И вот в чем подвох:

При этой проверке Авито “вдруг” узнаёт, кто вы такой.

Система сравнивает ваше лицо с данными, которые остались у них от старого аккаунта. И как только находит совпадение — новый аккаунт просит связать с заблокированным и  мгновенно блокируется. То есть, Авито не только хранит ваше лицо, но и использует его без вашего согласия для идентификации вас на других аккаунтах.

Сбор и использование биометрических данных в России строго регулируется законом — в частности, Федеральным законом №152-ФЗ «О персональных данных».

По закону, оператор не имеет права собирать биометрию без вашего письменного согласия, и тем более — использовать её для отслеживания активности на других аккаунтах.

• Вы не давали письменного согласия на сбор и обработку биометрии.

• Вы не знали, что ваши биометрические данные сохраняются.

• Вы не были предупреждены о том, что ваше лицо будет использовано для блокировки новых аккаунтов.

А значит, все это — прямое нарушение закона. Более того, подобные действия могут подпадать под административную или даже уголовную ответственность, если рассматривать их как неправомерный доступ к персональной информации.

Что с этим делать?

Если у вас был подобный опыт — стоит:

1. Обратиться в Роскомнадзор с жалобой на незаконную обработку

Жалобу закинул, себе в облако,

скачать жалобу

Для авито, моя досудебка, уже по треку в Москве, жду вручения, как невеста брачной ночи.

Да, я понимаю, что борюсь с ветрянными мельницами, но человек, которые писал в ФАС, о бесплатной воде в аэропортах так не думал. Спасибо, ему за это.

Возможно и я когда получу кармическую благодарность или минусов на пикабу

Подсаживаюсь, даю сотруднице паспорт, говорю:

— Надо закрыть все счета в вашем банке и не быть больше вашим клиентом, а то нехорошо получается: услугами вашими не пользуюсь, а вы считаете меня вашим клиентом, что не очень логично.

Она направляет на меня камеру и говорит:

— С удовольствием, закройте глаза!

Я сначала не понял, что она хочет. В смысле нужно закрыть глаза на камеру? меня сфотографируют с закрытыми глазами?

Говорю:

-- Не буду я закрывать глаза.

Она:

-- Тогда я не смогу вас обслужить. По нашим правилам, чтобы подтвердить вашу личность вы должны пройти идентификацию личности, закрыв глаза на камеру.

-- Да не ужели? А паспорт уже не является удостоверением личности? Это же документ который как раз для этого и изобрели.

В общем закрыть счет удалось через боль и унижения. И смс тоже были.

Но!

Меня не отпускало, и я начал разбираться. Какого такого полового хера меня фотографируют с закрытыми глазами? Я же еще не умер. Как-то это на мой взгляд не этично, не по-людски как-то!

Что, собственно, дальше они придумают? Высуньте язык, почешите за ухом? Ну бред же.

Вот что нашел на страничке в соцсетях самого банка:

При визите в Почта Банк сотрудник сфотографирует вас.

Для чего?

Чтобы система банка сравнила вашу фотографию с фотографиями уже существующих клиентов, а также с базой данных мошенников. Мы разберем фото на маленькие кусочки —пиксели, и сохраним в нашей базе.

Теперь, если мошенник придет в банк с вашим паспортом, вклеив свою фотографию, он не получит никакую услугу, а мы зафиксируем факт мошенничества.

А вот «закрыть глаза — открыть глаза» мы просим, чтобы наша система поняла, что перед ней живой человек, а не фотография.

Если вы откажетесь сфотографироваться, вам будет доступен ограниченный перечень услуг, поскольку мы не сможем гарантировать безопасность всех операций.

Вроде бы складно звучит, но я уверен, что проверку liveness check можно реализовать более user friendly способом. В конце концов сотрудник банка должен подтверждать личность клиента. Банк в этой ситуации просто автоматизирует процессы в ущерб удобству клиентов.

И еще один ответ:

До заключения договора банк просит подписать соглашение на обработку и передачу персональных данные.

Доступ к вашим персональным данным и к любой другой финансовой информации о клиенте происходит только после аутентификации — процедуры подтверждения личности клиента по фотографии. Для этого мы при каждом визите фотографируем посетителей, чтобы убедиться, что в банк пришли именно вы, а не мошенник, например, с переклеенным фото в паспорте. Это позволяет предотвратить несанкционированный доступ и мошенничество со стороны третьих лиц.

Вот тут вообще подмена понятий.
Почта банк утверждает, что это не биометрия, а способ идентификации клиента по фотографии.

А вот, что говорит ФЗ-152 "О персональных данных", статья 11:
"Биометрические персональные данные — это сведения, которые характеризуют физиологические и биологические особенности человека (в том числе изображение лица), на основании которых можно установить его личность."

Фото лица — это биометрические данные.

Для обработки биометрии требуется отдельное, письменное и осознанное согласие. Оно не входит в общее «согласие на обработку персональных данных», которое дается при открытии счёта. Это должно быть отдельное согласие, с указанием цели: например, «аутентификация по изображению лица». Принудительный сбор персональных или биометрических данных — запрещён.
Сбор под угрозой отказа в обслуживании (например, «не закроем счёт без фото») — это нарушение прав клиента.

Разобрался! Видимо мое негодование было правомерным.
Или нет:) Что думаете?

В скором времени планируется запуск нового правового режима в экспериментальном формате, который позволит системно значимым банкам осуществлять дистанционную проверку клиентов при открытии счетов или вкладов с использованием биометрических данных.

Этот новый подход даёт возможность открывать банковские счета без необходимости личного визита клиента или его представителя, что в настоящее время еще запрещено.

С начала текущего года банки с универсальной лицензией обязаны предоставлять клиентам возможность проходить идентификацию через биометрические технологии, используя мобильные приложения или веб-порталы.

В рамках данного эксперимента будет доступна удаленная идентификация наравне с личной, осуществляемая через видеоконференции с обязательным хранением записей на протяжении как минимум пяти лет.

Однако для счетов, открытых в удаленном режиме, введены ограничения: физические лица смогут обналичивать или переводить суммы не более 100 000 рублей в месяц, тогда как для юридических лиц таких лимитов не предусмотрено (законопроект № 746280-8).

Некоторые специалисты подчеркивают риски, связанные с передачей банкам биометрических данных, поскольку утечки из баз данных случались и ранее, а современные технологии позволяют мошенникам использовать дипфейки для обмана, подделывая голос и видеоизображения жертв.

Если вам необходимо взять кредит или займ, возможно, стоит придерживаться традиционного подхода и лично посетить финансовую организацию для подписания бумажного договора.

Готовы ли вы доверить свои биометрические данные банку или микрофинансовой компании?

P.S. Здесь я пишу на разные темы, а вот в своём телеграм-канале про кредиты и долги я выкладываю новости законодательства для должников, рассказываю судебную практику и делюсь способами взаимодействия с банками, приставами и коллекторами. Если у Вас есть потребкредит, микрозайм, кредитная карта, ипотека, автокредит или вы уже стали должником по кредитам, микрозаймам, алиментам, оплате услуг ЖКХ, налогам - Вам будет интересно подписаться и читать мой телеграм-канал.