Альфа-Банк направил мои биометрические данные в ЕБС без моего согласия - что делать?

199₽ VIP

Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ (последняя редакция)

В части 1 статьи 11 данного закона сказано:

1. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

А форма письменного согласия утверждена Распоряжением Правительства РФ от 30.06.2018 N 1322-р (ред. от 01.02.2023)

Форма согласия на размещение и обработку персональных данных в единой системе идентификации и аутентификации и биометрических персональных данных в единой биометрической системе, в том числе на передачу векторов единой биометрической системы

Я, _______________________________________________________________________, (фамилия, имя, отчество (при наличии) полностью) паспорт серия _______ N ____________ выдан ________________________________ ___________________________________________________________________________ ___________________________________________________________________________ (кем и когда выдан документ) проживающий (-ая) по адресу: _______________________________________________ ___________________________________________________________________________ 1. Свободно, своей волей и в своем интересе даю конкретное, информированное и сознательное согласие на обработку следующих моих персональных данных: а) фамилия, имя, отчество (при наличии), пол, гражданство, дата и место рождения, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, адрес регистрации по месту жительства (пребывания), идентификационный номер налогоплательщика (при наличии), страховой номер индивидуального лицевого счета, контактные данные (номер абонентского устройства подвижной радиотелефонной связи, адрес электронной почты); б) изображение лица и (или) голос (биометрические персональные данные); в) векторы единой биометрической системы, полученные в результате преобразования биометрических персональных данных, указанных в подпункте "б" настоящего пункта. 2. Даю согласие на обработку (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) моих персональных данных, указанных в пункте 1 настоящего согласия, в единой системе идентификации и аутентификации и единой биометрической системе в целях моей регистрации в единой системе идентификации и аутентификации, а также идентификации и (или) аутентификации с использованием указанных систем: а) Министерству цифрового развития, связи и массовых коммуникаций Российской Федерации - оператору единой системы идентификации и аутентификации (Россия, 123112, г. Москва, Пресненская наб., д. 10, стр. 2) - на обработку персональных данных, указанных в подпункте "а" пункта 1 настоящего согласия; б) акционерному обществу "Центр Биометрических Технологий" - оператору единой биометрической системы (Россия, 115172, г. Москва, ул. Гончарная, д. 30, стр. 1) - на обработку (в том числе передачу (предоставление, доступ) результата обработки и векторов единой биометрической системы) моих персональных данных, указанных в подпунктах "б" и "в" пункта 1 настоящего согласия, а также даты рождения, сведений о гражданстве и контактных данных, указанных в подпункте "а" пункта 1 настоящего согласия; в) лицу, уполномоченному на обработку персональных данных в соответствии с законодательством Российской Федерации, ____________________ __________________________________________________________________________, (полное наименование юридического лица) находящемуся ___________________________________________________________, - (адрес местонахождения юридического лица) на обработку персональных данных, указанных в пункте 1 настоящего согласия (не подлежит заполнению в случаях самостоятельного размещения физическими лицами своих биометрических персональных данных в единой биометрической системе). Лица, указанные в подпунктах "а" - "в" пункта 2 настоящего согласия, вправе осуществлять автоматизированную обработку персональных данных, указанных в пункте 1 настоящего согласия, или их обработку без использования средств автоматизации, в том числе с передачей по каналам связи. 3. Для достижения цели, указанной в пункте 2 настоящего согласия (не подлежит заполнению в случаях самостоятельного размещения физическими лицами своих биометрических персональных данных в единой биометрической системе): соглашаюсь с тем, что лица, указанные в подпунктах "а" - "в" пункта 2 настоящего согласия, вправе поручить обработку моих персональных данных, указанных в подпункте "а" пункта 1 настоящего согласия, другому лицу (лицам): ___________________________________________________________________________ __________________________________________________________________________; (наименование или фамилия, имя, отчество (при наличии) и адрес) соглашаюсь с тем, что лица, указанные в подпунктах "а" - "в" пункта 2 настоящего согласия, вправе поручить обработку моих персональных данных, указанных в подпунктах "б" и "в" пункта 1 настоящего согласия, другому лицу (лицам): __________________________________________________________________ ___________________________________________________________________________ (наименование или фамилия, имя, отчество (при наличии) и адрес) 4. Настоящее согласие действует со дня его подписания до дня его отзыва путем личного обращения или направления письменного обращения (в том числе в форме электронного документа, подписанного простой электронной подписью, усиленной неквалифицированной электронной подписью или усиленной квалифицированной электронной подписью). 5. Подтверждаю, что проинформирован (-а) о возможности отзыва настоящего согласия, а также отзыва согласия на обработку моих персональных данных у каждого из операторов, указанных в пункте 2 настоящего согласия. ___________________ _____________________________ "__" ________ 20__ г. (подпись) (фамилия, имя, отчество)

Как видите, только оформление письменного согласия именно в такой форме дает Альфа-банку право на обработку Ваших биометрических.

В своем обращении укажите, что в случае не выполнения вашего требования, вы будете вынуждены обращаться с жалобой в Росздравнадзор в целях привлечения виновных лиц к административной ответственности за незаконное распространение биометрических персональных данных

Здравствуйте, Олег! Не важно, как попали персональные данные к оператору Вы как субъект персональных данных согласно требованиям Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" вправе подать заявление об отзыве персональных данных. Направьте его ценным письмом с уведомлением о вручении и описью вложения. В случае отказа подавайте заявление об административном правонарушении по ст.13.11 КоАП РФ в Роскомнадзор по факту нарушения законодательства о персональных данных:

Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных

1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, -

влечет наложение административного штрафа на граждан в размере от двух тысяч до шести тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от шестидесяти тысяч до ста тысяч рублей.

Ну а дальше уже пусть разбираются, кто имел право обрабатывать персональные данные, а кто нет.

Здравствуйте.

Оформить отказ от биометрии вам следует одновременно на двух уровнях:

1. отозвать согласие на обработку биометрии, которое вы когда-то давали банку (нужно постараться сделать это во всех банках и иных организациях, которым вы ранее предоставляли свои биометрические данные).

2. Чтобы запретить использование биометрии на уровне ЕБС, необходимо обратиться в любой МФЦ. Также можно отозвать согласие на использование ваших биометрических данных через Госуслуги. (Федеральный закон от 29 декабря 2022 г. N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации"Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ

В соответствии с Постановлением Правительства РФ от 27 марта 2023 г. N 478 “Об утверждении Правил представления физическим лицом отказа от сбора и размещения биометрических персональных данных в целях проведения идентификации и (или) аутентификации, отзыва такого отказа и письменного подтверждения многофункциональным центром предоставления государственных и муниципальных услуг представления физическим лицом указанных отказа и отзыва отказа, а также форм указанных отказа, отзыва отказа и письменного подтверждения их представления" отказаться от сбора и размещения биометрии можно не только до 1 сентября, но и после него: закон не устанавливает никаких сроков на этот счет. Это подтверждают и в МФЦ: подать заявление можно в любой момент.

Добрый вечер, Олег.

1)попасть данным туда не сложно, проблемнее отозвать.

2)сейчас вы делаете два действия, изначально пишите заявление в банк об отзыве персональных данных, так как это обязательно, если есть возможность, то лично явиться, если нет, то тогда цепни письмом с описью.

3)Теперь касаемо ЕБС, то тут вам нужно обращаться в МФЦ, именно через них вы можете запретить в использовании ваших биометрических.

4)ну и не забывайте, отозвать все так же можно через гос услуги.

Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных"

5)Еще важный момент, в случае отказа, вы сразу пишите жалобу и привлекаете их к административной ответственности.

6)ст.13.11 КоАП РФ в Роскомнадзор