В ЕБС привязаны чужие биометрические данные: как исправить ошибку и кто отвечает за ущерб

Если в Единой биометрической системе к вашему профилю привязаны чужое лицо или голос либо ваша биометрия связана с чужой учетной записью, спорные данные нужно официально заблокировать и проверить. Сначала выясните источник ошибки, затем потребуйте исправления у оператора ЕБС и организации, которая разместила сведения, а при отказе обращайтесь в Роскомнадзор.

За ущерб отвечает не обязательно банк, в котором не прошла идентификация. Ответчик зависит от того, кто допустил ошибку: организация, загрузившая недостоверные сведения, оператор ЕБС либо банк, который неправильно использовал уже корректный результат проверки.

Что именно могло сломаться в ЕБС

Единая биометрическая система работает не как отдельная папка с фотографией человека. Для идентификации биометрические данные сопоставляются со сведениями и идентификаторами конкретного физического лица.

В ЕБС используются изображение лица и запись голоса. Состав размещаемых сведений и данные об организации, которая их разместила, определяет Постановление Правительства РФ № 772.

Поэтому внешне одинаковая проблема может иметь разные причины. Например, в ЕБС действительно оказалась биометрия другого человека, банк при первоначальной регистрации связал запись не с тем профилем либо ошибка находится не в ЕБС, а в сведениях ЕСИА.

Если одновременно обнаружились два аккаунта или перемешались документы на портале, сначала проверьте инструкцию о том, что делать при двух профилях на Госуслугах. Когда расходятся паспорт, СНИЛС, дата рождения или другие исходные сведения, сначала устраняется ошибка в паспорте, СНИЛС, ИНН или записи ЗАГС.

С чего начать, если банк не идентифицирует через ЕБС

Сначала зафиксируйте конкретный отказ. Попросите банк письменно или в электронном обращении сообщить, на каком этапе не прошла процедура: не совпали сведения ЕСИА, ЕБС не подтвердила соответствие биометрии либо возникла ошибка в собственной системе банка.

Сохраните скриншоты, дату и время идентификации, номер обращения, сообщение об ошибке и ответ банка. Эти сведения пригодятся для технической проверки и в дальнейшем помогут доказать причинную связь, если возникнут расходы.

Одновременно проверьте раздел с биометрией на Госуслугах. Пользователь вправе узнать о наличии зарегистрированных биометрических данных, а при необходимости потребовать их блокирования, удаления или уничтожения.

Однако при чужой привязке не стоит начинать только с безвозвратного удаления записи. Если спор может дойти до Роскомнадзора или суда, сначала зафиксируйте нарушение и запросите сведения об источнике данных.

Что потребовать у оператора ЕБС

Функции оператора ЕБС выполняет АО «Центр Биометрических Технологий». К нему следует направить не просьбу «починить Госуслуги», а формальное обращение как субъекта персональных данных.

Специального универсального бланка для такого случая нет. Для первоначального обращения можно взять заявление в свободной форме и адаптировать его под ЕБС.

В заявлении разумно потребовать сообщить, какие относящиеся к вам сведения обрабатываются, указать источник их получения и организацию, разместившую запись, а также заблокировать спорные данные на время проверки. Отдельно опишите, что именно не соответствует действительности: чужой голос, чужое лицо, неправильная привязка к учетной записи либо систематическое несоответствие при идентификации.

Оператор не обязан раскрывать вам персональные данные другого человека. Если ошибка действительно смешала две записи, в ответе должны быть защищены сведения второго субъекта.

За сколько должны исправить чужую биометрию

Если выявлены неточные персональные данные, при обращении человека оператор должен заблокировать их на период проверки, если такое блокирование не нарушает права самого человека или третьих лиц.

После подтверждения ошибки данные должны быть уточнены в течение семи рабочих дней со дня представления сведений, подтверждающих неточность. Эти обязанности установлены статьей 21 Закона № 152-ФЗ.

Это принципиальное отличие от обычного срока ответа на обращение. Нельзя обосновывать сохранение уже подтвержденной ошибки тем, что внутреннее расследование организации занимает месяц или несколько месяцев.

Если исправить незаконную обработку невозможно, применяются правила о прекращении обработки и уничтожении данных. Кроме того, человек вправе самостоятельно потребовать блокирования, удаления или уничтожения биометрических данных через предусмотренные законом каналы, в том числе с использованием Госуслуг.

Когда обращаться в Роскомнадзор

Если оператор ЕБС не блокирует спорную запись, не раскрывает источник, не исправляет подтвержденную ошибку либо отвечает формально, следующий адресат - Роскомнадзор.

Это профильный орган по защите прав субъектов персональных данных. Закон № 572-ФЗ прямо предусматривает возможность Роскомнадзора направить оператору ЕБС мотивированный запрос на уточнение, блокирование, прекращение обработки или уничтожение данных.

Образец нужно адаптировать именно под ЕБС: указать оператора системы, известную организацию-источник, даты неудачных идентификаций и требования об устранении неверной привязки. Не следует механически переносить из общего образца утверждение, что любая обработка без отдельного согласия незаконна: для ЕБС действует специальный режим Закона № 572-ФЗ.

К жалобе приложите ответы оператора и банка, скриншоты, сведения о правильной учетной записи и документы, подтверждающие ваши идентификационные данные.

Что делать с банком, который обнаружил ошибку

Если ошибка проявилась при банковской идентификации, обращение нужно направить и самому банку. Особенно важно сделать это, когда есть основания считать, что именно этот банк ранее собирал и размещал вашу биометрию.

Для обращения подойдет претензия в банк. Потребуйте сообщить, собирал ли банк спорную биометрию, когда она была направлена в ЕБС и с какими идентификаторами клиента.

Если оспаривается непосредственно результат биометрической аутентификации, законодательство предусматривает специальную перепроверку. В предусмотренных законом случаях организация, получившая обращение человека, направляет оператору ЕБС мотивированный запрос с биометрией для повторного сопоставления.

По действующим правилам такой запрос направляется оператору ЕБС в течение 10 дней после получения обращения, а оператор предоставляет результат повторной проверки в течение пяти дней после получения запроса.

Может ли банк полностью отказать из-за ошибки ЕБС

Отказ конкретной дистанционной биометрической проверки возможен, если система не смогла подтвердить личность. Это не означает, что банк обязан считать неудачную биометрию успешной.

Но закон устанавливает другое важное правило: предоставление биометрии не является обязательным, а отказ от биометрической идентификации или аутентификации сам по себе не должен становиться основанием для полного отказа в обслуживании.

На практике человеку могут предложить лично прийти в отделение и пройти обычную идентификацию по документам. При этом банк сохраняет право отказать в кредите или другой услуге по самостоятельному законному основанию, например по результатам кредитной оценки.

Если из-за смешения профилей после биометрической ошибки появились чужие заявки или неверные банковские записи, отдельно проверьте кредитную историю и порядок исправления ошибочных сведений.

Кто отвечает, если чужое лицо или голос попали в ваш профиль

Ответственного нужно искать по месту возникновения ошибки.

Если банк, МФЦ или иная уполномоченная организация при размещении сведений ошибочно записали чужой голос, чужое изображение либо указали неверного человека, ответственность в первую очередь возникает у организации, которая разместила недостоверные сведения. Закон № 572-ФЗ прямо возлагает ответственность за достоверность размещаемой информации на таких лиц.

Если исходные данные были переданы правильно, а неверная связь, обработка или результат возникли уже внутри ЕБС из-за нарушения обязанностей ее оператора, требования могут предъявляться оператору системы.

Если ЕБС передала правильный результат, а банк неправильно его обработал, сохранил чужие сведения в собственной системе или незаконно отказал клиенту по собственной причине, ответственность следует оценивать уже применительно к действиям банка.

Можно ли взыскать убытки из-за ошибки ЕБС

Да. Закон № 572-ФЗ прямо предусматривает право человека, пострадавшего из-за недостоверных сведений в ЕСИА или ЕБС, обратиться в суд в том числе за возмещением убытков и компенсацией морального вреда.

Однако автоматической выплаты за сам факт ошибки нет. Нужно установить конкретного нарушителя и доказать, что финансовые потери возникли именно из-за его действий.

Например, реальным ущербом могут оказаться документально подтвержденные дополнительные расходы, возникшие непосредственно из-за нарушения. Сложнее доказывать предполагаемый доход или потери из-за невыданного кредита: банк обычно не обязан одобрять кредит, поэтому одного отказа недостаточно для вывода, что деньги обязательно были бы получены.

До иска можно направить виновному лицу претензию по компенсации морального вреда. Размер компенсации законом заранее не установлен.

Для имущественных потерь можно использовать исковое заявление о взыскании убытков, обязательно дополнив его требованием об исправлении или прекращении неправомерной обработки данных, если нарушение к моменту обращения в суд сохраняется.

Потребительский штраф 50 процентов здесь применять автоматически нельзя. Сам спор с оператором ЕБС об исправлении персональных данных не становится потребительским только потому, что ошибка обнаружилась при использовании банковского сервиса. В отношениях с банком Закон о защите прав потребителей оценивается отдельно исходя из конкретной финансовой услуги и характера нарушения банка.

Что можно потребовать через суд

Если ошибка не устранена добровольно, физическое лицо может потребовать признать обработку недостоверных сведений незаконной, обязать ответчика исправить, заблокировать или уничтожить данные, компенсировать моральный вред и взыскать доказанные убытки.

Споры о защите прав субъекта персональных данных обычно рассматриваются по правилам гражданского судопроизводства. Иск о защите персональных данных можно подать также по месту жительства истца.

Если основное требование - обязать организацию исправить персональные данные, дело обычно относится к районному суду. Государственная пошлина за неимущественное требование физического лица составляет 3 000 рублей. Если дополнительно взыскиваются оценимые имущественные убытки, пошлина по денежной части рассчитывается исходя из цены иска.

Когда журналы идентификации, сведения о привязке учетной записи или технические результаты проверки находятся только у ответчиков, можно заявить ходатайство об истребовании доказательств. Полученные позднее ответы оператора, банка и Роскомнадзора можно представить через ходатайство о приобщении документов к материалам дела.

Практический порядок исправления чужой биометрии

1. Проверьте правильность паспорта, СНИЛС и профиля Госуслуг.
2. Зафиксируйте статус биометрии и все сообщения об ошибках.
3. Получите от банка письменное объяснение причины неудачной идентификации.
4. Направьте оператору ЕБС запрос о данных, их источнике и блокировании спорной записи на период проверки.
5. Если известно, кто разместил биометрию, одновременно потребуйте проверки у этой организации.
6. При спорном результате аутентификации потребуйте провести специальную повторную проверку через оператора ЕБС.
7. Подтвержденную неточность потребуйте исправить в семидневный рабочий срок.
8. При отказе или бездействии направьте жалобу в Роскомнадзор, а при нарушении со стороны банка - также обращение в Банк России.
9. После исправления повторно проверьте работу ЕБС и банковскую идентификацию.
10. Если возникли доказанные потери, определите виновного и предъявите отдельное требование о возмещении ущерба.

Главное - не пытаться исправить чужую биометрию бесконечной пересдачей лица и голоса. Сначала нужно установить, какая запись ошибочна и кто ее создал, затем заблокировать неверные данные и исправить первоисточник.

FAQ: чужие биометрические данные в ЕБС

Что делать, если в ЕБС мое лицо, но чужой голос?

Это также считается проблемой с биометрическими персональными данными. Зафиксируйте ее и потребуйте заблокировать спорную запись, установить источник голоса и исправить либо удалить неверные сведения.

Можно ли удалить биометрию на Госуслугах и зарегистрироваться заново?

Удаление биометрических данных доступно, после чего для повторного использования ЕБС биометрию потребуется зарегистрировать заново. При явной чужой привязке сначала лучше сохранить доказательства и добиться проверки источника ошибки.

За сколько дней обязаны исправить неправильную биометрию?

После подтверждения неточности персональные данные должны быть уточнены в течение семи рабочих дней. Запрос человека о составе обрабатываемых данных обычно рассматривается в течение 10 рабочих дней с возможностью мотивированного продления еще максимум на пять.

Куда жаловаться на неправильную биометрию в ЕБС?

Основной надзорный орган по обработке персональных данных - Роскомнадзор. Если нарушение связано со сбором, размещением или использованием биометрии банком, дополнительно имеет смысл обратиться в Банк России.

Кто заплатит компенсацию, если банк отказал из-за чужой биометрии?

Не обязательно сам банк. Нужно установить, кто создал недостоверную запись или допустил незаконную обработку: организация, разместившая биометрию, оператор ЕБС либо банк. Убытки взыскиваются при доказанности нарушения, размера потерь и причинной связи.