Новые правила использования биометрии оказались жесткими

   Новые правила работы с биометрическими данными российских граждан запрещают их сбор и использование компаниям с долей иностранного участия более 49% и капиталом менее 500 млн руб. В результате сервисы каршеринга, компании Avito и AirBnb не смогут проводить верификацию людей по сканам документов, а биометрия будет доступна только крупнейшим корпорациям, предупреждают эксперты.
   "Ъ" ознакомился с отзывом Российского союза промышленников и предпринимателей (РСПП) на проект правил работы с биометрическими данными россиян. Проект поправок к закону об организации предоставления госуслуг разработало Минцифры, он опубликован на regulation.gov.ru 29 июня и разрешает использовать биометрию россиян только тем компаниям, в уставном капитале которых не более 49% иностранного капитала. Такая компания должна иметь лицензию и право собственности на криптографические средства шифрования, а чтобы создавать собственные банки биометрических данных, должна также располагать собственным капиталом не менее 500 млн руб. Эти требования должны вступить в силу с 1 января 2022 года.
   По мнению РСПП, проект Минцифры дискриминирует крупнейшие российские IT-компании, что влечет отставание РФ в развитии биометрии.
Союз просит не распространять новые требования на компании, которые используют, но не передают биометрические данные через интернет.
   В Минцифры "Ъ" заявили, что новый проект только уточняет порядок аккредитации компаний для работы с биометрией, детализируя уже принятый в конце 2020 года закон.
Компании, которые не соответствуют новым правилам, не получат аккредитацию и не смогут собирать и обрабатывать биометрию, это критично для банков и экосистем, отметил эксперт комиссии по связи РСПП Михаил Рыженков. "Биометрические данные можно использовать для заключения любых сделок на интернет-платформах. Например, оформление онлайн-ипотеки через интернет",- добавил он.
   Эти правила делают невозможным создание коммерческих биометрических систем, считает гендиректор Института исследований интернета Карен Казарян.
   Согласно формулировкам закона, под биометрией можно подразумевать "даже скан паспорта". В итоге компании могут отказаться от верификации через интернет с помощью сканов документов, что критично для сервисов каршеринга, иностранных платформ Booking.com и Airbnb, Avito (принадлежит зарегистрированной в Нидерландах компании), а также банков вроде "Тинькофф" (принадлежит кипрской TCS Group) и экосистемы "Яндекса" (принадлежит нидерландской Yandex B.V.), заключает Карен Казарян. Бизнес использует биометрию в маркетинге и пропускной системе, добавил глава компании "Б-152" Максим Лагутин. Биометрией интересовалась даже "Азбука вкуса", тестировавшая оплату по отпечатку пальца. Проект закрыт, он был невостребованным, сообщили в компании.
   Условия, предложенные Минцифры, нельзя назвать рыночными: под требование о минимальном капитале в 500 млн руб. попадут такие крупные корпорации, как "Сбер", ВТБ, "Ростелеком", "Яндекс" и Mail.ru Group, полагает директор АНО "Инфокультура" Иван Бегтин.
   Источник "Ъ" в крупном операторе связи называет требования "жесткими". А в создании систем биометрии заинтересованы банки, операторы и другие компании, кто развивает цифровые сервисы, подтверждает он. Сейчас для сбора биометрии и ее использования для идентификации пользователей финансовых услуг работает Единая биометрическая система (ЕБС, проект "Ростелекома" и Банка России). В феврале в ней было зарегистрировано около 164 тыс. россиян, актуальные данные в "Ростелекоме" сообщить отказались.
ЕБС пользуются в основном банки, с 2021 года к ней также подключились страховые компании.
ВТБ, Райффайзенбанк, банк "Тинькофф", Газпромбанк не ответили на запрос "Ъ". МТС, "МегаФон", "Вымпелком", Сбербанк, "Яндекс" отказались от комментариев.

Источник: Коммерсант https://www.kommersant.ru/doc/4928909