«Это всегда создаёт риски»: эксперты объяснили, в чём опасность утечки биометрии

Эксперты по цифровой среде рассказали, каким образом может произойти утечка биометрических данных, как это затрагивает интересы людей и что делать в такой ситуации.

В настоящее время в России активно внедряют и используют технологии, использующие наши биометрические данные: например, когда идентификация плательщика происходит по лицу. Сбор таких данных осуществляют организации по типу госструктур и банков. Чтобы защитить интересы всех сторон, в 2021 году создали Центр правовой помощи гражданам в цифровой среде (он подведомственен Роскомнадзору). Глава Центра Людмила Куровская рассказала NEWS.ru, как защитить себя от потери биометрии.

Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность. Одни из самых распространённых — дактилоскопические данные или радужная оболочка глаза.

Передача таких данных, ровно как и любой персональной информации, всегда создаёт риски. Основная опасность согласия на обработку биометрических данных — их можно использовать для незаконного отслеживания и мониторинга людей.

Поэтому перед подписанием такого согласия всегда необходимо уточнять, для чего они собираются и с какой целью будут использоваться. Также следует обращать внимание на срок хранения данных — он не должен быть избыточным в соотношении с целью их обработки.

Утечка биометрических данных (или специальных категорий персональных данных) влечёт более серьёзные последствия, чем «слитые» номер телефона или адрес электронной почты. Изменить лицо или голос нельзя, поэтому утечка будет носить более длительный характер.

Тем не менее заставить согласиться на обработку биометрических персональных данных нельзя. Как, например, и отказать в приобретении товара/услуги, даже если вы не согласны передавать свою биометрию.

Стоит быть готовым, что ни один из операторов, владеющих персональными данными, не может гарантировать абсолютную безопасность: недобросовестные сотрудники нередко копируют базы данных клиентов «на продажу».

Поэтому стоит уделять тщательное внимание тому, действительно соразмерна ли необходимость подписывать письменное согласие на обработку своих биометрических данных.