Надежда

Претензию отправляли в эл.виде или письмом?

Здравствуйте. Ваша ситуация разрешилась?

7. Что будет, если этого не произойдёт.

Я направляю жалобу в Роскомнадзор по факту:

· обработки биометрических данных без письменного согласия (ст. 11 ФЗ-152);
· передачи биометрии третьим лицам без отдельного согласия;
· отказа в обслуживании по причине отказа от биометрии (ч. 3 ст. 11 ФЗ-152);
· избыточной обработки данных при наличии альтернативного подтверждения (ст. 5 ФЗ-152).

К жалобе приложу ваши ответы, где вы сами признаёте передачу видеоизображения лица в МТС и «Кабутек», и банковский чек.

Прошу передать это обращение юристу или старшему специалисту, уполномоченному принимать решения, а не отвечать шаблоном. Ответ жду по существу, с правовой аргументацией, а не повторением ссылки на 7 раздел.

6. Что я требую.

· Прекратить требование биометрии и паспорта как условия доступа к моему аккаунту.
· Провести ручную проверку по номеру обращения: сопоставить данные владельца карты из вашей системы с моим банковским чеком.
· Восстановить доступ к профилю без прохождения видеопроверки.

5. У вас на руках документ, который делает биометрию избыточной.

Я предоставила официальный банковский чек о выплате мне денег за Авито Доставку от вашего же юрлица ООО «КЕХ еКоммерц», с удержанием вашей комиссии, на моё имя. Это документальное подтверждение реального человека и реальных сделок, которое вы проигнорировали. Требование биометрии при наличии такого подтверждения — это избыточная обработка данных, запрещённая ст. 5 ФЗ-152 (принцип соответствия целям).

4. Отказ в обслуживании по причине отказа от биометрии прямо запрещён законом.

Часть 3 ст. 11 ФЗ-152: предоставление биометрических данных не может быть обязательным, и оператор не вправе отказывать в обслуживании, если получение согласия не является обязательным по федеральному закону. Авито — коммерческая платформа. Федерального закона, обязывающего меня сдавать вам биометрию для доступа к аккаунту, не существует. Ваше требование «пройти проверку или потерять доступ» — прямое нарушение ч. 3 ст. 11 ФЗ-152.

3. Вы передаёте видео третьим лицам, и это требует отдельного согласия.

В своём же ответе вы признаёте, что передаёте паспорт/права и видеоизображение лица в ПАО «МТС» и ООО «Кабутек». Передача биометрических данных третьим лицам — самостоятельная операция, требующая отдельного конкретного согласия, которого я не давала. Ссылка на конфиденциальность договора с «Кабутек» не отменяет этого требования.

2. Общие условия пользования не заменяют письменное согласие.

Ст. 11 ФЗ-152 требует для биометрии согласие в письменной форме — отдельное, специальное, с конкретной целью, перечнем данных и сроком. Общий текст Условий, принятый при регистрации в 2020 году, не является таким согласием, тем более на видеозапись лица, которой тогда не существовало. Ссылка на «7 раздел» здесь юридически не работает.

Здравствуйте.

Я внимательно изучила ваши ответы и хочу зафиксировать свою позицию предельно чётко, со ссылками на закон, а не на эмоции.

1. Ваша проверка по видео — это обработка биометрических персональных данных, и вы это сами подтверждаете.

Вы пишете, что видео нужно, чтобы «убедиться, что за профилем стоит реальный человек». Это и есть установление личности — именно тот критерий, по которому ст. 11 ФЗ-152 относит данные к биометрическим. Роскомнадзор в официальных разъяснениях прямо указывает: цифровое изображение лица, используемое для установления личности, является биометрическими персональными данными. Следовательно, ваше утверждение «мы не собираем и не обрабатываем биометрию» противоречит закону, а не моей позиции.

@avito Вы утверждаете в ответах, что проверка по видео — это "просто способ убедиться, что за профилем стоит реальный человек".
Называть принудительный сбор паспортов, водительских удостоверений и видеозаписей лиц граждан РФ "просто способом" — это сознательное преуменьшение значимости конфиденциальных данных. Для коммерческой платформы объявлений это избыточный сбор информации, обработку которой вы к тому же поручаете сторонней частной компании ООО "Кабутек" (пункт 8.3 ваших Условий)

Общепринятыми, безопасными для граждан и действительно простыми инструментами верификации в интернет-сервисах всегда были и остаются подтверждение через СМС-код или прохождение капчи.

Более того, даже на государственный портал Госуслуг, где хранятся важнейшие персональные данные, пользователи заходят по двухфакторной аутентификации через СМС-код. Если государственная система безопасности считает этот метод достаточным для защиты и проверки на "робота", то почему коммерческая площадка требует большего?

На фоне существующих цифровых рисков сбор биометрии не может считаться рядовой процедурой. Если ваша цель — исключительно проверка, почему вы категорически отказываетесь использовать стандартные, безопасные и признанные государством способы верификации, которые подтверждают личность без передачи паспорта третьим лицам?