Сейчас письменное согласие — основное правовое основание для обработки биометрических данных в России, говорит Мунтян. Применение иных правовых оснований создает потенциальную опасность злоупотреблений, так как гражданин фактически может утратить контроль за обработкой его данных, предупреждает он.
В случае принятия проекта можно будет использовать технологии удаленной биометрической идентификации, например, для дистанционного заключения договоров об оказании услуг связи без посещения салона оператора. При этом экспериментальный правовой режим налагает существенные ограничения на масштаб самого эксперимента, а к организациям, реализующим такие проекты, предъявляются повышенные требования, в том числе в части контроля и надзора, добавили в Минэкономики.
Учитывая неразрывную связь биометрических данных с личностью и невозможность их замены в случае утечки, подобного рода либерализация видится весьма рискованной для гражданина, согласен заместитель председателя комиссии по правовому обеспечению цифровой экономики московского отделения Ассоциации юристов России Александр Савельев. Учитывая, что биометрическая идентификация уже широко распространена в банковской и IT-сфере, утечка таких данных сопряжена, в частности, с рисками получения злоумышленниками доступа к счетам и аккаунтам граждан, добавляет директор Deloitte Legal в СНГ Екатерина Портман.
К вопросам безопасности обработки данных следует с особой тщательностью подходить при разработке цифровых экспериментов, полагает директор по правовым инициативам Фонда развития интернет-инициатив Александра Орехович. Компенсирующей мерой может стать введение права гражданина на заявление, по которому оператор биометрических данных будет обязан в установленный законом срок прекратить обработку этих данных без возможности ее повторного возобновления, предлагает Алексей Мунтян.
