Вымогательство биометрии? "Авито" требует от пользователей обязательной идентификации по лицу под угрозой лишения профиляАдвокат, эксперт Национального антикоррупционного комитета РФ Игорь Баранов пишет о новом, крайне опасном явлении - вымогательстве компаниями персональных данных у граждан России. Показано это на ярком примере с сервисом объявлений "Авито", который под разными предлогами начал вытягивать у пользователей биометрические ПД. "Кроме проблемы утечки персональной информации появились случаи откровенного вымогательства у граждан персональных и биометрических данных. Примером такого поведения является сервис объявлений "Авито", который судя по огромному числу жалоб в сети Интернет, принуждает граждан передавать свои биометрические данные третьему лицу - ООО "КЕХ еКоммерц". Так, сервис "Авито" массово блокирует доступ к профилям пользователей, сообщает о якобы "нетипичном поведении" и под этим предлогом требует "подтвердить личность пользователя по фото паспорта и видеозаписи лица на камеру".Фактически производится сбор биометрических данных посредством "шантажа", методом "выбора - без выбора". Без передачи видео своего лица на камеру пользователь не может восстановить доступ к своему личному кабинету, поскольку другие способы восстановления доступа просто отсутствуют. В самой компании неоднократно заявляли, что такой способ по их мнению, не является сбором и обработкой биометрических данных граждан, о чем служба поддержки компании на жалобы пользователей так и сообщает. Такое поведение компании вызывает опасения, поскольку стоит вспомнить сообщения о ошибочных многократных списаниях денежных средств у пассажиров Московского метро, воспользовавшихся системой "Face Pay", а также сообщения о утечках других персональных данных, например, заболевших COVID-19 москвичей. Эти случаи напоминают о рисках, с которыми реально могут столкнуться пользователи "Авито" при использовании подобных технологий.Поскольку сам сервис не считает получение видеозаписи с лицом человека сбором биометрических данных, соответственно режим охраны этих сведений остаётся под вопросом, а нормы закона о защите персональных данных формально не распространяются на передаваемые "Авито" видео лица граждан. В случае утечки таких биометрических данных кто будет нести ответственность и в каком объеме - остаётся вопросом.21 декабря 2022 года Госдума в третьем чтении приняла закон, который запрещает принудительный сбор биометрических данных россиян. За принуждение к этому предусмотрена ответственность. Однако, сервис "Авито" похоже уже нашел "лазейки" в законодательстве или просто игнорирует нормы Закона, выдавая сбор биометрии за другие действия по "идентификации пользователя".Сложившаяся ситуация по принудительному сбору биометрии сервисом "Авито" является опасным прецедентом и создаёт риск утечки данных сотен тысяч граждан. Практика такого завуалированного и принудительного сбора биометрических данных может быть распространена на другие компании и сервисы, что по моему убеждению незаконно, а равно недопустимо.Полагал бы целесообразным контролирующим и надзираюшим госорганам, оценить деятельность сервиса с точки зрения нарушения закона и прав граждан", - пишет Баранов.Историей уже заинтересовался член СПЧ Кирилл Кабанов, который пообещал подумать о решении проблемы вместе с коллегой, IT-специалистом Игорем Ашмановым.
