Авито ожидание 1 неделя
И так прошла, неделя с момента ограничения моего профиля, а ответа и решения от Авито, так и нет.
Первый пост
Быть может Авито надо напомнить законадельство РФ, а то ответ по телефону был следующим:
"Мы не собираем и необрабатываем биометрические данные. Проверка видео для нас - это просто способ убедиться , что за профилем стоит реальный человек."
"Но так же мы не храним данные проверки, но пройти проверку с этими данным можно только в 1 профиле. "
ЧЗХ? Скрипт сломался? Не храним, но храним. Так может быть храните?
Похоже для Авито маловато, что 1)человек и звонит в поддержку с номера на который зарегистрирован профиль, 2)пишет досудебную претензию и отправляет ее с почты на которую привязан профиль.
Начнем с того, что же такое биометрия:
По законодательству РФ, биометрия — это уникальные физиологические и/или поведенческие характеристики человека, которые используются для его идентификации и аутентификации. К ним относятся, например, отпечатки пальцев, изображение лица, голос, рисунок радужной оболочки глаза. Обработка биометрических персональных данных регулируется ФЗ № 152-ФЗ «О персональных данных» и ФЗ № 572-ФЗ «О Единой биометрической системе».
То есть наверно "видеоизображение лица" это биометрия?
А теперь пройдемся по нарушениям законодательства РФ по обработке ПД и биометрии в правилах Авито:
- Обработка биометрических персональных данных без отдельного письменного согласия. Согласно п. 8.1.2 Условий Авито, пользователю предлагается предоставить «видеоизображение лица с нескольких ракурсов». В соответствии со ст. 10.1 Федерального закона № 152-ФЗ «О персональных данных» (в редакции ФЗ от 27.12.2023 № 572-ФЗ), обработка биометрических данных в целях установления личности допускается только при наличии отдельного письменного согласия субъекта. Согласие, включённое в общие Условия использования, не соответствует этому требованию.
- Недобровольный характер согласия. Согласие на обработку биометрии предоставляется в условиях, когда отказ может повлечь ограничение доступа к функциональности платформы (п. 7.5, 7.7 Условий). Это противоречит принципу добровольности согласия, закреплённому в ст. 9 ФЗ-152 и разъяснённому Роскомнадзором: согласие, полученное под давлением или в обмен на доступ к услуге, не считается добровольным.
- Передача биометрических данных третьим лицам без отдельного согласия. Согласно п. 8.3 Условий, Авито поручает обработку фото паспорта, водительского удостоверения и видеоизображения лицам — ООО «Кабутек» и ПАО «МТС». В соответствии со ст. 21 ФЗ-152 (в ред. ФЗ-572), передача биометрических данных другому лицу допускается только при наличии отдельного согласия субъекта. Такого согласия в Условиях не предусмотрено.
- Отсутствие законного основания для обработки биометрии в рамках договора. Авито позиционирует предоставление доступа к бесплатному функционалу как «встречное обязательство» к прохождению проверки (п. 7.5). Однако согласно ст. 6 ФЗ-152, обработка персональных данных возможна для исполнения договора только если это необходимо для его заключения или исполнения. В случае бесплатного сервиса, где пользователь не заключает возмездный договор, обработка биометрии не может быть признана необходимой для исполнения договорных обязательств.
- Нарушение требований к защите биометрических данных. В соответствии со ст. 19 ФЗ-152 (в ред. ФЗ-572), оператор обязан применять специальные меры защиты биометрических данных, включая шифрование и контроль доступа. Авито не раскрывает, какие именно меры защиты применяются при передаче видеоизображения коммерческим партнёрам, что создаёт риски утечки и нарушает обязанность оператора.
- Отсутствие механизма отзыва согласия и уничтожения данных. Согласно ст. 9 и ст. 22 ФЗ-152, субъект вправе в любой момент отозвать согласие на обработку биометрических данных, а оператор обязан незамедлительно прекратить их обработку и уничтожить. Условия Авито не содержат информации о таком механизме, что нарушает право пользователя на отзыв согласия.
- Риск незаконной обработки биометрических данных несовершеннолетних. Хотя Авито формально ограничивает проверку благонадёжности совершеннолетними пользователями (п. 8.4), сама платформа не запрещает регистрацию несовершеннолетним, а возрастная верификация не обеспечивается надёжно. В соответствии со ст. 10, ч. 2 ФЗ-152, обработка биометрических данных детей до 14 лет допускается только с согласия родителей (законных представителей). Отсутствие надёжной возрастной проверки создаёт реальный риск незаконной обработки биометрии несовершеннолетних, что нарушает требования закона.
При этом Авито в правилах пишет только о благонадежности, слов биометрия вообще нет.
Что тут еще можно комментировать? А простите да, мы точно "Соблюдаем законы РФ" 😂