Насколько надежно хранятся данные биометрии и кому предъявлять пре­тен­зии при их утечке?

Биометрию обычно представляют как запись голоса и фотографию, которые хранятся непонятно где. Многие опасаются, что мошенники их выкрадут, чтобы получить доступ к банковским и государственным сервисам.

На деле все немного сложнее. Расскажу, как работает биометрия и где хранят данные.

Хранение биометрии в России регулирует закон. Как это происходит, Т⁠—⁠Ж рассказывал в статье «Зачем банки передают биометрию в Единую биометрическую систему?».

Если коротко — единая биометрическая система, ЕБС, — это не просто диск с фотографиями и записями голосов. Например, организация может взять согласие и опубликовать на своем сайте фотографии передовиков производства, но это не будет размещением биометрических данных в открытом доступе.

ЕБС — это государственная база данных. В ней хранят векторы ЕБС — результаты математического преобразования голоса и изображения лица  . Представьте, что лицо человека измеряют в различных контрольных точках: расстояние между зрачками глаз, от кончика носа до ушей. Что именно измерять — решает правительство. После этого результаты измерений переводят в математическую формулу и шифруют ее. Так же поступают и с голосом  .

Если человек, сдавший биометрию, захочет дистанционно стать клиентом банка, его попросят авторизоваться через госуслуги и перенаправят в ЕБС, чтобы подтвердить личность с помощью камеры и микрофона. ЕБС не раскроет банку результаты измерений и не передаст для сравнения биометрические данные — система только сообщит банку, соответствуют данные человека сведениям в базе или нет.

Не буду утверждать, что биометрические данные невозможно похитить или подделать. Но сами биометрические векторы — это математическая формула, набор цифр. Они работают только в связке с лицом и голосом человека, который сдал биометрию, — иначе система не сможет его распознать. Воссоздать точную копию лица и голоса человека на основе математической формулы крайне сложно.

Главное преимущество биометрии — в личном кабинете ЕБС в разделе «Безопасность» владелец может отслеживать и контролировать все операции с использованием его данных. Для входа нужен пароль и логин от госуслуг.

Если ваши права нарушат в результате утечки биометрических данных, вы вправе обратиться за их защитой в Роскомнадзор и суд  . Отвечает за сохранность сведений АО «Центр биометрических технологий» — оператор ЕБС  . Эта организация и ее сотрудники будут нести административную либо уголовную ответственность в случае утечки.

Например, за непреднамеренные действия, которые привели к утечке биометрических данных, могут оштрафовать  :

1. Рядовых сотрудников — на 400 000—500 000 ₽.
2. Должностных лиц — на 1 300 000—1 500 000 ₽.
3. Организацию — на 15 000 000—20 000 000 ₽.

За умышленное незаконное использование и передачу, сбор и хранение биометрии ответственность будет уголовной. Санкции — штраф до 700 000 ₽, или принудительные работы, или лишение свободы на срок до пяти лет  .

Если биометрические данные похитили из корыстной заинтересованности, с причинением крупного ущерба, группой лиц по предварительному сговору или с использованием служебного положения — наказание строже: штраф до миллиона рублей, лишение свободы на срок до шести лет  .

За совершение преступления организованной группой или в случае тяжких последствий нарушителям грозит лишение свободы на срок до десяти лет со штрафом до 3 млн рублей  .

Если с помощью утечки в отношении вас совершили преступление, ваши требования рассмотрят в суде по уголовному делу  . Госпошлину платить не нужно  , а защищать ваши интересы вместо адвоката будет прокурор. Гражданский иск в рамках уголовного дела можно предъявить после его возбуждения и до окончания следствия в суде первой инстанции  .

Если виновного привлекли к административной ответственности, ущерб можно взыскать двумя способами:

1. Добровольно — когда виновный и пострадавшая сторона договариваются и определяют размер компенсации.
2. Через суд по иску пострадавшей стороны. Если решение будет в ее пользу, деньги взыщут через судебных приставов по исполнительному листу.

Биометрические данные хранят в государственной единой биометрической системе, ЕБС. В ней находятся векторы ЕБС — результаты математического преобразования голоса и изображения лица.

Ответственность за утечку биометрических данных бывает административной или уголовной. А еще пострадавший от утечки может взыскать материальный ущерб.

Что еще почитать по теме:

1. Опасно ли покупать дачу по доверенности от собственника, который уехал за рубеж?
2. Как женщина купила квартиру у фальшивой наследницы и 2,5 года судилась с городом.
3. Чем грозят махинации с договором купли-продажи квартиры: 8 судебных историй.