Однако внедрение в самые разные сферы жизни Единой биометрической системы (ЕБС) идет сегодня невиданными до того темпами. Если раньше отпечатки пальцев и сканы лица требовались лишь в исключительных случаях, то теперь биометрия становится частью повседневности: удаленные сделки с недвижимостью, телемедицина, покупка энергетиков на маркетплейсах. Даже учащиеся и преподаватели некоторых российских школ уже сегодня подтверждают свое право попасть в учебное заведение путем сканирования лица. А, например, при входе в личную электронную почту без указания пароля вам вполне могут предложить идентификацию по отпечатку пальца или физиономическим чертам.

«По лицу» можно также пройти на любую станцию метрополитена Москвы, предъявив этот уникальный «документ» на входе: программа Face Pay работает на всех станциях столичной подземки и в метро Казани. Тестирование подобной системы распознавания лиц проходит в Санкт-Петербурге. Никого сегодня не удивишь и предложением расплатиться улыбкой в супермаркете или сдать отпечатки пальцев для оформления загранпаспорта нового образца. И это далеко не полный перечень повседневных ситуаций, в которых либо невозможно обойтись без сдачи биометрии, либо получить желанную скидку на приобретаемую услугу.

А во многих случаях гражданин России, которому ФЗ № 572 формально гарантирует возможность отказаться от сдачи биометрии, по факту ее лишен. Такой подход нарушает права людей и, естественно, является противозаконным, указывают эксперты.

Добровольно-принудительное внедрение

Все началось с «доковидной» реформы, реализованной в сфере финансов. Изначально ЕБС, запущенная в 2018 году по инициативе Минцифры и Центробанка при участии «Ростелекома», была нацелена на ускорение доступа к ряду банковских услуг за счет упрощения идентификации человека. Система позволяла подтверждать личность клиента по голосу или лицу в мобильных приложениях, избавляя от необходимости посещать отделение финансовой организации.

В сентябре 2019-го ЦБ запустил специальный проект: 12 крупнейших по числу клиентов банков обязали в каждом регионе присутствия наладить сбор биометрии как минимум в одной локации. А к марту 2021 года, в разгар пандемии COVID-19 с его известными ограничениями, к ЕБС были подключены уже 228 кредитных организаций.

Тогда же, весной 2021-го, в прессе сообщалось, что Минцифры якобы ратует за форсированную «добровольно-принудительную» «популяризацию» биометрии. В министерстве даже прикидывали конкретную цифру — довести за два года число «слепков» в ЕБС до 70 млн, сравняв с общим количеством подтвержденных профилей на портале госуслуг.

На пути к заветной цели в конце 2021 года новую систему встроили в структуру обеспечения федеральных и муниципальных услуг в электронной форме, придав ей статус государственной информационной системы (ГИС). А летом 2022-го появилась информация, что Минцифры ратует за принятие нормы о сборе биометрических данных граждан без их согласия.

Однако в декабре 2022 года увидел свет вышеупомянутый закон № 572-ФЗ, посвященный идентификации физлиц по биометрии. Он, в частности, предусматривал создание специальной цифровой платформы, позволяющей верифицировать граждан удаленно, без документов, по чертам лица и голосу, сравнивая с информацией, хранящейся в электронном архиве. Но этот же закон подтвердил право россиян на отказ от сдачи биометрических данных.

В сентябре 2023 года по стране прокатилась волна отторжения политики Минцифры в этой сфере, выразившаяся в массовых очередях в МФЦ. Люди ожидали часами, чтобы подать заявление на отказ от сдачи биометрических данных и их хранения. Хотя ажиотаж был спровоцирован рассылками сомнительных сообщений в мессенджерах, он лег на благодатную почву. И в экспертном сообществе с пониманием отнеслись к происходящему, ибо персональные данные можно купить в интернете, включая кредитную историю, тогда как биометрия — это более чувствительные данные, утечка которых должна быть должным образом защищена в законодательстве, а нанесенный в случае утечки вред должен компенсироваться, говорили опытные специалисты.

Опасения перед попаданием чувствительных персональных сведений в третьи руки были более чем обоснованными. Так, если в 2021 году Роскомнадзор зафиксировал всего четыре крупные утечки, в ходе которых в открытом доступе оказались 2,7 млн записей о персональных данных россиян, то в следующем году было уже более 140 утечек, в результате которых в сеть попали… около 600 млн записей. Причем в «Лаборатории Касперского» допустили, что этот показатель на самом деле мог достичь совсем фантастических масштабов и превысить 1,5 млрд.

Тем не менее активное наступление биометрии продолжалось. Так, до 30 сентября 2023 года все без исключения организации, использовавшие ее при оказании финансовых услуг, обязали передать накопленные сведения в ЕБС. В дальнейшем для сбора соответствующей информации банкам надлежало получать аккредитацию Минцифры.

«Снятие биометрических скальпов»

Заметную роль в продвижении биометрии стали играть власти Москвы. Еще в 2021 году в мэрии рассматривали проект введения обязательных пропусков для школ и колледжей в масштабах города на основе системы распознавания лиц учеников и преподавателей. Все юридические механизмы для запуска этой программы, по заверению чиновников, есть. Более того, в рамках пилотного проекта она уже обкатана в некоторых школах столицы. А за пределами региона этот пропускной принцип опробован, к примеру, в школах Нижнего Новгорода и Перми. Правда, попытка распространить подобную практику на всю Москву, не говоря уже о стране в целом, и сейчас остается под вопросом.

Весной 2021-го сообщалось, что Минцифры ратует за форсированную «добровольно-принудительную» «популяризацию» биометрии. В министерстве якобы даже хотели за два года довести число «слепков» в ЕБС до 70 млн

Внедрение биометрии в школьных стенах не случайно буксует. За несколько лет, в течение которых подрастающему поколению пытались навязать «инновационную» модель пропуска, произошел целый ряд скандальных историй.

Шум вокруг незаконного сбора отпечатков пальцев учеников поднялся еще в «доковидном» 2019-м. В октябре того года в нескольких школах Подмосковья прошел «тест на выявление талантов», который организовали университет «Синергия» и компания Genetic-test. Суть сводилась к сканированию отпечатков, которое подавалось как «определение наклонностей по линиям пальца, а не сбор базы данных». Сам метод позиционировался как один из «научных способов определения особенностей и склонностей конкретного человека» — дерматоглифики (ее продвижение еще в 2016 году раскритиковала Комиссия РАН по борьбе с лженаукой и фальсификацией научных исследований). При этом тестирование, в сущности, было навязано: школьникам сказали, что его прохождение обязательно.

На тот момент еще не было ФЗ № 572, однако действовал закон от 25 июля 1998 года № 128-ФЗ «О государственной дактилоскопической регистрации в Российской Федерации» с недвусмысленными и четкими указаниями на случаи, в которых допустим сбор обязательной биометрии. Было очевидно, что «тестирование талантливых» с ведома ответственных чиновников системы образования, в ходе которого у школьников «сканировали узор пальца», противозаконно. А специалисты указывали, что биометрия по отпечаткам — это один из наиболее легко подделываемых видов аутентификации, который, следовательно, представляет серьезную угрозу обладателю конкретных «пальчиков», учитывая, что поменять их, в отличие от всевозможных логинов и паролей, не удастся ни при каких обстоятельствах.

Понятно, почему не меньший скепсис в экспертном сообществе вызвала идея массового принуждения московских школьников к сдаче биометрии. Когда она витала в воздухе в 2021-м, в Ассоциации участников рынков данных, опять-таки, не исключили вероятность «утечек», а в общественном движении «Родители Москвы» выразили крайнюю обеспокоенность таким риском. Но главное, было замечено, что злоумышленником, который, проникая в школу, планирует нанести кому-либо вред, вполне может оказаться учащийся именно этого заведения, и вот как раз его система распознавания «своих лиц» точно не остановит.

Координатор юридической службы общественного движения «Родители Москвы» Вера Трошина в сентябре 2021 года, когда столичные власти всерьез рассчитывали «снять» с детей и преподавателей «электронные скальпы», прямо заявила: «Власти Москвы в обход Федерального закона от 27 июля 2006 года № 152-ФЗ “О персональных данных” планируют ввести в общеобразовательных учреждениях систему обязательной биометрии… игнорируя тот факт, что обработка биометрических данных возможна только с письменного добровольного, осознанного согласия и исключительно в интересах лица, дающего согласие на обработку».

Биометрия шагает по стране

С 2022 года была внедрена оплата по биометрии в приложении «Московский транспорт». Для стимулирования интереса к новой возможности установлена скидка на каждую поездку, при оплате которой предъявлено «спокойное выражение лица», которое «занимает 70‒80% кадра». К марту нынешнего года своей физиономией поделились с этой системой на столичном транспорте более 76 тыс. человек (при среднесуточном пассажиропотоке 14‒15 млн в рабочие дни). При этом потратить на реализацию проекта планировалось 329 млн рублей (тендер в 2021-м выиграло ООО «Интеллектуальные социальные системы»). Сумма фактических расходов не раскрывается.

Еще одним из ярких примеров внедрения биометрии в российскую повседневность стало принятое в декабре 2023 года решение отпускать в режиме онлайн по предъявлению соответствующих данных рецептурные медицинские препараты. Сервис провозглашался как способ облегчить жизнь маломобильным гражданам, но почему-то исключительно с помощью уникальных физиологических параметров.

Другим нововведением стала возможность с 1 января 2024 года подавать и отзывать согласие на обработку своих биометрических данных в личном кабинете на портале «Госуслуги» и в приложении «Госуслуги Биометрия». Мера призвана обеспечить граждан возможностью контролировать обработку их персональных сведений: отслеживать все предоставленные кому-либо согласия на использование своих данных, а в случае необходимости — направлять оператору ЕБС требование о блокировании, удалении или уничтожении всей накопленной в базе информации.

В феврале прошлого года впервые с использованием биометрии был выдан ипотечный кредит: теперь для заключения необходимого договора заемщику достаточно иметь подтвержденные сведения в ЕБС и сертификат усиленной квалифицированной электронной подписи (УКЭП). Правда, нововведение не отменило прежний механизм.

Следующим этапом расширения персонального контроля оказалась инициатива Центробанка, который в марте текущего года настоял на обязательности предоставления биометрии при удаленной выдаче микрозаймов. Соответствующую идентификацию клиента все участники этого рынка будут обязаны проводить с 1 марта 2026-го, чтобы исключить риск оформления своих продуктов на конкретного человека без его ведома.

Параллельно нынешней весной депутаты Госдумы подготовили законопроект, разрешающий использовать ЕБС для подтверждения личности пациентов при оказании телемедицинских консультаций. Цель апрельского нововведения — повысить доступность и безопасность медуслуг, а также исключить подмену личности при их оказании.

Буквально сразу после этого, в мае, был принят закон об обязательном использовании биометрии при удаленных сделках с недвижимостью: это требование призвано усилить (с 1 июля 2026 года) нынешнюю защиту от мошенников. Согласно действующей сейчас норме, собственник дает обязательное письменное согласие на госрегистрацию прав, после чего в ЕГРН делается специальная отметка, а необходимые документы подписываются УКЭП.

А буквально в конце июня сообщалось, что сдача биометрических данных с 1 марта 2027 года станет обязательной для подтверждения возраста при покупке на маркетплейсах некоторых групп товаров категории 18+, включая энергетики и пиротехнику.

Грядет всеобщая «обязаловка»?

Таким образом, за считаные годы был реализован целый набор мер, сделавших сдачу отпечатков или иных уникальных персональных гражданами России необходимой, а в других случаях — экономически выгодной. Еще ряд подобных шагов прорабатывается. Обоснованием для каждого такого нововведения служат, естественно, благие намерения.

И вот, недавно в соцсетях стали циркулировать слухи, что скоро сдачу биометрии просто сделают обязательной для всех граждан России процедурой. Последовали и официальные опровержения: проект разработанных Минцифры поправок в статью 13 Федерального закона предлагает лишь изменить порядок применения биометрических сведений при проходе на отдельные территории госорганов и ряда организаций. Суть в том, что некоторые юрлица смогут отказаться от прямого подключения к ЕБС, используя услуги аккредитованных посредников. Считается, что это позволит значительно упростить процессы и заметно снизить финансовую нагрузку на участников системы.

Иными словами, биометрия пока остается условно «необязательной», что, впрочем, не означает, что завтра учащихся еще одной школы не попытаются заставить сдавать ее в принудительном порядке. То есть приближение «восхитительного цифрового завтра» продолжается. Очевидно, что это совершенно точно не является результатом некоего общественного запроса. Любопытная зарисовка: по состоянию на 16 июля на странице Федерального портала проектов нормативных правовых актов, посвященной вышеупомянутым поправкам в статью 13 ФЗ, отображалось лишь четыре одобрительных «лайка» против 1505 негативных оценок.

Удобный способ для важных операций

Понять реальную опасность утечки биометрических данных все еще непросто. Так, ведущий аналитик Mobile Research Group Эльдар Муртазин считает преувеличенными опасения относительно попадания такой информации «не в те руки». Особенно когда речь идет об использовании физиономических данных. Многие воспринимают это как некую «страшилку» — «украли лицо, и это навсегда». Однако получить информацию о чертах лица человека можно, просто сфотографировав его, замечает эксперт.

Зато сама биометрия — это не только более надежный способ идентификации личности, но и удобный, а также достаточно безопасный подход к выполнению многих важных операций, уверен собеседник «Монокля». Система работает по алгоритму, который строит некую математическую формулу по физиономии человека, поясняет эксперт. При этом построить можно много разных формул: использовать 10 или 20 точек, а то и больше. И система постоянно совершенствуется: если пять лет назад биометрия строилась, условно говоря, на 30 параметрах, то сегодня их 50, завтра будет примерно 100, и так далее, поясняет Муртазин. А обходится эта система все дешевле.

Причем если даже кто-то украдет параметры и узнает алгоритм, эта информация окажется для него бесполезной. Злоумышленник все равно не сможет понять, как применить полученный алгоритм, чтобы воспользоваться чужими данными, уверяет специалист.

С датчиком отпечатка пальца сложнее, признает он. Правда, этот биометрический параметр используется гораздо реже, чем физиономические сведения, считает Муртазин. А существенно снизить риски взлома базы данных можно за счет многофакторной авторизации, уточняет эксперт. Например, можно повысить безопасность, добавив постоянный пароль (или разовый, который будет приходить по запросу на телефон). Причем если сегодня стандартом стала двухфакторная авторизация, то в дальнейшем нормой может стать и трехфакторная, считает собеседник «Монокля».

Однако сегодня на «Госуслугах», как замечает старший советник юстиции Лев Бертовский, сконцентрирован такой массив персональных данных каждого гражданина России, что это действительно вызывает определенные опасения: несмотря на заверения технических специалистов, нет абсолютных гарантий против рисков попадания этих сведений в третьи руки. В наше время информация (а тем более персональные данные) уже «дороже нефти», указывает юрист. При этом человечество в целом и Россия в частности сегодня явно находятся на пороге реальности, в которой буквально вся персональная информация рискует оказаться рассекреченной.

Президент Infowatch Наталья Касперская в ходе Глобального цифрового форума — 2025, состоявшегося в начале июля в Нижнем Новгороде, заявила: «У нас цифровизация — это очень модная тема, и все у нас должны идти в цифру… вся она построена на данных… данные, которые мы отдаем в облака или в какие-то государственные системы, подвержены рискам информационной безопасности. Эти риски на сто процентов не купируются. Это просто невозможно купировать, эта задача не решена до сих пор. Вообще… Если вы поставите задачу гарантированного избавления от утечек, то… ее на сегодня человечество не решило нигде».

То есть и сейчас не все эксперты уверены в полной защищенности биометрических сведений. Кроме того, технический прогресс не стоит на месте. Кто может гарантировать, что те механизмы защиты, которые сегодня, быть может, позволяют обеспечивать безопасность биометрических данных, завтра не окажутся легко преодолеваемыми злоумышленниками? А ведь сменить, например, отпечатки пальцев (в отличие от обычных паролей и логинов), если эти уникальные персональные сведения, «осевшие» во всевозможных базах со школьной скамьи, вдруг «ушли на сторону», не получится.

Вторжение в частную жизнь и безальтернативность

Не приходится удивляться, что большинство российских обывателей не готовы изменить свое скептическое отношение к биометрии в какой угодно форме только под впечатлением от ее постоянно растущей эффективности. На начальном этапе встраивания ЕБС в повседневную жизнь россиян, в 2020 году, половина граждан страны, как указывали аналитики НАФИ, отрицательно воспринимала создание системы. Два года назад, по информации ВЦИОМ, только 29% опрошенных когда-либо соглашались с предложением сдать биометрические данные. В целом к такой практике среди россиян преобладало «нейтрально-отрицательное отношение». И массивный наплыв граждан в МФЦ для оформления письменных отказов от сдачи биометрии летом 2023 года наглядно подчеркнул этот настрой. Правда, уже осенью 2024-го ВЦИОМ указал, что отношение россиян в этом вопросе якобы сменилось на позитивное.

Зачем ускорять темпы внедрения биометрии? Сегодня во многих странах, включая Россию, происходят попытки навязать некие учетные требования с помощью безальтернативных инструментов

Однако есть гораздо более показательные цифры, которые косвенно указывают на позицию большинства граждан. В феврале 2025 года зампред правительства России Дмитрий Григоренко заявил, что свыше 3 млн человек добровольно зарегистрировали свои биометрические данные в ЕБС, а вице-президент по технологическому развитию экосистемы Сбербанка Оксана Смирнова-Крелль указала, что только в Сбере «более 4 млн граждан получают обслуживание в отделениях, именно используя биометрические технологии». Эти цифры в целом коррелируют с данными о числе физлиц, зарегистрированных в ЕБС по состоянию на май 2025 года: более 4 млн. Показатель на первый взгляд внушительный. Но он составляет меньше 3% от общей численности населения Российской Федерации, а если учитывать население в возрасте от 16 лет, то чуть больше 3,5%.

Любопытно, что еще в конце 2022 года глава Минцифры Максут Шадаев утверждал: «Мы считаем… порядка 70 миллионов наших граждан сдали свою биометрию» (то есть, ни много ни мало, полстраны). Но глава ведомства не пояснил, как была получена эта оценка.

Другой вопрос — зачем ускорять темпы внедрения биометрии.

Сегодня во многих странах, включая Россию, происходят попытки навязать некие учетные требования с помощью безальтернативных инструментов, замечает адвокат, кандидат юридических наук, академик РАЕН Янис Юкша. Например, чтобы подать жалобу на какие-либо действия Центробанка, требуется в обязательном порядке быть зарегистрированным на портале «Госуслуги». В противном случае просто невозможно будет осуществить нужные юридические действия. То есть речь идет именно о требовании, которое не подразумевает никаких запасных вариантов.

«Еще пример. В Москве до 1 января 2025 года действовали определенные льготы для столичных жителей предпенсионного возраста. Но для того, чтобы получить эти преференции, требовалось в обязательном порядке быть зарегистрированным на портале госуслуг. Опять никакой альтернативы, — комментирует эксперт. — Однако обязательно должен быть альтернативный вариант. Это как в случае с платной дорогой, у которой всегда есть параллельный маршрут с бесплатным проездом. Получение загранпаспорта тоже подразумевает альтернативные процедуры».

Что касается нынешних спекуляций по поводу возможной обязательности сдачи биометрии в недалеком будущем, это, по мнению юриста, типичный «пробный шар», попытка проверить реакцию общества на определенное развитие событий.

Однако сейчас, как указывает Янис Юкша, пункт 11 Федерального закона от 29 декабря 2022 года № 572-ФЗ гласит: «Предоставление физическими лицами своих биометрических персональных данных в целях, предусмотренных настоящим Федеральным законом, не может быть обязательным». Естественно, нельзя исключать необходимость сдачи биометрии в конкретных случаях для каких-то отдельных категорий лиц, отмечает эксперт. Например, если речь идет об уголовном преступлении. Человек, причастный к такому деянию, должен сдавать эти данные в безусловном порядке. Кроме того, в случае с некоторыми профессиями и должностями необходимость обязательного раскрытия соответствующих сведений вполне может быть объективно обусловлена и оправданна. А требование ко всем гражданам страны в обязательном порядке сдавать биометрию на сегодняшний день является нарушением законности, повторяет собеседник «Монокля». Да и общество явно пока не готово к подобному развитию событий, уверен он. Янис Юкша признается, что тоже выступает активно против.

Его коллега Лев Бертовский говорит, что и ему наметившаяся тенденция не по душе. Если же рассуждать о преимуществах нововведений, то, как он замечает, логично вспомнить известную цитату: «Кто готов отказаться от свободы ради сиюминутной безопасности, не заслуживает ни того ни другого». «Лично мое мнение — контроля вообще стало слишком уж много. И появление “биометрии для всех” было бы чрезмерно», — считает эксперт.

Представитель Ассоциации юристов России Константин Дацкевич, соглашаясь, что в стране в целом обязательная сдача биометрии не обоснована законодательно, разделяет опасения насчет возможных попыток сделать ее сдачу принудительной. При этом собеседник «Монокля» считает, что новую волну массовых страхов перед «тотальным контролем» спровоцировал законопроект, касающийся удаленного оформления сделок с недвижимостью, который должен вступить в силу 1 июля 2026 года.

Закон № 572-ФЗ не со держит указаний на ситуации, в которых сдача биометрии обязательна. С другой стороны, в законе нет и сведений о конкретных правах тех, кто сдает биометрию

«Если вы не захотите идти в МФЦ, но при этом нужно будет зарегистрировать право собственности в Росреестре онлайн, вам необходимо будет сдать биометрию — отпечаток пальца, роговицу глаза, голос. Что-то из этого. И в этом случае действительно биометрия становится “как бы” принудительной. То есть она добровольная, но вы не сможете зарегистрировать право собственности на недвижимость, не сдав биометрические данные», — рассказывает эксперт.

При этом уже не раз упомянутый закон № 572-ФЗ не содержит никаких указаний на ситуации, в которых сдача биометрии обязательна, замечает наш собеседник. То есть в нем ничего не говорится о том, что, мол, «биометрия нужна там-то и там-то». С другой стороны, в законе нет и сведений о конкретных правах тех, кто сдает биометрию, то есть он, по выражению Дацкевича, «сыроват». Но ведь есть еще и закон от 27 июля 2006 года № 152-ФЗ «О персональных данных», в статье 9 которого сказано, что обработка персональных данных допускается только с согласия субъекта, оно должно быть свободным, конкретным, информированным и сознательным, а принуждение к даче согласия под угрозой негативных последствий может быть расценено как нарушение закона.

Действительно, нормы многих действующих законов, включая 572-ФЗ, можно трактовать «расширительно», соглашается Янис Юкша. То есть они содержат явные лакуны. Одновременно никаких иных вариантов, кроме обращения в судебные инстанции, юрист не видит, хотя и признает, что многие суды перегружены.

Если закрепленные в законодательстве права все же нарушаются, то наиболее надежной инстанцией для их защиты выглядит Конституционный суд РФ, сходятся во мнении собеседники «Монокля».

«Конституционный суд имеет полномочия признать несоответствие тех или иных закрепленных в законодательстве норм собственно Конституции страны», — замечает Юкша.

Когда заходит речь о рисках ущемления гражданских свобод в связи с внедрением каких-либо полезных технических новаций, очень часто приходится слышать контраргументы: «это безопасно» или «это повысит безопасность, защитит от всех мошенников». Собственно, с наличием у людей потребности в собственной безопасности, включая надежную защиту от всевозможных злоумышленников, спорить трудно. Но она вовсе не отменяет и других потребностей — в наличии выбора и права на частную жизнь.