В России в последние годы наметился устойчивый тренд на внедрение систем видеонаблюдения и технологий ИИ, направленных на распознавание лиц и установление личности граждан. В то же самое время большинство государств с развитыми институтами защиты личных и гражданских прав не торопятся повсеместно внедрять системы подобного рода из-за правовых, этических и иных соображений. Своего рода катализатором внедрения биометрии послужила и мировая пандемия, которая почти на два года перенесла значительную часть жизни в дистанционный онлайн-формат.
Сейчас на постоянной основе данные биометрии при добровольном согласии клиентов собирают банки. Также в качестве реализованного примера использования биометрии, пусть и в рамках эксперимента, можно привести недавний пилотный запуск функции оплаты проезда в московском транспорте с помощью лица. Если брать во внимание недавние заявления министра транспорта, то к 2024 году уже планируется внедрить широкий сбор биометрии на транспорте.
Что касается образования, то 3 марта 2021 г. было принято Постановление Правительства №301, утвердившее порядок проведения дистанционной аттестации студентов в 2021/22 учебном году с использованием биометрической идентификации. Правительством был выработан подход при котором возможно использование биометрии на экзаменах, а именно сбор биометрических персональных данных в порядке ст. 14.1 ФЗ-149 “Об информации, информационных технологиях и о защите информации”, при котором разрешается подписывать простой электронной подписью согласие на обработку персональных данных при личной явке субъекта персональных данных для получения государственных и муниципальных услуг.
То есть в порядке этой статьи будет организован сбор биометрии студентов через Единую биометрическую систему, оператором которой является “Ростелеком”, а не ВУЗ. Хотя это не означает, что любая обработка биометрических персональных данных на экзаменах автоматически законна и правомерна. Во-первых, согласие на обработку биометрических персональных данных должно быть предоставлено только в письменной форме или в форме электронного документа подписанного усиленной квалифицированной электронной подписью (УКЭП). Во-вторых, перечень иных правомерных оснований здесь уже, чем при обработке остальных категорий персональных данных. В силу этого он представляется невыполнимым для образовательных учреждений.
Применительно к экзаменам с использованием биометрии, проблемой может стать возраст субъектов персональных данных, особенно если речь идет не только о студентах, но и о школьниках. Как указало Министерство цифрового развития, связи и массовых коммуникаций в своем информационном письме от 17 июля 2020 г. № ОП-П24-070-19433, что «текущее законодательство исключает наличие оснований для осуществления обработки биометрических персональных данных несовершеннолетних образовательными учреждениями». Обусловлено это еще и тем, что по мнению Министерства, ст. 11 ФЗ-152 «О персональных данных» не предусматривает делегирования выдачи согласия на обработку биометрических персональных данных законным представителем субъекта, оно может быть получено только от самого субъекта. В сущности Минцифры использовало системный подход в толковании норм ФЗ-152 “О персональных данных”, расценив связь между положениями ч.ч. 1, 6 ст. 9 и ст. 11 как соотношение общего и специального правил, где последнее отменяет общее.
Для ВУЗов это означает, что законными будут только письменные (и приравненные к ним) согласия на обработку биометрических персональных полученные от совершеннолетних (достигших 18 лет или эмансипированных) учащихся, как субъектов персональных данных. Именно в силу этого ограничения сбор и обработка биометрических персональных данных ВУЗами невозможны в отношении несовершеннолетних студентов, То же самое справедливо и при проведении экзаменов для абитуриентов и школьников, среди которых большинство ‒ это несовершеннолетние.
По этим причинам сбор биометрических персональных данных организован через ЕБС, где оператором персональных данных является “Ростелеком”, а не ВУЗы. Последние будут только пользоваться дистанционными образовательными технологиями, в которых интегрированы функции установления личности учащегося.