Авито собирает биометрию? или нет? Разбор "юридических тонкостей", на конкретном примере
Здравствуйте уважаемые читатели. Недавно я хотел разместить объявление на сайте Авито. Для этого зашёл на сайт, зарегистрировался, заполнил все строчки для размещения объявления и уверенно нажал последнюю кнопочку, чтобы послать своё объявление в сеть.
Но «не тут-то было», сайт «выдал» мне сообщение, что якобы в моем профиле выявлено «нетипичное поведение» и поэтому мне необходимо пройти проверку по видео «посмотреть в камеру и покрутить головой»!
Способов проверки того, что пользователь не робот и реально существует, и даже способов идентификации и/или аутентификации пользователя существует множество. Но администрация Авито решила использовать для этого «видео с поворотом головы». Как мы знаем именно подобные приёмы используются в различных технологиях (Face Pay, Face Unlock, Face ID и т.д.), в том числе, позволяющих создавать, если применять соответствующие алгоритмы, так называемый «объемный снимок лица».
Поэтому, в ответ на такое «интересное» требование я обратился с письмом в службу поддержки сайта Авито, где указал на неправомерность такой попытки получения биометрических персональных данных, сославшись на часть 1 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" в соответствии с которой:
1. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
На что получил ответ:
«Запись, которую вы присылаете, не относится к биометрическим данным. Дело в том, что мы запрашиваем её, только чтобы подтвердить ваш профиль и убедиться, что за ним стоит реальный человек. Мы не идентифицируем по видео конкретного человека.»
Итак, сервис Авито, не считает такую видеозапись «биометрией». Однако, Закон придает крайне важное значение "изображению лица человека".В соответствии с частью 4 ст.3 Федерального закона от 29 декабря 2022 г. N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных...":
4. В единой биометрической системе размещаются и обрабатываются биометрические персональные данные следующих видов:
1) изображение лица человека, полученное с помощью фотовидеоустройств;
2) запись голоса человека, полученная с помощью звукозаписывающих устройств.
Несмотря на то что, в ответе работники Авито не обосновали свою позицию, давайте попытаемся ее понять самостоятельно.
Позиция юристов Авито согласуется с мнением Роскомнадзора изложенным в «разъяснениях» по данному вопросу от 02.09.2013г.
Согласно разъяснениям Роскомнадзора, для отнесения информации к персональным данным:
«необходимо принимать во внимание цель, которую преследует оператор при осуществлении действий, связанных с обработкой персональных данных…»
Авито, в своём ответе «как раз» и указывает на отсутствие у сервиса цели установления личности субъекта» в соответствии со ст.11 ФЗ 152. Декларируемая цель «подтвердить ваш профиль и убедиться, что за ним стоит реальный человек».
Кроме этого, можно даже добавить, что у нас нет доказательств и оснований считать, что требуемая видеозапись может подвергаться дальнейшей обработке специальными алгоритмами, значительно увеличивающими точность идентификации…
Но несмотря на «внешнюю» логичность такой позиции, я хочу обратить внимание на несколько «нюансов»:
1. Требуется запись именно с поворотом головы, а не фото, например, с номером телефона на который зарегистрирован аккаунт в Авито, или другое оригинальное фото/видео позволяющее именно проверить наличие пользователя, вместо того чтобы требовать видеозапись, созданную на принципах схожих с теми что применяются в высокоточных методах биометрической идентификации (что повышает риски пользователя).
2. Идентификация пользователя может быть легко произведена через номер телефона, так как сим-карта выдаётся сотовыми операторами по паспорту.
Второй пункт, по моему мнению, делает спорным утверждение об отсутствии факта «установления личности», со стороны сервиса.
Кроме этого, вся ситуация держится на «необходимости» доверия сервису, со стороны простого пользователя, что, как мне кажется, совершенно неприемлемо, когда речь идёт о таком важном вопросе. Пользователи не должны ставиться в ситуацию, когда для размещения объявления нужно или (почему-то) доверять, или отказываться от размещения объявления. Сервис Авито, при сегодняшней порядочности и надежности, завтра может быть, например, продан неизвестным третьим лицам вместе со всеми полученными от пользователей видеозаписями.
Все мы помним сообщения о ошибочных многократных списаниях денежных средств у пассажиров Московского метро, воспользовавшихся системой Face Pay. Также еще «свежими» являются сообщения о утечках других персональных данных, например, заболевших COVID-19 москвичей. Эти случаи напоминают о рисках, с которыми могут столкнуться люди при использовании подобных технологий.
При всех подобных случаях нужно помнить о том, что наши права защищены законодательством. В соответствии со ст.7 Закона РФ от 07.02.1992 N 2300-1 "О защите прав потребителей" услуга должна обеспечивать безопасность имущества, жизни и здоровья потребителя.
1. Потребитель имеет право на то, чтобы товар (работа, услуга) при обычных условиях его использования, хранения, транспортировки и утилизации был безопасен для жизни, здоровья потребителя, окружающей среды, а также не причинял вред имуществу потребителя. Требования, которые должны обеспечивать безопасность товара (работы, услуги) для жизни и здоровья потребителя, окружающей среды, а также предотвращение причинения вреда имуществу потребителя, являются обязательными и устанавливаются законом или в установленном им порядке.
Оригинал:
Исходя из этого, @авито, может это все таки там номер ВСУ или банку кала в офис?
Аккаунту почти 10 стукнул а его заклинило, может все таки мирно, или может в заявления в выше стоящие органы?
Давайте напишем коллективное заявление!
Давайте
Здравствуйте, Андрей. Пожалуйста, напишите нам в лс, уточнив почту из вашего профиля. Найдем его и проверим, почему произошла блокировка и что можно сделать. Мы не обрабатываем биометрические данные. Это закреплено в нашей Политике обработки данных: https://www.avito.ru/legal/rules/privacy-policy
Видео, которое вы можете записать при проверке, не относится к биометрическим данным — мы не устанавливаем по нему личность конкретного человека. Видео необходимо только для подтверждения, что профиль в безопасности и у него есть реальный владелец. Мы соблюдаем все требования российского законодательства в области персональных данных.
"Видео, которое вы можете записать при проверке, не относится к биометрическим данным" - вы в себе? биометрия это то, по чему можно идентифицировать человека. То что вы не идентифицируете личность, не отменяет определения биометрии.
Авито прекращайте умышленно вводить людей в заблуждение и прекратите незаконный сбор биометрических данных!
Ваша политика нарушает законодательство РФ. Что профиль в безопасности можно просить принудительно сменить пароль! Подтверждения номера телефона и почты более чем достаточно! А вы обманом собираете персональные биометрические данные!
Меня вчера заблокировали за размещение объявления о продаже тв приставки! типа профиль в опасности, подтвердите себя и тд!
что толку !! вы уроды все равно требуете биометрию ! закрытое лицо вам не подходит - вам именно нужно открытое лицо да еще документы , фио у вас есть , телефон тоже !!! вы торгуете этими данными ! и это противозаконно ! даже после обращения на почту к вам , вы все равно продолжаете требовать данные ! только тот , у кого мать проститутка может работать в авито !
Мы не обрабатываем биометрические данные мы не устанавливаемПричём тут это? В заголовке статьи что написано? «Авито собирает… »
Вы собираете биометрические данные! Причём, в ультимативной форме: либо пользователь её предоставляет и продолжает пользоваться аккаунтом, либо не предоставляет и теряет функционал.
Видео, …, не относится к биометрическим даннымВидео ОТНОСИТСЯ к биометрическим данным!