Тинькофф Банк отправляет данные своих клиентов в Единую биометрическую систему. Далеко не все пользователи в явной форме, в том числе журналист Финтолка, давали согласие на регистрацию личных данных. Финтолк объясняет, насколько правомерны действия банка и как убрать свои данные из госсистемы.

Без согласия согласен

О том что Тинькофф Банк зарегистрировал упрощенную биометрию, журналист Финтолка узнала случайно — получив уведомление на Госуслугах. Упрощенный биометрический профиль — самый простой и фактически для клиента бесполезный. Формально он позволяет оплачивать покупки улыбкой до 2 500 рублей, проезд и проходить в госорганизации без паспорта. Однако сам факт, что кто-то без ведома пользователя распорядился его данными, неприятен.

Примерно за месяц до уведомления на Госуслугах в мобильном приложении Тинькофф выскакивала сторис, где предлагалось зарегистрировать биометрию, нажав на соответствующую кнопку. Кнопки «Отказаться» в сторис не замечено. Журналист намеренно не стала нажимать на отправку согласия. Откуда же оно взялось?

Речь идет о данных, которые можно выудить благодаря фотографиям, сделанным менеджерами во время вручения карты. В банке признались: качество полученной биометрии так себе, поэтому ее регистрируют как упрощенную.

Через службу поддержки банка выясняем, когда было получено согласие. Оказывается, через банкомат еще в конце ноября. Проверяем историю операций: действительно, в указанное время с карты снималось 100 рублей.

И тут все встало на свои места: такую сумму в этот день снимал с карты ребенок — на вкусняшки. Понятное дело, не сориентировался и просто нажал OK, когда выскочило какое-то уведомление (если оно вообще было). Отбросим факт опасности передачи карты другим людям, но сама ситуация, когда согласие было получено через банкомат, несколько странная. Человек, например, при снятии кеша мог торопиться и просто не обратить внимание на сообщения на экране.

Что же касается сторис, то игнорирование (то есть если не нажать кнопку «Разрешить»), будет считаться «Отсутствием согласия» на обработку данных, заверили в банке.

Как отозвать согласие и удалить биометрию

Отозвать полученное окольным путем согласие можно. Придется позвонить на горячую линию Тинькофф Банка, заявили в поддержке. Действительно, звонок в колл-центр и всего лишь одна минута общения со специалистом позволили отозвать согласие (по крайней мере, специалист кредитной организации так заверила). По просьбе редакции, на почту был выслан сам документ, отправленный в ноябре. Видно, что он сформирован автоматически и подписан простой электронной подписью (очевидно, выданной банком).

С Госуслугами все еще проще. Зарегистрированную биометрию можно убрать, нажав три точки напротив профиля и кликнув «Удалить». Сервис уверяет, что таким образом сведения автоматически исчезнут из единой государственной базы, где хранится биометрия. Тут же всплывает уведомление, что если в будущем вы все-таки захотите создать биометрический профиль, биометрию придется регистрировать заново.

• До 30 сентября 2023 года все организации, которые хранят у себя личные данные граждан, обязаны были передать биометрию государству — в Единую биометрическую систему (ЕБС). С 28 ноября биометрические профили граждан должны храниться только там. Правительство активно завлекает россиян оставлять свою биометрию везде где только можно, рекламируя услуги, которые можно получить с ее помощью (на самом деле пока биометрия не слишком распространена и для людей фактически бесполезна).
• По версии госслужащих, биометрия позволяет лучше обезопасить себя от мошенников. Однако специалисты по кибербезопасности неоднократно указывали: то, что все данные будут храниться в одном месте, наоборот, категорически опасно. В случае взлома вся биометрия может попасть в чужие руки и будет использована против владельцев.

Правомерны ли действия Тинькофф Банка

Как ни странно, любой из предложенных банком способов получить согласие на регистрацию биометрии является вполне законным, говорят опрошенные Финтолком юристы. При этом банк обязан отозвать данное согласие по заявлению гражданина — прописано в федеральном законе №572.

Гражданин может через МФЦ заполнить заявление на полный отказ от регистрации биометрических данных. Но важно иметь в виду: биометрия, которая была зарегистрирована до оформления отказа от сбора, продолжит быть действительной. Ее можно удалить как раз через личный кабинет Госуслуг, утверждает генеральный директор юридической компании «Эклекс» Артем Швайка.

Юристы подчеркивают: если не удалось достичь понимания с банком, можно написать жалобу регуляторам — Центробанку и Роскомнадзору. Специалисты настоятельно советуют читать все уведомления банка, где бы они не приходили, и не нажимать OK на все без разбору.