ведомства и компании, которые захотят использовать биометрию, должны будут аккредитоваться в этой системе, чтобы получать оттуда математически обработанные данные (векторы): из них, уверял назвавшийся автором родившейся в Минцифры инициативы Антон Горелкин («ЕР»), в случае утечки хакеры не смогут восстановить биометрические данные.
Первоначальный текст законопроекта вызвал резкую критику – замечания в заключении думского Комитета по информационной политике, информационным технологиям и связи излагались на 14 страницах. Но не принять его было нельзя: 30 сентября президент Путин уже подписал указ о создании Центра биометрических технологий, который должен стать оператором создаваемой единой системы. То есть решение было уже принято – оставалось его законодательно оформить.
В ходе доработки распухший со 110 страниц до 146 страниц документ фактически переписали с участием «не только заинтересованных ведомств, но и общественных структур». Все предложения РПЦ и Совета по правам человека при президенте РФ «нашли отражение», напомнил глава профильного Комитета Александр Хинштейн («ЕР»). По его словам, «речь теперь идет не о законе о принудительном сборе биометрических данных, а о законе о запрете бесконтрольного оборота биометрических персональных данных в стране, о запрете любой дискриминации людей, которые свои данные не сдают».
В тексте закона, в частности, говорится: «отказ физического лица от прохождения идентификации и (или) аутентификации с использованием его биометрических персональных данных» не может служить основанием для отказа в оказании услуг, в продаже товаров, выполнении работ или в приеме на обслуживание.
«Только государство способно обеспечить сегодня защиту самых чувствительных данных наших граждан»,- заявил, выступая от имени фракции «ЕР», г-н Горелкин.
Не все были с ним согласны. В КПРФ не верят в технологическую возможность обеспечения безопасности хранения данных и в государственной системе, заявил Алексей Куринный. А Михаил Делягин («СР») утверждал, что утечки информации в России случались и из государственных систем, не только из частных. Но спикер Вячеслав Володин заметил, что если бы законопроект с рассмотрения сняли, было бы хуже – потому что «коммерческие структуры продолжили бы растаскивать» биометрические данные и использовать их бесконтрольно.
Между тем закон не предусматривает объединение в единую госсистему всех без исключения баз биометрических данных, а те данные, которые будут собираться – далеко не полные.
Во-первых, положения закона не распространяются на «отношения, возникающие при» оперативно-розыскной, контрразведывательной или разведывательной деятельности; обороне страны, обеспечении безопасности государства и охраны правопорядка, реализации внешней политики; функционировании государственной системы миграционного и регистрационного учета; изготовлении, оформлении и контроле обращения документов, удостоверяющих личность и обеспечении санитарно-эпидемиологического благополучия. Что это значит? Самая крупная на данный момент ведомственная база биометрии – у паспортно-визовой службы МВД: в ней примерно 60 млн. фотографий и 20 млн. отпечатков пальцев. Сведения из неё в новую единую государственную систему сдаваться не будут, подтвердил в разговоре с «МК» г-н Хинштейн: «если у перечисленных в законе ведомств есть биометрическая база – они сами будут вести обработку и хранение этих данных». А есть ещё база пересечений государственной границы у ФСБ, и т.д., и т.п.
И во-вторых – в единой системе будут собирать с не попавших в перечень исключений банков, коммерческих и государственных компаний, органов власти и ведомств лишь биометрические данные двух видов: «изображение лица человека» и «запись голоса человека». «Пальцы» и прочие виды биометрии пока остаются у прежних владельцев. Г-н Хинштейн обратил внимание «МК», что перечень из двух видов биометрии будет действовать только до 1 сентября 2024 года – после этого он может быть пересмотрен и расширен.
«За» закон проголосовало 295 депутатов, «против» – 93, один воздержался.
Источник: www.mk.ru