Тинькофф Банк незаконно собирает биометрические данные и передает в ЕБС!
Сегодня я прочитал новость о том, что клиента Тинькофф столкнулись с ситуацией, когда их биометрические данные были собраны банком без дачи письменного согласия и переданы в ЕБС.
ИНТЕРЕСНО СКОЛЬКО НАС? =)
Подошел к банкомату ТИНЬКОФФ, снял деньги, и неведомым для меня способом ПОДПИСАЛ СОГЛАСИЕ НА ОБРАБОТКУ И ПЕРЕДАЧУ ТРЕТЬИМ ЛИЦАМ СВОИХ БИОМЕТРИЧЕСКИХ ПЕРСООНАЛЬНЫХ ДАННЫХ.
По существу общения с операторами тинькофф:
1. Ничего конкретно пояснить по вопросу незаконного сбора ими биометрии – НЕ СМОГЛИ.
2. Знают и повторяют при любой паузе в общении исключительно НОМЕР ЗАКОНА ФЗ-572. О чем закон и какими правами он наделяет их банк – НЕ ЗНАЮТ.
Касаемо ИХ ЖЕ ЗАКОНА ФЗ-572:
(Ст.3 п.7)
Банки осуществляют свои функции В СООТВЕТСТВИИ С ЗАКОНОДАТЕЛЬСТВОМ Российской Федерации о персональных данных и требованиями настоящего Федерального закона.
(152 ФЗ, ст.9)
СУБЪЕКТ персональных данных ПРИНИМАЕТ РЕШЕНИЕ о предоставлении его персональных данных И ДАЕТ СОГЛАСИЕ на их обработку СВОБОДНО, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ст.11 Биометрические персональные данные могут обрабатываться ТОЛЬКО ПРИ НАЛИЧИИ СОГЛАСИЯ В ПИСЬМЕННОЙ ФОРМЕ СУБЪЕКТА персональных данных)
Я НИКАКОГО СОГЛАСИЯ НЕ ПОДПИСЫВАЛ!!!
(Ст.3 п.11)
Предоставление физическими лицами своих биометрических персональных данных в целях, предусмотренных настоящим Федеральным законом, НЕ МОЖЕТ БЫТЬ ОБЯЗАТЕЛЬНЫМ.
(Ст.3 п.12) Организации финансового рынка НЕ В ПРАВЕ обусловливать оказание предоставляемых ими услуг обязательным прохождением идентификации и (или) аутентификации с применением биометрических персональных данных.
Ст.3 п.13. Отказ физического лица от прохождения идентификации и (или) аутентификации с использованием его биометрических персональных данных НЕ МОЖЕТ СЛУЖИТЬ ОСНОВАНИЕМ ДЛЯ ОТКАЗА ЕМУ в оказании услуги, продаже товаров, выполнении работ или отказа в приеме на обслуживание.
Ст.3 п.21. Запрещается осуществление идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, при которых необходима трансграничная передача биометрических персональных данных.
(ОЧЕВИДНОЕ НАРУШЕНИЕ т.к. процесс редомициляции (т.е. регистрация компании в России) Тинькофф завершен только 27.02.2024 года, соответственно до этого момента осуществлялась трансграничная передача биометрических персональных данных в иностранную компанию. ЧТО ЗАКОНОМ РФ ЧЕТКО ЗАПРЕЩЕНО!!!)
На вопрос: А КАКИЕ КОНКРЕТНО МОИ БИОМЕТРИЧЕСКИЕ ДАННЫЕ СОБИРАЕТЕ?
Отвечают – мы точно не знаем, возможно ВСЕ (видимо и радужную оболочку глаз тоже).
Пришлось искать самому:
(ФЗ-572, 4)
В единой биометрической системе размещаются и обрабатываются биометрические персональные данные следующих видов:
1) изображение лица человека, полученное с помощью фотовидеоустройств;
2) запись голоса человека, полученная с помощью звукозаписывающих устройств.
В общем общались долго. Результат не утешительный.
Закон тинькофф очевидно – НАРУШАЕТ.
НИКТО НЕ ВПРАВЕ СОБИРАТЬ, И ТЕМ БОЛЕЕ ПЕРЕДАВАТЬ БИОМЕТРИЧЕСКИЕ ПЕРСООНАЛЬНЫЕ ДАННЫЕ СУБЪЕКТА БЕЗ ЕГО СОГЛАСИЯ!!!
А ТРЮК С «ПОДПИСАНИЕМ» В БАНКОМАТЕ СЧИТАЮ ПРЯМЫМ ВВЕДЕНИЕМ В ЗАБЛУЖДЕНИЯ ОГРОМНОГО КОЛИЧЕСТВА КЛИЕНТОВ УКАЗАННОГО БАНКА.
Много лет пользовался услугами данного банка, но в настоящий момент ДОВЕРИЕ К БАНКУ ТИНЬКОФФ УТРАЧЕНО (принял решение разорвать с ним отношения).
В условиях обслуживания предусмотрено согласие на обработку биометрических данных. Для того чтобы удостовериться, что клиенты осознано дают его, мы дополнительно запрашиваем согласие. Дать свое согласие можно несколькими способами, в том числе через через банкомат. Вы подписываете согласие с помощью простой электронной подписи. Это аналог собственноручной подписи. Поэтому нам не нужно письменное согласие от руки.
Биометрические данные — это цифровой слепок с фото и записи голоса. Если клиент не хочет, чтобы мы обрабатывали и передавали биометрию, то он может отказаться от этого. А если передумал и хочет отозвать свое согласие, это можно сделать через поддержку. После отказа мы прекратим обработку и хранение биометрических данных.
Простите, если на какие-то вопросы не смогли ответить в поддержке.