Про биометрию и ее обработку
Столкнулся я тут с историей про обработку моих персональных и биометрических данных АО Тбанк. И офигел.
Вопервых, задался я вопросом
Банк забил хрен на мои ПД и отказывается их отзывать, а не обрабатывает ли он, случайно, мою биометрию
На мой резонный вопрос
Схреналь?
Пу пу пу...
Согласно ч. 1 ст. 11 ФЗ-152, обработка биометрических персональных данных (которые позволяют установить личность субъекта) допускается только при наличии в письменной форме согласия субъекта.
Письменная форма при входе в приложение...
Простая электронная подпись (ПЭП) не является ни письменной формой согласия в смысле ст. 11 ФЗ-152, ни квалифицированной электронной подписью (УКЭП). ПЭП не позволяет достоверно установить личность подписавшего и не обладает юридической эквивалентностью собственноручной подписи для целей биометрических данных.
Ну, тоесть по факту я этот документ не подписывал. Или подписывал, да не я.
Согласно разъяснениям Роскомнадзора, согласие на обработку биометрических данных должно быть отдельным, конкретным, информированным и сознательным. Включение условия о биометрии в общий поток действий при входе в приложение (click-wrap) не позволяет признать такое согласие свободным и информированным волеизъявлением.
Ну собственно, логично. Подписать согласие явно, путем выполнения простого действия нельзя.
А почему я об этом не узнал раньше? Банк не передал мои биометрические данные в Единую биометрическую систему (ЕБС).
Согласно ст. 16 ФЗ от 31.12.2017 № 572-ФЗ, биометрические ПД подлежат обработке через ЕБС. Обработка банком биометрии на собственной платформе без передачи в ЕБС и без надлежащего письменного согласия является неправомерной.
Тоесть, банк тупо положил к себе куда то мою биометрию на 15 лет, никого при этом не проинформировал.
То, что банки сканируют вас при работе с банкоматом, при обращении в отделение, мы уже привыкли. Но это уже верх наглости. @tbank.ru, ваши комментарии по этому поводу?
Напомню, биометрией является любое фото вашего лица, запись вашего голоса, фото вашего паспорта, 3д скан лица и походки. Если банк (да и любая организация) у себя это хранит - это повод выписать ей до 18 лямов штрафа на юрлицо. И нечего ту стесняться.
ПЫСЫ. Жалоба в РКН отправлена, требование об удалении через чат принимать отказываются, ну ничего - уйдет заказным в месте с досудебной претензией.
ПЫПЫСЫ: Что бы уничтожить незаконно обрабатываемую биометрию нужно принять звонок, который, конечно же записывается, и который сам по себе является биометрией :)
Продолжаем вести наблюдение ;)
В соответствии с пунктом 2.16.1 условий обслуживания, использование вами электронной подписи равносильно собственноручному подписанию документа и подтверждает ваше согласие со всеми условиями договора. Согласие на биометрию отозвали 8 августа 2026 года.
После 1 февраля 2024 года биометрия в систему автоматически не передается. Вы можете зарегистрировать ее через приложение "Госуслуги Биометрия" или на встрече с представителем банка.
Сотрудник кредитного направления допустил ошибку: он неоднократно игнорировал вашу просьбу зарегистрировать новое отдельное обращение. Сотрудники депозитного направления не полностью передавали вопросы в профильный отдел, не сообщали свой идентификационный номер, оставляли вопросы без ответа, настаивали на своем, игнорируя аргументы. Простите за это.
В работе по обращению № 781828495 не нашли ошибок. Сотрудник профильного отдела отключил рекламные предложения согласно внутренним процедурам и передал обращение по поводу отзыва персональных данных в профильный отдел.
В работе с обращениями № 781870080 и № 781876922 ошибок не было. Сотрудники действовали по инструкциям и сообщали, что частичный отзыв согласия на обработку персональных данных сделает невозможным оказание услуг с нашей стороны. Они рекомендовали обратиться повторно после закрытия счетов. В обращении № 781876922 вы запросили ФИО и должность сотрудников. В ответе на данное обращение верно пояснили, что мы не предоставляем персональные данные сотрудников.
7 августа вы уточняли насчет отображения предложений с кэшбэком в нашем приложении. Сотрудники верно ответили, что это не реклама, а предложения, за которые вы можете получить кешбэк, и карточки товаров в разделе Шопинг. По вашей просьбе сотрудник добавил информацию в ваше обращение. Дополнительно вы попросили дать письменные ответ с ФИО ответственного по вопросу отображения предложений с кешбэком в разделе Путешествий и разделе Шопинг. Сотрудник допустил ошибку и не передал вашу просьбу ответственным.
Мы не можем заблокировать или аннулировать ПЭП. Если мы аннулируем ПЭП, то это приведет к блокировке дистанционного банковского обслуживания. Для совершения каких-либо действий придется посещать офис в Москве, который находится по адресу: ул. 2-я Хуторская, 38А, стр. 26.
Простую электронную подпись отозвать технически нельзя, так как это не сертификат усиленной подписи (УКЭП). Это аутентификационные данные. Если ваши данные скомпрометированы, то нужно изменить пароль к учетной записи вашего личного кабинета самостоятельно. При смене пароля также происходит перегенирация электронной подписи.
Аннулировать задним числом документы, подписанные валидной на тот момент подписью, нельзя. Юридической основы для этого нет.