Приложение МОЙ ID
Просто решил установить приложение "Мой ID" от Информационный город ГКУ
Не делаю выводов,, но судя по списку приложений контора работающая на Московскую администрацию.
Собственно ни чего не обычно, просто я теперь часто даю почитать "забористые" правила ИИ с вопросом "найди подводные камни".
Знаете и ведь находит.
Не валуны конечно, но немного "печалька".
Итак, ближе к "телу"
Приложение "Мой ID"
Его, конечно нет в Google play, но вполне есть в RuStore
немного описания функционала
скромный рейтинг и собственно упоминание о Информационный город ГКУ
остальные приложения от Информационный город ГКУ
А теперь собственно о чём это я
При установке предлагается принять всего-то три условия
1
2
3
но я, душный и попросил проверить ИИ "где подводные камни"
результат не шокирует, но удивляет
Первый документ
Этот документ — **согласие на размещение биометрических персональных данных (БПДн)** в региональном сегменте Единой биометрической системы.
**Основные смысловые блоки (суть документа):**
- **Кто даёт согласие:** Вы или ваш законный представитель (если вы недееспособны или несовершеннолетни).
- **Кому даётся:** Оператору регионального сегмента (в пункте 1 указана конкретная организация, но в загруженном фрагменте её название не отображается).
- **На что именно:** На размещение ваших биометрических данных (например, фото лица и голоса) в системе для целей идентификации и аутентификации.
- **Срок:** Как правило, действует бессрочно (либо до отзыва), но точный срок должен быть указан в самом начале документа (в неотображённой части).
- **Как отозвать согласие:** Это подробно расписано на 2-й странице — можно сделать **3 способами**:
1. **Лично** в Москве (пр-т Мира, 41, стр. 2, окно экспедиции).
2. **Почтой** на тот же адрес (129110, Москва, пр-т Мира, 41, стр. 2).
3. **Электронно** — по email `info@mosmetro.ru` или через форму на сайте `https://dt-window.mos.ru/feedback/?iframe=1`.
**Важные технические нюансы (сноски внизу):**
- **СНИЛС** указывается, чтобы проверить, не подавали ли вы ранее **отказ** от сбора биометрии.
- Если даёте согласие **за себя** — пишете «себя». Если за **ребёнка или недееспособного** — соответственно «несовершеннолетнего» или «недееспособного» (и тогда заполняется ещё пункт 3 с данными представителя).
**Что пропущено в загруженном фрагменте:**
Самая главная часть — **ваши персональные данные (ФИО, паспорт, СНИЛС)**, наименование оператора и **дата подписания** — они находятся на 1-й странице, которая отобразилась битыми символами.
Если хотите, могу подробнее расписать, что должно быть в пропавшей части документа, или подсказать, на что обратить внимание перед подписью.
**1. Кто конкретно оператор (п. 1)**
В битой части должно быть название организации. Убедитесь, что это та структура, которой вы **доверяете** свои биометрию (лицо + голос). Обычно это ГУП «Московский метрополитен» (по адресу и почте), но проверьте.
**2. Срок действия согласия**
В начале документа (скорее всего, до п. 1) пишут срок. Если стоит **«бессрочно»** — это норма, так обычно и бывает, но вы вправе вписать конкретный срок (например, 5 лет). Если срок не указан — по умолчанию считается бессрочным.
**3. Что именно вы разрешаете**
Обратите внимание, есть ли там фраза про **«сбор, обработку, хранение и передачу»** в ЕБС (Единую биометрическую систему). Если цель шире, чем просто проход в метро или госуслуги — это повод насторожиться.
**4. За себя или за другого (п. 2–3)**
Если подписываете за ребёнка до 14 лет или недееспособного — убедитесь, что:
- вы **законный представитель** (опекун или родитель);
- в п. 3 правильно внесены данные документа, подтверждающего полномочия.
**5. Дата заполнения**
Внизу есть строка «__ » 20 г. — дата должна стоять **от руки или при подписании**. Без неё документ не имеет силы.
**6. Возможность отзыва (п. 5) — уже хорошо**
Это прописано чётко. Но важный нюанс: **отзыв не мгновенный** — данные могут какое-то время храниться в системе. Закон это допускает, но имейте в виду.
---
**Что стоит сделать перед подписью:**
- Попросите **заполненный и читаемый экземпляр**, чтобы вы видели все свои данные и условия.
- Убедитесь, что **СНИЛС** вписан верно — он нужен, чтобы проверить, не подавали ли вы раньше **отказ** от биометрии (если отказ был, согласие не примут).
- Если что-то не нравится в сроках или целях — вы имеете право **не подписывать** или вписать свои условия (например, ограниченный срок).
Если хотите, я могу расшифровать, как выглядит **полный текст** такого согласия по закону (типовая форма), чтобы вы знали, что должно быть в первой части.
второй документ
Отлично, это **второе, более масштабное согласие**. Если первый документ разрешал просто **хранить** биометрию в региональной системе, то этот — разрешает **передать её в федеральную ЕБС** и использовать уже там.
Ключевые «подводные камни» (на что обратить внимание):
**1. Вы даёте согласие сразу 5 разным операторам (п. 1а–1д)**
Это не просто метрополитен, а целая цепочка: **Правительство Москвы, Департамент информационных технологий, Департамент транспорта, ГКУ «Мосгортелеком» и ГУП «Московский метрополитен»**. Все они получают доступ к вашим данным и могут их обрабатывать. По сути, вы подписываете «коллективное» согласие.
**2. Цели обработки шире, чем просто проход в метро (стр. 1–2)**
В документе чётко указано:
- передача фото в ЕБС для **аутентификации** (не только в метро, а везде, где подключена ЕБС);
- обработка в ЕБС для получения **«векторов»** (это цифровые шаблоны лица, которые используются для сравнения);
- **сопоставление** ваших данных с ЕСИА (порталом Госуслуг) — то есть ваша биометрия привязывается к госаккаунту.
**3. Ваши «небиометрические» данные тоже передаются (стр. 2, абзац 3)**
Кроме фото, в ЕБС передаются: **ФИО, паспортные данные, адрес, СНИЛС**. Это делается для сверки с ЕСИА. То есть в системе будет полный «цифровой слепок» — и лицо, и паспорт.
**4. Данные будут храниться у АО «Центр Биометрических Технологий» (п. 1, последний абзац)**
Это **федеральный оператор ЕБС** (частная компания, хоть и с госучастием). Вы даёте согласие на передачу им своих биометрических данных, в том числе через систему межведомственного электронного взаимодействия (СМЭВ).
**5. Отзыв согласия НЕ удаляет ваши данные из других систем (п. 4в) — самый важный камень!**
Цитата: *«отзыв настоящего согласия не повлечет прекращения обработки персональных данных, предоставленных мною для иных целей, не указанных в настоящем согласии»*.
То есть если вы давали биометрию для чего-то ещё (например, для банка или загранпаспорта), отзыв этого конкретного согласия их не коснётся. Более того, даже из ЕБС после отзыва данные могут не удалить сразу — закон это допускает.
**6. Нестандартный способ отзыва (п. 6)**
Отозвать можно только через **метрополитен** (тот же адрес на Мира), а не через Госуслуги или МФЦ. При этом электронный отзыв должен быть подписан **усиленной квалифицированной подписью** (УКЭП) — у большинства людей её нет, что делает удалённый отзыв практически недоступным.
**7. Пункт 3 — если подписываете за ребёнка**
Обратите внимание: если заполняете за несовершеннолетнего, должны быть **документы, подтверждающие ваши полномочия** (свидетельство о рождении, опека). Без них согласие недействительно.
---
**Итоговая суть:**
Это согласие **«включает» вашу биометрию на федеральном уровне** — для использования не только в метро, а во всей экосистеме ЕБС (госуслуги, банки, возможно, пропускные системы). Подписывая его, вы даёте доступ к вашему лицу + паспортным данным **пяти организациям** с правом передавать их дальше.
**Если вы не планируете пользоваться биометрией на Госуслугах или в других местах — это согласие лучше не подписывать.** Для одного только прохода в метро достаточно первого документа (регионального).
ну и третий докумнент
Отлично, это **третий документ** — и он самый «узкий» по цели, но со своими нюансами.
Здесь вы даёте согласие **на обработку и биометрии, и обычных персональных данных** (ФИО, паспорт, СНИЛС, адрес) **исключительно для аутентификации в региональном сегменте** (то есть в московской системе, без передачи в федеральную ЕБС).
**Основные «подводные камни»:**
---
**1. Цель только одна — аутентификация, но список операторов снова широкий (п. 1)**
Всё те же 5 организаций (Правительство Москвы, ДИТ, Дептранс, ГКУ «Мосгортелеком», ГУП «Метрополитен») получают доступ к вашим данным. Но в отличие от второго документа — **без передачи в федеральный «Центр Биометрических Технологий»**. Данные остаются в московском региональном сегменте.
---
**2. Обрабатываются ВСЕ ваши данные, не только фото (п. 1, стр. 2)**
В тексте (там, где не битые символы) перечислен полный набор:
- ФИО
- паспортные данные (серия, номер, кем и когда выдан)
- адрес проживания
- СНИЛС
Всё это обрабатывается вместе с фотоизображением лица для целей аутентификации. То есть система знает не только «кто вы по лицу», но и все ваши регистрационные данные.
---
**3. Аутентификация возможна «в случаях, установленных Постановлением № 1151» (п. 4а)**
Это отсылка к конкретному постановлению Правительства РФ от 26.08.2024. Если захотите узнать, где именно могут использовать вашу биометрию в Москве — надо читать этот документ. Скорее всего, это проезд в метро, госуслуги и городские сервисы, но формулировка размытая.
---
**4. Отзыв не удаляет данные для других целей (п. 4г) — опять тот же камень**
Цитата: *«отзыв настоящего согласия не повлечет прекращения обработки персональных данных, предоставленных мною для иных целей, не указанных в настоящем согласии»*.
Если вы подписывали другие согласия (например, первое или второе) — они продолжают действовать. Отзыв этого документа влияет только на **аутентификацию** в региональной системе, но не на хранение ваших данных там же.
---
**5. Способы отзыва — только через метрополитен, с УКЭП для электронного варианта (п. 6)**
Та же схема: лично, почтой или электронно, но электронный отзыв требует **усиленной квалифицированной подписи**. Для большинства людей это означает, что отозвать согласие удалённо не получится — только личный визит или заказное письмо.
---
**6. Пункт 3 — если за ребёнка**
Опять требует подтверждения полномочий (документы опекуна/родителя). Без них согласие недействительно.
---
**В чём отличие от первых двух документов:**
| Документ | Что разрешает |
|---------|---------------|
| **№1** | Хранение биометрии в региональном сегменте |
| **№2** | Передачу биометрии в **федеральную ЕБС** и обработку там |
| **№3** | Использование биометрии **для аутентификации** (вход по лицу) в региональных сервисах Москвы |
---
**Итоговая рекомендация:**
Если вы хотите пользоваться **биометрическим проходом в метро или городскими сервисами** (например, вход по лицу в госучреждениях), но **НЕ хотите**, чтобы ваши данные уходили в федеральную ЕБС — этот документ подписывать **можно**, а второй **нельзя**.
Если вы вообще против биометрии — не подписывайте **ни один** из трёх. Для обычного проезда по карте/телефону они не нужны.
Выводы делайте сами
