Право на выбор. Эксперт по кибербезопасности — о том, как закон регулирует биометрию в транспорте и какие штрафы грозят нарушителям

Посадка в поезда по биометрическим данным будет внедрена на ключевых маршрутах в течение трех лет. В настоящий момент воспользоваться услугой могут пассажиры, отправляющиеся из Москвы в Нижний Новгород, Иваново и Кострому, а также из Нижнего Новгорода — в Киров и опять-таки в Иваново. Эксперт по кибербезопасности и безопасному внедрению искусственного интеллекта в эксклюзивном интервью MIR24.TV разъяснила все моменты, связанные с оформлением и хранением биометрии, а также ответственностью профильных организаций при работе с биометрическими данными.

Удобнее и проще?

Ответить на основные вопросы, касающиеся биометрии в транспортной системе, согласилась Наталья Абрамова.

– Наталья, в чем преимущества биометрического способа контроля пассажиров?

Наталья Абрамова, эксперт по кибербезопасности и безопасному внедрению искусственного интеллекта: Я бы сказала, что главное преимущество биометрии в транспорте —  скорость и удобство. Пассажиру не нужно каждый раз доставать документы: система сверяет лицо с данными билета, что помогает сократить очереди и ускорить посадку. Однако удобство не должно достигаться за счет безопасности и права человека самостоятельно выбирать способ идентификации.

— Отменяет ли биометрия обязательное наличие паспорта в поездке?

Наталья Абрамова: Нет, не отменяет. Пока сервис работает в пилотном режиме, пассажиру необходимо иметь при себе документ, на основании которого оформлен билет. Кроме того, система может не распознать человека из-за технического сбоя, плохого освещения или изменений внешности, поэтому альтернативный способ подтверждения личности должен сохраняться.

— Как оформляется биометрия для поездок?

Наталья Абрамова: Для использования сервиса необходимо зарегистрировать подтвержденную биометрию в уполномоченной организации, например, в банке, либо при выездной регистрации. После этого пассажир отдельно предоставляет согласие на использование данных для идентификации при посадке. Здесь принципиально важно понимать: наличие биометрии в системе само по себе не означает согласия на ее применение где угодно и для любых целей.

Права пассажиров и ответственность за безопасное хранение данных

– Где и на каких условиях хранятся личные параметры и данные пользователей?

Наталья Абрамова: Биометрические данные размещаются в государственной Единой биометрической системе и должны обрабатываться с применением шифрования, ограничением доступа и соблюдением требований законодательства о персональных данных. Для перевозчика принципиально важен результат подтверждения личности, а не бесконтрольное накопление фотографий и создание собственных баз биометрических образцов. Человек вправе отозвать согласие и потребовать удаления своих данных в случаях, предусмотренных законодательством.

— Чем чревата утечка биометрических данных?

Наталья Абрамова: Главная проблема в том, что биометрию невозможно заменить так же просто, как пароль или банковскую карту. Если скомпрометированы характеристики лица, это создает долгосрочные риски подмены личности, мошеннических операций, использования дипфейков и попыток доступа к другим цифровым сервисам. Поэтому безопасность здесь должна обеспечиваться не формально, а на протяжении всего жизненного цикла данных.

— Какие ведомства и организации несут ответственность?

Наталья Абрамова: Важно разграничивать ответственность и надзор. Непосредственную ответственность за законность обработки и защиту данных несут оператор Единой биометрической системы и организации, которые работают с этими данными в пределах своих полномочий. Государственное регулирование и контроль осуществляют уполномоченные ведомства: Минцифры, Роскомнадзор, а по вопросам технической и криптографической защиты — ФСТЭК и ФСБ России.

— Какая ответственность предусмотрена за неправомерное использование биометрии граждан?

Наталья Абрамова: За нарушения правил обработки и защиты биометрических данных предусмотрены административные штрафы по статьям 13.11 и 13.11.3 КоАП РФ. В частности, за утечку биометрии штраф для организации может составить от 15 до 20 миллионов рублей, а при повторном нарушении — до 3% годовой выручки, но не более 500 миллионов рублей. За незаконный оборот неправомерно полученных биометрических данных статья 272.1 УК РФ предусматривает штраф до 700 тысяч рублей либо лишение свободы на срок до пяти лет, а при отягчающих обстоятельствах наказание может быть строже.

— Легитимно ли обязательное оформление биометрии для поездок на любом транспорте?

Наталья Абрамова: Нет, навязывать биометрию пассажирам для обычной поездки нельзя. Статья 11 Федерального закона № 152-ФЗ закрепляет добровольность предоставления биометрических данных, а отказ от их использования не может становиться основанием для отказа в обслуживании. Более того, за отказ в оказании услуги человеку, который не согласился на биометрическую идентификацию, статья 14.8 КоАП РФ предусматривает для организации штраф до 500 тысяч рублей. Технологии должны работать для человека, а не лишать его права выбора.

Основные выводы

Из вышесказанного собеседница выделила основные моменты, которые могут пригодиться каждому, кто с настороженностью относится к новым технологиям и беспокоится о своих данных:

• Биометрия не заменяет паспорт. Документ все равно остается обязательным, особенно в текущем пилотном режиме.
• Оформление происходит через подтверждение биометрии в уполномоченных организациях, например банках, и только с отдельного согласия на ее использование. Данные при этом хранятся в Единой биометрической системе в зашифрованном виде, что снижает риски прямого доступа, но не исключает угрозы при кибератаках.
• В случае утечки последствия могут быть серьезными, потому что биометрические параметры невозможно сменить, и это создает долгосрочные риски для личности.
• Ответственность за обработку несут оператор системы и уполномоченные государственные ведомства, а за нарушения предусмотрены как административные штрафы, так и уголовная ответственность вплоть до лишения свободы.
• И принципиально важно: навязывание биометрии незаконно — это добровольная услуга, и отказ от нее не может ограничивать право человека на поездку.