Вопрос от нашего клиента.

❓В сентябре прошлого года мы как финансовая организация передали биометрию клиентов в Единую биометрическую систему. При этом согласия на размещение биометрических данных в ЕБС у субъектов не запрашивалось. После появления на портале Госуслуг раздела “Биометрия”, в банк стали поступать обращения клиентов с вопросом, на каком основании биометрия была размещена в ЕБС без их согласия. Какой позиции здесь можно придерживаться?

▶️Сначала нужно разобраться, какие согласия нужны банкам для обработки и передачи биометрии.

1️⃣Письменное согласие на обработку биометрических ПДн, форма отвечает требованиям ч.4 ст.9. №152-ФЗ и ч.1ст.11.№152-ФЗ.

2️⃣Согласие на размещение биометрии в ЕБС, форма установлена Распоряжением Правительства №1322-р.

Соответственно, банк, являясь оператором ПДн, не может обрабатывать биометрию без первого из согласий.

Однако №572-ФЗ прямо допускает передачу биометрии в ЕБС без второго из согласий:
🔹если в информационных системах банков собраны изображения лиц и записи голосов, то банки обязаны разместить эти данные в ЕБС без получения согласия субъекта ПДн на это размещение и на их обработку оператором ЕБС ч. 14 ст. 4 №572-ФЗ
🔹банки минимум за 30 дней до планируемого размещения биометрии в ЕБС обязаны уведомить субъекта ПДн в любой форме, которая позволяет подтвердить факт получения такого уведомления ч. 15 ст. 4 №572-ФЗ

✅Таким образом, для передачи данных в ЕБС банкам достаточно только письменного согласия субъекта на обработку биометрии, форма которого отвечает требованиям ч. 4 ст. 9 №152-ФЗ✅

Также клиентов можно проинформировать о том, что с требованием о блокировании или уничтожении биометрии, уже размещенной в ЕБС, обращаться следует не к банку, а к Центру биометрических технологий (оператору этой системы) ч.15 ст.4 №572-ФЗ

#кейсы