Что такое биометрические данные и зачем их собирают в Госуслугах?
Виды биометрических данных, используемых в Госуслугах
Госуслуги используют несколько видов биометрических данных, каждый из которых обеспечивает уникальную проверку личности.
- отпечатки пальцев - фиксируются при регистрации и применяются для подтверждения доступа к личному кабинету;
- изображение лица - сохраняется в виде фотоснимка, используется в системе распознавания при входе через камеру мобильного устройства;
- голос - записывается в процессе телефонного подтверждения, позволяет идентифицировать пользователя по акустическим характеристикам;
- радужная оболочка глаза - сканируется при оформлении некоторых государственных услуг, обеспечивает высокий уровень точности распознавания;
- подпись - фиксируется в электронном виде, применяется для заверения документов в системе.
Отпечатки и изображение лица являются основными инструментами при онлайн‑аутентификации. Голос и радужка применяются в более узких сценариях, требующих повышенной надежности, например, при получении лицензий или подтверждении прав доступа к конфиденциальным сведениям. Электронная подпись связывает документ с конкретным пользователем и служит юридическим доказательством его согласия.
Все перечисленные данные хранятся в защищённом реестре, к которому доступ ограничен строго в соответствии с нормативными актами о персональных данных. Их наличие позволяет системе автоматически проверять соответствие представляемой личности официальным записям, исключая необходимость ввода пароля или кода подтверждения.
Цели сбора биометрических данных
Биометрические данные собираются в рамках государственного портала для решения конкретных задач, определяемых законодательством и практикой предоставления государственных услуг.
- Подтверждение личности пользователя при регистрации и входе в систему.
- Обеспечение доступа к услугам, требующим высокой степени доверия (например, получение паспорта, оформление кредита, подача налоговых деклараций).
- Предотвращение несанкционированного использования аккаунта, защита от подделки и кражи личных данных.
- Согласование данных с другими государственными реестрами для автоматизации проверки правомочий и статуса гражданина.
- Сбор статистических сведений о распределении биометрических параметров населения для разработки нормативных актов и улучшения качества сервисов.
Каждая из перечисленных целей обоснована нормативными актами, регулирующими обработку персональных данных. Удаление биометрических данных из профиля нарушает установленный порядок идентификации и может привести к ограничению доступа к ключевым государственным сервисам. Поэтому сохранение этих данных является обязательным условием функционирования аккаунта.
Правовые аспекты хранения биометрии
Законы, регулирующие сбор и хранение биометрических данных
Биометрические данные, получаемые в рамках сервиса государственных услуг, подпадают под действие Федерального закона № 152‑ФЗ «О персональных данных». Закон определяет биометрию как особый класс персональных данных, требующий согласия субъекта и строгих мер защиты. При обработке таких данных оператор обязан обеспечить их конфиденциальность, ограничить доступ и хранить только необходимый срок. Закон также гарантирует право владельца данных требовать их исправления, ограничение обработки и удаление, если цель сбора утратилась.
Существует несколько нормативных актов, конкретизирующих порядок работы с биометрией:
- Федеральный закон № 59‑ФЗ «О использовании биометрической идентификации граждан для предоставления государственных и муниципальных услуг» - регулирует сбор, хранение и использование биометрических шаблонов в государственных информационных системах.
- Приказ МВД России от 19 июля 2022 г. № 571 «Об утверждении Положения о порядке обработки биометрических данных» - устанавливает технические требования к базам биометрии, включая шифрование и ограничение доступа.
- Приказ Минкомсвязи России от 28 июня 2020 г. № 215 «Об обеспечении защиты персональных данных в информационных системах» - описывает меры информационной безопасности, применимые к биометрическим репозиториям.
В соответствии с указанными нормативными актами пользователь имеет право инициировать удаление своих биометрических данных из личного кабинета. Для этого необходимо направить запрос в службу поддержки сервиса, указав требование об удалении и подтверждение личности. После получения запроса оператор обязан рассмотреть его в течение 30 дней, удалить данные из основной и резервных копий и предоставить подтверждение выполнения.
Если запрос отклоняется, субъект может обратиться в уполномоченный орган по защите персональных данных - Роскомнадзор. Орган проведёт проверку соответствия действий оператора требованиям законов о персональных данных и, при необходимости, вынесет предписание о корректировке практики обработки биометрии. Таким образом, законодательная база предоставляет конкретный механизм контроля над хранением и удалением биометрических данных в государственных сервисах.
Согласие на обработку биометрических данных
Согласие - правовое основание, позволяющее оператору обрабатывать биометрические данные. В рамках сервиса «Госуслуги» пользователь предоставляет согласие при регистрации и при загрузке отпечатков пальцев или фотографии лица.
Отзыв согласия возможен в любой момент. После его отзыва оператор обязан прекратить обработку данных и, при наличии соответствующего запроса, удалить их из информационной системы.
Для удаления биометрических данных из личного кабинета необходимо выполнить несколько действий:
- открыть раздел «Настройки»;
- выбрать пункт «Биометрия»;
- нажать кнопку «Отозвать согласие»;
- подтвердить действие и отправить запрос на удаление.
После подтверждения запрос обрабатывается в течение установленного сроком, после чего биометрические данные полностью исчезают из учетной записи.
Отказ от обработки биометрии не приводит к блокировке доступа к другим услугам сервиса, но ограничивает возможность использования функций, требующих идентификации по отпечаткам или лицу.
Процедура удаления биометрии из аккаунта Госуслуг
Возможность удаления биометрических данных
Удалить биометрические данные из личного кабинета Госуслуг можно, если выполнены установленные нормативные требования. Законодательство РФ предусматривает право гражданина на управление своими персональными данными, включая биометрические параметры.
Для подачи заявки выполните следующие действия:
- зайдите в раздел «Настройки» → «Персональные данные»;
- выберите пункт «Биометрия»;
- нажмите кнопку «Удалить данные» и подтвердите действие паролем от аккаунта;
- при необходимости заполните форму обращения в службу поддержки и приложите копию паспорта.
Ограничения:
- удаление возможно только для данных, загруженных пользователем; сведения, использованные при подтверждении личности в государственных сервисах, могут потребовать повторной верификации;
- некоторые услуги (удалённый доступ к электронному документу, удалённое подтверждение личности) станут недоступны до повторного ввода биометрии.
Последствия:
- после удаления потребуется повторная запись отпечатков или лица для восстановления полного спектра функций;
- в течение периода восстановления некоторые операции могут быть ограничены.
Пошаговая инструкция по удалению биометрии
Удаление через личный кабинет Госуслуг
Удалить биометрические данные из личного кабинета Госуслуг можно непосредственно в разделе «Настройки профиля».
Для выполнения процедуры необходимо:
- Войти в личный кабинет под своей учётной записью.
- Перейти в пункт меню «Безопасность и персональные данные».
- Выбрать подраздел «Биометрия».
- Нажать кнопку «Удалить биометрию».
- Подтвердить действие вводом кода, полученного по СМС или в приложении‑генераторе.
После подтверждения система автоматически стирает сохранённые отпечатки пальцев и изображение лица. При повторном входе в сервис биометрическая аутентификация будет недоступна, и потребуется использовать пароль или код подтверждения.
Если в процессе удаления возникнут ошибки, рекомендуется очистить кеш браузера, проверить актуальность версии приложения и повторить процедуру. В случае повторяющихся проблем следует обратиться в службу поддержки через форму обратной связи в личном кабинете.
Удаление через Единую биометрическую систему (ЕБС)
Удаление биометрических данных из личного кабинета Госуслуг осуществляется через Единую биометрическую систему (ЕБС). Этот механизм позволяет пользователю полностью исключить свои отпечатки и фотографии из федерального реестра.
Для удаления необходимо выполнить следующие действия:
- Авторизоваться на портале Госуслуг.
- В разделе «Персональные данные» выбрать пункт «Биометрия».
- Нажать кнопку «Запросить удаление».
- Подтвердить запрос кодом, полученным в SMS, и ввести пароль от аккаунта.
- При необходимости загрузить заявление в формате PDF, подписанное электронной подписью.
После отправки запроса система формирует задачу для оператора ЕБС. Оператор проверяет наличие биометрических записей в реестре и, при отсутствии открытых государственных услуг, требующих биометрию, удаляет их. Удаление подтверждается электронным письмом с указанием даты и времени операции.
Ограничения:
- Удалить биометрию нельзя, если пользователь зарегистрирован в службах, где обязательна биометрия (например, система подачи заявлений о выдаче загранпаспорта).
- При наличии открытых заявок, использующих биометрию, требуется их закрыть или изменить способ идентификации.
После завершения процедуры биометрические данные полностью исчезают из реестра, и дальнейшее использование личного кабинета не требует их предоставления.
Обращение в службу поддержки
Для удаления биометрических данных из личного кабинета Госуслуг необходимо оформить официальное обращение в службу поддержки.
В письме укажите:
- ФИО, полностью совпадающее с данными в аккаунте;
- ИНН или СНИЛС;
- номер мобильного телефона, привязанного к профилю;
- точную дату и время последней регистрации биометрии;
- причину, по которой требуется её удаление (например, смена устройства или утрата доверия к системе).
Обратиться можно несколькими способами:
- Через форму «Обратная связь» в личном кабинете - заполняете поля, прикладываете скан документа, удостоверяющего личность, и отправляете запрос;
- По электронной почте [email protected] - в теме письма указываете «Запрос на удаление биометрических данных», в теле - перечисленные выше сведения;
- Позвонив в call‑центр по номеру 8‑800‑100‑70‑00 - оператор фиксирует запрос и сообщает о дальнейших действиях.
После подачи обращения система автоматически создает заявку, которой присваивается номер. Служба поддержки в течение 5‑10 рабочих дней проверяет предоставленные данные и подтверждает удаление биометрии или запрашивает недостающие сведения.
Если запрос отклонён, в ответе указываются причины и рекомендации по исправлению. При положительном решении биометрические шаблоны полностью стираются из базы, а в личном кабинете отображается статус «Биометрия удалена».
Подготовьте все требуемые документы заранее, чтобы избежать задержек и получить быстрый результат.
Сроки обработки запроса на удаление
Запрос на удаление биометрических данных из личного кабинета Госуслуг рассматривается в установленный законодательством срок. После подачи обращения через форму обратной связи система фиксирует запрос и начинает проверку подлинности личности. Основной этап - подтверждение права на удаление, который обычно завершается в течение 10 рабочих дней.
Если в процессе проверки возникает необходимость уточнения данных, срок может быть продлён до 30 календарных дней. Увеличение времени обусловлено:
- запросом дополнительных документов от пользователя;
- проверкой сопоставления биометрии с другими учетными записями;
- техническими ограничениями системы.
По завершении проверки пользователь получает уведомление о статусе запроса и, в случае одобрения, подтверждение удаления биометрии из аккаунта. В среднем процесс занимает от 10 до 30 дней, в зависимости от полноты предоставленных материалов.
Последствия удаления биометрии
Ограничения в доступе к сервисам
Биометрические данные в личном кабинете государственной информационной системы являются обязательным элементом идентификации пользователя. Законодательные акты фиксируют необходимость их наличия для подтверждения личности при обращении к большинству государственных услуг. Поэтому удаление этой информации приводит к автоматическому ограничению доступа к сервисам, требующим подтверждения личности.
Техническая реализация предусматривает хранение биометрии в защищённом реестре, к которому имеют право только уполномоченные операторы системы. Пользователь не может самостоятельно инициировать полное удаление без обращения в службу поддержки, а запрос на удаление рассматривается как запрос на изменение статуса учётной записи.
Последствия удаления биометрии:
- блокировка возможности оформить электронный документ, подтверждающий личность (ЭЦП);
- отсутствие доступа к услугам, связанным с выдачей паспорта, водительского удостоверения и иных удостоверений;
- невозможность получить справки и выписки, требующие подтверждения личности в онлайн‑режиме;
- ограничение использования сервисов «Госуслуги» для подачи заявлений и получения государственных субсидий;
- потенциальное приостановление доступа к личному кабинету до восстановления биометрических данных.
Таким образом, ограничения в доступе к сервисам напрямую связаны с обязательным хранением биометрической информации в системе. Удаление этой информации приводит к потере функциональности большинства государственных онлайн‑услуг.
Альтернативные способы идентификации
Биометрические данные в личном кабинете госуслуг можно заменить другими средствами подтверждения личности. При желании избавиться от отпечатков пальцев, лица или голоса, система предоставляет ряд альтернативных методов, которые сохраняют уровень защиты и упрощают доступ к сервисам.
- одноразовый пароль, отправляемый по смс;
- код подтверждения, получаемый на электронную почту;
- пароли‑фразы, задаваемые пользователем и обновляемые периодически;
- цифровая подпись, привязанная к электронному сертификату;
- аппаратный токен (USB‑ключ) с генерацией одноразовых кодов;
- вопрос‑ответ, основанный на заранее заданных персональных данных.
Каждый из перечисленных вариантов допускает полное отключение биометрии без потери доступа к услугам. Выбор конкретного метода определяется настройками аккаунта и требованиями к уровню аутентификации. При правильной конфигурации альтернативные способы обеспечивают надёжную идентификацию, соответствующую требованиям безопасности государственных сервисов.
Безопасность биометрических данных
Меры защиты биометрии в Госуслугах
Госуслуги используют многоуровневую систему защиты биометрических данных. Сначала биометрия шифруется с применением современных алгоритмов AES‑256, что исключает возможность чтения данных без соответствующего ключа. Затем зашифрованные образцы хранятся в изолированных базах, доступ к которым возможен только через защищённые каналы TLS 1.3.
Контроль доступа реализуется через роль‑ориентированную модель: каждый сотрудник системы получает минимальные привилегии, необходимые для выполнения своих задач. Все обращения к биометрическим записям фиксируются в журнале аудита, где фиксируются идентификатор пользователя, время и тип операции.
Дополнительные меры включают:
- биометрические шаблоны хранятся в виде хеш‑значений, что делает их необратимыми;
- регулярные проверки целостности хранилища с помощью хеш‑сумм и контрольных точек;
- двухфакторная аутентификация для входа в личный кабинет, требующая подтверждения через СМС или приложение‑генератор;
- ограничение количества попыток ввода биометрических данных, после чего аккаунт временно блокируется;
- применение механизмов обнаружения аномалий, фиксирующих подозрительные запросы к биометрии.
Эти механизмы совместно обеспечивают конфиденциальность, целостность и доступность биометрических данных в системе государственных услуг.
Риски и угрозы, связанные с хранением биометрии
Хранение биометрических данных в системе государственных услуг создает несколько конкретных угроз.
- Утечка информации: при взломе базы данных возможно несанкционированное получение отпечатков пальцев, изображения лица или голосовых образцов, что позволяет злоумышленникам обходить системы аутентификации.
- Необратимость копирования: биометрические параметры невозможно заменить, в отличие от паролей; их компрометация приводит к постоянному риску для идентификации владельца.
- Перекрестное связывание: данные могут быть сопоставлены с другими государственными или коммерческими реестрами, формируя расширенный профиль личности без согласия субъекта.
- Ошибки распознавания: некорректные алгоритмы могут привести к ложным отклонениям или принятию чужих данных, создавая юридические и финансовые последствия.
Эти факторы делают вопрос о возможности удаления биометрических записей из личного кабинета Госуслуг критически важным для защиты персональных прав. Удаление данных уменьшает поверхность атаки, ограничивает возможность их дальнейшего использования и снижает риск постоянного компрометационного воздействия.