Ska jag vägra och hur utfärdar jag en vägran att få ett biometriskt pass? Ingen biometri - ingen tjänst Hur man vägrar cookies

I Ryska federationen har biometriska pass dykt upp nyligen, men deras antal växer ständigt. Det har vissa fördelar jämfört med det gamla dokumentet, men inte alla känner till funktionerna. Detta blir orsaken till problem och önskan att överge användningen av ett biometriskt pass. Vi kommer att prata om hur man lämnar in ett avslag och vilka argument man ska ge.

Ett biometriskt pass är en ny version av ett dokument som ännu inte har fått stor spridning. Den skiljer sig från den gamla modellen genom att all data på den lagras på ett speciellt mikrochip, vilket minskar risken för förfalskning till ett minimum. Detta är den främsta anledningen till att många vill ha den här typen av dokument. Dessutom, till skillnad från det gamla passet, utfärdas denna version för 10 år.

Lista över dokument

För att få ett biometriskt pass måste du förbereda vissa dokument. Deras lista är standard, men har vissa funktioner. Så utfärdandet utförs efter inlämnande av följande dokument:

• Ansökningsblankett i 2 exemplar. Alla poster ska fyllas i med versaler. Du kan göra detta på en dator och skriva ut 2 formulär.
• En uppsättning bilder i formatet 3,5 x 4,5. Dessutom kan de vara antingen färg eller svartvita. Det enda villkoret gäller typen av papper - det måste vara matt.
• En kopia av det interna passet. Det är nödvändigt att kopiera de första 2, 18-19 sidorna, registrering och det sista uppslaget.
• En kopia av sidan med ett foto av det tidigare passet och originalet (om något).
• Arbetsbok och dess exemplar. Det är nödvändigt att presentera den första sidan och information om arbetet i 10 år. I så fall ska kopian vara bestyrkt av det företag som är sista arbetsplatsen. Den arbetslösa behöver bara själva handlingen utan bestyrkt kopia.
• Utdrag från deras militära registrerings- och värvningskontor för personer i åldern 18-27 eller militärt ID.

Detta är en lista över dokument som måste lämnas in till en vuxen medborgare i Ryska federationen. För barn är ordningen något annorlunda, men det stannar inte där.

Design egenskaper

För att få ett biometriskt pass måste du följa standardförfarandet. Förresten, det skiljer sig praktiskt taget inte från designen av ett dokument i gammal stil. Det är nödvändigt att samla in alla formulär, fotografier och andra dokument som beskrivs ovan. De lämnas till närmaste filial av Federal Migration Service.

Särskild uppmärksamhet bör ägnas åt att fylla i ansökan. Å ena sidan är det inget svårt i detta, men å andra sidan kan alla misstag leda till att man vägrar att utfärda ett biometriskt pass. Kom ihåg att det huvudsakliga kravet för att fylla i frågeformuläret är riktigheten av den inmatade informationen.

En egenskap hos ett biometriskt pass är att barn inte kan föras in i det. Som du vet hade det gamla provet en speciellt utsedd plats för dessa ändamål, så om du reser med barn måste du upprätta ett separat dokument för varje barn. Ett sådant pass kan enkelt erhållas, som för vuxna, genom att samla in det nödvändiga paketet med dokument (ansökan, födelsebevis, föräldrars pass, etc.). I allmänhet är förfarandet för att få ett pass tydligt och kräver inga ytterligare steg.

Det bör noteras att det är mycket lättare att få ett biometriskt pass om du vänder dig till proffs för att få hjälp. Det är företag som upprättar dokument, påskyndar processen för att få olika certifikat osv. De har vanligtvis kopplingar och avtal, vilket hjälper dem att avsevärt förenkla processen för att skaffa pass för den sökande.

När det gäller tidpunkten kan det ta från en vecka till en månad att slutföra pappersarbetet och överväga ärendet. I vissa fall kan detta ta 1-2 dagar, men kostnaden i det här fallet kommer att öka och kan vara hundratusentals rubel.

Vissa människor fattar ett positivt beslut om att skaffa ett biometriskt pass. Men på grund av olika omständigheter kan de ändra uppfattning och vägra denna typ av dokument. För att göra detta måste du skicka in en ansökan med en tydlig förklaring av anledningen. Därefter kommer vi att berätta vilka argument som hjälper dig att utfärda ett avslag 2020 utan problem. Detta är vettigt i vissa fall där skyddet av personlig information är en prioritet, vilket vi kommer att diskutera härnäst.

Skäl för avslag

Biometriska pass har ett speciellt inbyggt mikrochip, som inkluderar all personlig information: namn, födelsedatum, fingeravtryck etc. Som regel skapades denna detalj med RFID-teknik, vilket är huvudproblemet. Faktum är att passinnehavarens data kan läsas med en speciell skanner och bärbar dator, så du bör vägra det.

• RFID-läsare.
• Antenn med önskad frekvens.
• Anteckningsbok.

Du behöver också programvara som söker efter önskade taggar. Naturligtvis kan du inte ladda ner det, men programmerare kan utveckla det mot en avgift. När en person med ett biometriskt pass kommer in i skannerns täckningsområde överförs hans data till en bärbar dator. När det gäller täckningsområdet beror allt på utrustningen. Information kan avläsas från både några få och 200-300 meter. Kostnaden kan variera från några hundra till $ 3 000.

Identitetsstölder är vanligare idag. Biometriska pass är mycket attraktiva för cyberkriminella på grund av otillräcklig kryptering och informationssäkerhet. Således är det omöjligt att säga att uppgifterna från ägaren av dokumentet inte kan skyddas på ett tillförlitligt sätt, och ingen vill dela sin information utan juridiska grunder och extrem nödvändighet.

En annan anledning till att människor flyttar bort från biometriska pass är spårbarhet. RFID-tekniken som används gör det möjligt att spåra koordinaterna för en person, var han än befinner sig. Mikrochips arbetar med lågfrekventa radiovågor. Det är en passiv struktur, och därför är det nödvändigt att skapa någon form av extern signal för att den ska fungera. Chipets svar kommer att bero på vilken signal som applicerades. Den korrekta uppsättningen kommandon för vilket mikrochip som helst gör att du kan få all personlig information, platsen för en person, fingeravtryck etc. Naturligtvis är detta endast tillgängligt för specialtjänster, eftersom det kräver användning av satelliter. Om du inte vill ge efter för risker, bör du överge tanken på att utforma den här typen av dokument.

Slutsats

Med tanke på ovanstående argument kan man hävda att pass i gammal stil är säkrare när det gäller att skydda personlig information. Det enda sättet att få en persons data är att stjäla dokumentet. Biometriska pass är lätta att läsa med hjälp av specialutrustning. Dessutom tillåter inbyggda chips spårning av en persons plats. Hur etiskt det är, bestämmer var och en själv. Vi har dock beskrivit skälen som är ganska tungt vägande för att formalisera vägran av ett modernt biometriskt pass.

Sberbank erbjuder aktivt biometri till alla kunder. Banken förklarar att den ska förenkla mottagandet av tjänster, öka säkerheten vid användning av fjärrtjänstkanaler, terminaler och uttagsautomater. Men många kunder vet inte hur det fungerar under 2019-2020, vilka fördelar och faror som är fyllda med leverans av biometriska data och användning.

När du ansöker om bank och många andra tjänster måste en person identifieras. Traditionellt användes pappersdokument för detta - ett pass eller andra identitetskort. Men detta tillvägagångssätt är inte särskilt bekvämt. Det är lätt att glömma dokumenten, deras verifiering kräver deltagande av en specialist och tar tid.

Efter hand bleknar identitetskort av papper i bakgrunden. De ersätts av biometri. Detta ord betecknar ett system för att identifiera en person baserat på unika egenskaper (fingeravtryck, ansiktsbilder, röster, etc.). För att minska sannolikheten för fel används ofta en jämförelse av flera egenskaper som är karakteristiska för en viss individ. Till exempel kan ansikts- och röstbiometri användas samtidigt.

Sberbank gick med i projektet Unified Biometric System (UBS)... Initiativtagarna till dess skapelse var centralbanken och Rostelecom. I den är en persons biometriska data knuten till en profil på portalen för statliga tjänster. Efter att ha anslutit till den kommer användaren att kunna använda tjänsterna från olika banker och statliga myndigheter utan personlig närvaro.

Dessutom samlar Sberbank in biometrisk data för sitt eget interna system. Bankkortsinnehavarna är anslutna till den, och den är utformad för att göra det lättare att ta emot Sberbanks tjänster.

Vad är biometri för på Sberbank?

Den biometriska identifieringstjänsten är utformad för att öka säkerheten vid användning av online självbetjäningstjänster. Dessutom, med hjälp av biometri, lovar den största banken i Ryska federationen att minska tiden som krävs för att identifiera en klient på kontoret.

Dessutom rekommenderas det att använda biometri i följande fall:

• i självbetjäningsanordningar;
• när du betalar för inköp;
• när du kontaktar callcenter.

Om en kund har passerat biometri inte bara för Sberbanks interna system, utan också för EBS, kommer han också att kunna ta emot olika tjänster på distans, inte bara i den största banken i Ryska federationen, utan också i andra institutioner (regeringen) byråer, banker).

Är det obligatoriskt att lämna in dina uppgifter

Anslutningen av biometri utförs uteslutande på kundens begäran... Dessa regler är fastställda i lag. Kunder har alltid tillgång till det klassiska sättet att identifiera sig - med pass. Dessutom tillåter federal lag dig att när som helst återkalla samtycke till behandlingen av sådan information. De har ingen rätt att vägra service till en kund som inte vill lämna biometriska uppgifter.

Tyvärr kräver Sberbank ofta leverans av biometri för sitt interna system. Han gömmer sig bakom förklaringar om ökad servicehastighet, säkerhet etc. Men i praktiken leder det ofta till att mottagandet av data sker med tvång. De flesta kunder vet inte ens att de inte var tvungna att ta dem.

Finns det en fara?

Farorna med att registrera dina uppgifter måste alltid bedömas innan samtycke ges. Biometriska system skapades ursprungligen för att förbättra säkerheten. Det är nästan omöjligt att lura dem. I form av säkerheten för själva Unified Biometric System skapad av Rostelecom och Ryska federationens centralbank, allt är också mer eller mindre klart:

• data lagras centralt i krypterad form i en speciell lagring;
• all data överförs i krypterad form i enlighet med kraven i GOST;
• tvåfaktorsidentifiering tillämpas med hjälp av kontodata från State Service-portalen;
• en person kan radera biometri när som helst;
• i själva verket har de organisationer som använder systemet inte tillgång till de biometriska uppgifterna, utan får bara svar från det om identifieringen är godkänd eller inte.

Men situationen är helt annorlunda med det interna systemet för den största ryska banken. Tänk på faran med biometri hos Sberbank:

• Uppgifterna står till bankens förfogande, och ingen utesluter att han i framtiden kommer att börja ge tillgång till dem mot en avgift. Naturligtvis begränsar lagen sådana åtgärder avsevärt, men det är till och med svårt att förutsäga var de kommer att användas.
• Insamlingen av personuppgifter är föremål för många överträdelser. Ofta vet en person inte ens att han har gett sitt samtycke till biometri.
• Dataläckor är möjliga. Sberbank befinner sig ofta i centrum av skandaler om stöld av kortdata. Ingen kommer att utesluta att biometrisk data kan stjälas från den. I teorin kan profilögonblicksbilder hjälpa bedragare att begå olika brott.
• Många människor vet inte hur man återkallar biometri. Detta beror återigen på att landets största bank påtvingar det "i smyg". Detta tillvägagångssätt äventyrar systemets säkerhet.

Registrerings process

Registrering i det biometriska datasystemet tar högst 10 minuter om ingreppet pågår som vanligt. Kunden måste i förväg välja ett kontor där Sberbanks biometritjänst är tillgänglig. När du kontaktar honom måste du ha ett pass, SNILS och ett bankkort, om det togs emot tidigare.

Dataloggningsproceduren kan delas in i 4 steg

1. Kontakta en anställd och skicka legitimation på en pappershandling. Du måste visa upp ditt pass och SNILS.
2. Underteckna en ansökan om leverans av data och samtycke till deras behandling. Han kan bli ombedd att skriva under på papper eller genom att ange en PIN-kod i terminalen, det är lämpligt att noggrant läsa dokumentet.
3. Fotografera. Bilden kommer att tas av kontorspersonalen med hjälp av den utrustning som finns i den.
4. Skickar in ett urval av rösterna. Vanligtvis ber de dig att namnge siffrorna från 1 till 9 i ordningsföljd och i omvänd ordning.

Användarens data laddas in i systemet och det bearbetar dem. Om allt gick bra kommer registreringen att bli framgångsrik och du kan njuta av alla fördelar med den biometriska tjänsten.

Ansluta biometri via Sberbank-Online

I Sberbank Online-applikationen kan du ansluta biometri. Mallen skapas direkt från kundens telefon och laddas upp till själva Sberbanks databas. Det måste bekräftas via kontaktcentret innan du använder det.

Den skapade mallen används för att bekräfta överföringar genom applikationen utan att kontakta callcentret. Förekomsten av biometriska data i systemet ökar också säkerheten vid mottagning av tjänster via kontor.

För- och nackdelar med biometritjänst

Allt Fördelar biometri handlar om att spara tid. Bland fördelarna med denna teknik är följande:

• du kan ta emot banktjänster och vissa statliga tjänster via Internet;
• möjligheten att betala för köp, ta ut kontanter även om du inte har ett kort med dig;
• bekväm banktjänst via telefon utan att svara på många frågor om personuppgifter.

Den största nackdelen med Sberbank-systemet är oförmågan att förutsäga om biometri är säker i ett kreditinstituts interna system. Och vanligtvis accepterar den största ryska banken data i sitt interna system, och inte i EBS. Naturligtvis försäkrar bankens representanter att uppgifterna är 100% skyddade i det interna systemet, men det finns praktiskt taget inga garantier i detta fall.

Övrig begränsningar biometri är mindre viktigt. Av dessa kan följande noteras:

• behovet av att slösa tid på registrering, som inte alltid slutförs framgångsrikt första gången;
• det finns få möjligheter att faktiskt använda biometri för fjärrbanktjänster (de håller bara på att dyka upp);
• det finns en liten chans att bedragare i framtiden fortfarande kommer att kunna återge en persons biometriska data.

Hur använder man biometri på Sberbank?

All ny teknik väcker många frågor om dess användning. Det finns också många myter om biometri. Till exempel dök det till och med upp falsk information om skenet från en streckkod i pannan på dem som klarade biometri vid Sberbank. I praktiken finns det inget sådant.

Hittills erbjuder den största banken i Ryska federationen att använda biometri när du använder vissa uttagsautomater, betalar för inköp eller när du ringer ett callcenter. I framtiden är det planerat att systemets möjligheter kommer att bli mycket bredare. Det kommer till exempel att vara möjligt att göra fastighetsaffärer direkt hemifrån, öppna konton i valfri bank osv.

Bankomat med biometri

Redan 2017 började nya Sberbank-uttagsautomater med biometri dyka upp. De kan utföra tjänster utan att använda kort. För att göra detta måste du först aktivera tjänsten på bankens kontor.

För att utföra en operation behöver användaren bara trycka på knappen "Biometrics Service" på enheten. Därefter identifierar bankomaten användaren genom ansiktsbilden och det kommer att vara möjligt att göra transaktioner.

Hittills installerar Sberbank inte aktivt uttagsautomater med biometri. Allt fungerar i testläge.

Röstbiometri

Röstbiometri används när du kontaktar Sberbanks callcenter. När du ringer ett samtal behöver du inte ange ett kodord, passdata. Systemet kommer automatiskt att avgöra att det är klienten som adresserar, och jämför hans röst med provet i databasen.

Sberbank är särskilt aktiv i att arbeta med biometriska data när man kontaktar callcentret. Detta gör att du avsevärt kan öka säkerheten för operationer genom specialister och röstmenyn. Samtidigt minskar underhållstiden.

Att göra biometri eller inte?

Om biometri ska godkännas eller inte måste varje kund bestämma självständigt. Användningen av denna teknik i Ryssland är fortfarande mycket begränsad. Sberbank använder det i stor utsträckning endast för identifiering i callcentret, samt för att minska sannolikheten för bedrägliga transaktioner med ett falskt pass.

Shopping, driften av självbetjäningsenheter som använder biometri är fortfarande mycket begränsade. Sådana projekt är uteslutande pilotprojekt. Innan du registrerar dina uppgifter får du inte glömma nackdelarna med tekniken.

Hur väljer man bort biometri hos Sberbank?

Sberbank samlar in biometrisk data och tar medgivande från kunden för att behandla dem i 50 år. Du kommer inte att kunna inaktivera biometri i appen eller nätbanken. Sådan funktionalitet är inte tillgänglig i dessa tjänster.

Samtidigt tillåter lagstiftningen dig att vägra ta biometri. Om uppgifterna ändå har lämnats in kan du alltid skriva en ansökan om att avslå biometri genom att kontakta kansliet. Det blir inga sanktioner för detta från banken. Men anställda är ovilliga att acceptera sådana dokument.

Balashov, 01.03.2019

Tjänstgjorde i samma filial av Sparbanken. Under den senaste gudstjänsten i januari-februari fick jag frågan om jag gav mitt samtycke till biometri, sedan krävde de att få ange pinkoden från kortet tre gånger, utan att förklara varför det var nödvändigt.

Idag ringer jag telefoncentralen på 900.

Jag: - Har Sberbank mitt samtycke till behandlingen av biometriska personuppgifter?

Callcenteroperatör: - Ja, det finns.

Jag: – Hur tog banken emot det?

Callcenteroperatör: - Du har bekräftat det via mobilapplikationen.

Jag: Det gjorde jag inte (eftersom jag läser noga allt jag petar på). Hur kan jag återkalla samtycke till denna OTP?

Callcenteroperatör: ... Du behöver gå till närmaste bankkontor och skriva en ansökan.

Jag: I vems namn ska jag skriva det?

Callcenteroperatör: Ett formulär skrivs ut åt dig och du fyller i det.

Jag går till den avdelning där jag tjänstgör.

På avdelningen gör operatören (säg operatör # 1) runda ögon och frågar min begäran igen. Jag upprepar att vi behöver ett formulär för att återkalla samtycke till behandling av biometriska uppgifter. Ringer någon och funderar på hur man gör. Det finns en liten väckelse bland personalen.

Administratören kommer fram och frågar vad som hänt mig. I ett nötskal förklarar jag att banken har samtycke till OPD, vilket jag inte gav honom. Administratören försäkrar att det räcker med att skriva ett uttalande, och allt kommer att avgöras.

FÖRSÖK ETT: Operatör nr 1 ber att få sätta in ett kort och ange en pinkod. Miniterminalskärmen visar en text som säger att jag vägrar biometrisk OPD. Jag kontrollerar uppgifterna och anger för operatör nr 1 att passuppgifterna är felaktigt inmatade. Operatören korrigerar uppgifterna i systemet och skriver ut ett meddelande om det för mig att skriva under. Sedan säger han att min ansökan är godkänd och nöjd.

Jag kräver att jag ska få bekräftelse på hennes ord, operatör nr 1 gör en hjälplös gest och säger att detta är omöjligt, eftersom sådana saker tillhandahålls inte av systemet.

FÖRSÖK TVÅ: Jag kräver att jag skickar in en ansökningsblankett för att från och med nu förbjuda banken att samla in och använda mina biometriska personuppgifter. Operatör # 1 ringer någon igen för information.

I detta ögonblick (det mest intressanta för läsarna) dyker operatör # 2 upp (nåja, låt oss säga), närmar sig operatör # 3 och matar ut: "Vad är problemet? Jag utfärdar tyst (samtycke till biometri) till alla, ska jag fråga alla?Hur visste hon ens om det?" Operatör nr 3 knuffar till operatör nr 2 med sin armbåge och pekar på mig med ögonen. Operatör # 2 drar sig tyst tillbaka.

Operatör #1 skriver ut ett dokument som inte tydligt anger min önskan att ge upp biometri. I slutet av dokumentet för 3 stycken i liten stil - "Jag, fullständigt namn, genom att underteckna detta dokument, samtycker jag till behandlingen av ALLA mina personuppgifter .... etc.".

Jag: - Det vill säga, genom att underteckna undantaget från OPD ger jag mitt samtycke till OPD?

Operatör # 1: - Detta är en standardansökningsblankett.

Jag: – Hon passar inte mig. Jag kan inte skriva under.

Operatör # 1: - Vänta, snälla. Ringer någon.

FÖRSÖK TRE: Administratören kommer fram till mig igen och bjuder in mig till sitt kontor. Förtydligar nyanserna i min begäran, försöker övertyga om att biometri endast kan lämnas in frivilligt. På min fråga: "Om banken fick mitt samtycke utan min vetskap, vad hindrar den från att även få en bild av ansiktet och ett prov av rösten?" hittar inget svar. Och efter frasen att jag arbetade i banksystemet och inte behöver förtydligas, erbjuder han sig att skriva ett uttalande för hand och skicka min begäran i form av en skanning.

Jag skriver, anger passdata, födelsedatum, fullständigt namn, och jag förbjuder från och med nu att ens erbjuda mig biometri. Administratören, på min begäran, ger mig en kopia av ansökan med en anteckning, ber om ursäkt, lovar att straffa de skyldiga (ja, detta är inte en instruktion från ledningen). Operatör nr 1 skannar ansökan, passet, dokumentet som jag vägrade skriva under. Jag får ett sms från nummer 900 att min förfrågan har accepterats och kommer att behandlas fram till 2019-03-14. De lovade att skicka svaret med posten.

1. Allmän information

PJSC Sberbank (Ryssland, Moskva, 117997, Vavilova str., 19) (nedan kallad banken / PJSC Sberbank) informerar försökspersonerna om personuppgifter som finns i Europeiska unionen eller personuppgifter som erhållits från Europeiska unionens territorium i relation till till de föreslagna varorna och tjänsterna från banken eller vars beteendeverksamhet i Europeiska unionen kan övervakas av banken (nedan - registrerade) om deras rättigheter, samt om villkoren och principerna för behandling av personuppgifter som tillämpas på Sberbank i enlighet med med kraven i Europaparlamentets och Europeiska unionens råds förordning nr 2016/679 "Om skydd av enskilda vid behandling av personuppgifter och om fri cirkulation av sådana uppgifter" Allmän dataskyddsförordning (nedan kallad som GDPR).

2. Vilka personuppgifter vi behandlar

Som en del av tillhandahållandet av banktjänster, interaktion med kunder, motparter och statliga organ i Ryska federationen, såväl som anställning av anställda, kan banken behandla olika kategorier av personuppgifter om individer, med förbehåll för att de fastställda behandlingskraven uppfylls. förordning. Listan över behandlade personuppgifter kan innehålla följande kategorier:

• Grundläggande information om ämnet (som namn, kontaktuppgifter, passuppgifter, etc.);
• Finansiell ställning (såsom bankhistorik, inkomst, tillgångar etc.);
• Social status (som arbete, utbildning, familjesammansättning, etc.);
• Information som samlats in och ackumulerats av banken i processen att tillhandahålla tjänster till den registrerade, inklusive information om historiken för användningen av bankens tjänster, produkter och tjänster;
• Fotografiska och/eller videobilder;
• Information om åtgärder som utförs på bankens webbplatser och mobilapplikationer, samt information om de enheter som används (såsom geolokalisering, IP-adresser, cookies, transaktionsdata, etc.);
• Särskilda kategorier 1 av personuppgifter (ras, nationalitet, politisk åsikt, religiös eller filosofisk övertygelse, hälsostatus), samt biometriska uppgifter.

3. Varifrån vi samlar in personuppgifter och för vilket ändamål vi behandlar dem

Personuppgifternas personuppgifter kommer in i banken strikt för att uppfylla förutbestämda mål eller lagkrav på olika sätt, inklusive:

• Direkt från potentiella eller befintliga kunder till banken, deras representanter, mellanhänder, närstående parter, garanter eller genom tredje part i syfte att ingå avtal, efterföljande kommunikation, informera och tillhandahålla banktjänster;
• Direkt från anställda i Sberbank-företagsgruppen, deras nära släktingar, individer som har ingått ett civilrättsligt avtal med banken eller som ingår i bankens styrande organ, i syfte att upprätthålla personalregisterhantering och/eller i syfte att attrahera och välja ut kandidater till lediga tjänster och/eller upprätthålla företagstelefonkatalog och/eller administrativ och affärsverksamhet;
• Direkt från kandidater till lediga tjänster eller från externa rekryteringsbyråer för att attrahera och välja ut kandidater till lediga tjänster;
• Från statliga organ och organisationer för att uppfylla lagkrav;
• Genom att samla in och ackumulera nya personuppgifter i samband med interaktion med ämnet (historik över produkter, transaktioner, förfrågningar), under användningen av bankens webbplatser och mobilapplikationer av subjekten av personuppgifter (data om plats, IP-adresser, åtgärder på webbplatser och i applikationer) eller när man erhåller ovanstående personuppgifter från tredje part på laglig grund för att förbättra kvaliteten på de tjänster som tillhandahålls, ge råd till potentiella och nuvarande kunder och utforma marknadsföringsförslag;
• Från allmänt tillgängliga källor för att få kunskap om ämnet för att generera personliga erbjudanden.

Bankens behandling av personens personuppgifter utförs endast om något av följande villkor är uppfyllt:

• Den registrerade har gett sitt samtycke till behandlingen av hans personuppgifter för ett eller flera specifika ändamål;
• Behandlingen är nödvändig för genomförandet av ett avtal där den registrerade är en av parterna, eller för att vidta åtgärder på begäran av den registrerade innan avtalet ingås;
• Behandlingen är nödvändig för att uppfylla bankens rättsliga skyldigheter;
• Behandlingen är nödvändig för att skydda den registrerades eller en annan fysisk persons vitala intressen;
• Behandling är nödvändig för att utföra uppgifter som utförs i statens intresse;
• Behandlingen är nödvändig i syfte att säkerställa bankens eller tredje parts legitima intressen, såvida inte sådana intressen strider mot den registrerades intressen eller grundläggande rättigheter och friheter, som kräver skydd av personuppgifter, särskilt om uppgifterna ämnet är ett barn.

Med personens skriftliga samtycke kan banken använda de mottagna personuppgifterna för att fatta beslut baserat på enbart automatiserad behandling.

4. Hur länge vi sparar dina uppgifter

Lagringen av personuppgifter utförs inte längre än vad syftet med behandlingen av personuppgifter kräver, såvida inte lagringstiden för personuppgifter är fastställd av federal lag, ett avtal till vilket föremålet för personuppgifter är part, förmånstagare eller garant.

5. Vilka rättigheter har du

Varje subjekt vars personuppgifter behandlas av banken har ett antal rättigheter och friheter avseende sina personuppgifter.

Tabell 1. Ämnets rättigheter till personuppgifter

Höger	Beskrivning
Tillgång till personuppgifter	Försökspersonen har rätt att begära bekräftelse på att hans personuppgifter behandlas. Vid sådan behandling har försökspersonen rätt att bekanta sig med de behandlade personuppgifterna, samt information om ändamålen med behandlingen, kategorin av de behandlade uppgifterna, åtgärder med uppgifter, mottagare av uppgifter och garantier vid överföring av uppgifter till tredje part, handläggningstider, datakällor, förekomsten av ett exklusivt automatiserat processbeslut. Ämnet har även rätt att få en lista över behandlade personuppgifter.
Rättelse av personuppgifter	Försökspersonen har rätt att kräva att dennes personuppgifter korrigeras vid felaktigheter i sammansättningen av personuppgifter som behandlas av banken. Med hänsyn till ändamålen med behandlingen har den registrerade rätt att göra tillägg till personuppgifterna, inklusive genom att lämna ett ytterligare uttalande.
Begränsning av behandlingen av personuppgifter	Ämnet har rätt att initiera begränsningen av behandlingen av alla eller delar av sina personuppgifter om något av följande villkor gäller: riktigheten av personuppgifter bestrids av den registrerade (begränsning av den period som krävs för att banken ska kunna bekräfta att personuppgifterna är korrekta); olaglig behandling av personuppgifter har identifierats, den registrerade invänder mot radering av sina personuppgifter och kräver istället att begränsa användningen av dem; Banken kräver inte längre personuppgifter för behandlingsändamål, men det krävs av den registrerade för motivering, verkställighet eller under rättsliga förfaranden; den registrerade invänder mot behandlingen av hans personuppgifter (begränsning av den tid som krävs för att banken ska kunna fastställa om bankens rättsliga grunder för att behandla hans personuppgifter går före den registrerades rättsliga krav).
Radering av personuppgifter	Försökspersonen har rätt att kräva att hans personuppgifter raderas från bankens system och/eller andra tillgängliga materiella källor, om något av följande villkor gäller: personuppgifter inte längre krävs för de ändamål för vilka de erhölls; den registrerade återkallar sitt samtycke på grundval av vilket behandlingen utfördes, om det inte finns någon annan rättslig grund för behandlingen; den registrerade invänder mot behandlingen av hans personuppgifter (om det inte finns någon tvingande rättslig grund för behandlingen av hans uppgifter); personuppgifter behandlas olagligt; personuppgifter måste förstöras för att uppfylla en rättslig skyldighet i enlighet med lagkrav; vid tidpunkten för insamling av personuppgifter är föremålet för personuppgifter en minderårig, och personuppgifterna erhölls på grundval av samtycke från det juridiska ombudet för tillhandahållande av tjänster med hjälp av fjärrtjänstkanaler (informationssamhällets tjänster) direkt till minderårig själv.
Dataportabilitet	Försökspersonen har rätt att begära en lista över sina personuppgifter som lämnats till banken för behandling i ett strukturerat, universellt och maskinläsbart format, och instruera banken att överföra sina personuppgifter till tredje part om banken har lämplig teknisk förmåga. I det här fallet är banken inte ansvarig för handlingar från en tredje part som begås i framtiden med personuppgifter.
Invändning mot behandling av personuppgifter	Den registrerade har rätt att invända mot behandlingen av delar av eller hela förteckningen över hans personuppgifter för de ändamål som anges när han lämnar in sina personuppgifter till banken, såvida inte de rättsliga grunderna för behandlingen går före intressen, rättigheter och friheter hos den registrerade. den registrerade eller behandlingen är nödvändig för att motivera, uppfylla eller försvara i rättsliga anspråk.
Avslag från marknadsföringsaktiviteter	Försökspersonen har rätt att kräva begränsning av behandlingen av sina personuppgifter för bankens marknadsföringsaktiviteter.
Inlämna ett klagomål till den nationella tillsynsmyndigheten på den permanenta bosättningsorten i EU	Försökspersonen har rätt att framföra klagomål till tillsynsmyndigheten om banken på något sätt kränker dennes rättigheter inom området för personuppgiftsbehandling.

I händelse av en begäran från en subjekt som är en potentiell kund till banken om att begränsa behandlingen, radera personuppgifter eller en invändning mot deras behandling, har banken rätt att vägra att förse subjektet med personuppgifter från banktjänster.
I händelse av en begäran från en enhet som är part i ett avtal med banken, eller en förmånstagare/borgensman enligt detta avtal, en begäran om att begränsa eller radera personuppgifter, en invändning mot deras behandling eller återkallande av det tidigare lämnade samtycket , har banken rätt att fortsätta behandla sina personuppgifter tills villkoren i befintliga avtal är uppfyllda och efterlevnad av lagkrav.

6. Till vem vi kan överföra dina personuppgifter (inklusive gränsöverskridande)

I enlighet med förutbestämda mål och lagkrav kan banken överföra personuppgifter till följande kategorier av tredje parter:

• Dotterbanker och företag inom bankens företagsgrupp;
• Externa motparter;
• Till statliga eller andra myndigheter för att följa lagens krav.

Gränsöverskridande överföring av personuppgifter på territoriet för främmande stater som inte tillhandahåller adekvat skydd av rättigheterna för subjekten av personuppgifter utförs strikt med subjektets samtycke och/eller för att uppfylla avtalet och/eller för att följa lagkrav.
För överföring av personuppgifter till tredje parter som är belägna utanför territoriet för länder som är parter i Europarådets konvention om skydd för enskilda med avseende på automatisk behandling av personuppgifter, samt utanför territoriet för länder som säkerställer en adekvat skyddsnivå för personuppgifter, med relevanta tredje parter (när det är tillämpligt i enlighet med tillämplig lagstiftning om skydd av personuppgifter) ingås avtal som innehåller "Standard Clauses of Contracts" (SCC), som garanterar iakttagandet av rättigheterna och friheterna föremål för personuppgifter. Listan över tredje parter och de personuppgifter som överförs till dem kan begäras från den person som ansvarar för att organisera behandlingen och skyddet av bankens personuppgifter.

7. Användning av cookies

Definition och terminologi

En cookie är en liten bit data som en webbplats begär från webbläsaren som används på din dator eller mobila enhet. Cookies speglar dina handlingar eller preferenser. Cookies lagras lokalt på din dator eller mobila enhet. Användare kan radera lagrade cookies som de vill.

Tabell 2. Beskrivning av cookies

Typer av kakor	Beskrivning
Session	Information om interaktion mellan användare och webbplats: Lagrar vanligtvis ett sessions-ID som gör att användaren kan navigera från sida till sida utan att behöva autentisera sig på nytt med webbplatsen. Webbläsare tar vanligtvis bort sessionscookies efter att användaren stänger webbläsarfönstret. Sessionscookies hjälper oss att förbättra våra produkter och göra din upplevelse på vår webbplats mer användarvänlig.
Permanent	Cookies som lagras på användarens dator och som inte raderas när webbläsaren stängs. Beständiga cookies kan lagra användarinställningar för en specifik webbplats, vilket gör att dessa inställningar kan användas i framtida surfsessioner. Beständiga cookies kan användas av en webbplats för att analysera användarbeteende på webbplatsen, samt för att ge information om antalet besökare, den genomsnittliga tiden som spenderas på en viss sida och generellt webbplatsens prestanda.

Syftet med att samla in cookies

Cookies, information om användarens handlingar på webbplatsen, information om användarens utrustning, datum och tid för sessionen behandlas av banken (inklusive med hjälp av metriska programmen Yandex.Metrica, Google Analytics, Firebas Google, Tune, Amplitude, Segmento ) för att förbättra driften av webbplatsen, bearbetas information om användarnas handlingar för att förbättra bankens produkter och tjänster, bestämma användarens preferenser, ge riktad information om produkter och tjänster från banken och bankens partners.

Hur man vägrar att använda cookies

Efter att ha avaktiverat funktionen att använda cookies i webbläsaren kan användaren upptäcka att vissa delar av bankens webbplats inte fungerar korrekt.
Instruktioner för hur man hanterar cookies i en webbläsare finns vanligtvis i webbläsarens hjälptjänst (hjälpfunktion).

8. Hur kontaktar du oss angående behandling av personuppgifter

Vid eventuella frågor, förslag eller avsikter att utöva en eller flera av försökspersonens rättigheter avseende behandling av personuppgifter har försökspersonen rätt att kontakta banken med hjälp av följande kontaktuppgifter:

Mer information med kontaktuppgifter finns på bankens hemsida.

Den allryska biometriska datainsamlingskampanjen startade 2018. Ett år efter starten lade kreditorganisationer in information om endast några tusen medborgare i databasen. Kunder vill inte lämna över sina uppgifter på grund av det långa registreringsförfarandet och utrustningens opålitlighet, klagar bankanställda. Varför behöver en bank en digital profil för varje ryss, "360" räknat ut.

Ryska banker har stött på svårigheter med att samla in biometrisk data från ryssar. Rostelecom berättade för Izvestia om problemen med att lägga in kundernas digitala profil i databasen. Avdelningen fungerar som operatör för det enhetliga biometriska systemet (UBS) och ansvarar för att lagra information.

Krascher och rädsla för hackare

Bland orsakerna till att datainsamlingen misslyckats finns defekter som uppstår på grund av felaktiga utrustningsinställningar, säger de i Rostelecom. I synnerhet klagar bankerna över kvaliteten på ansiktet och röstprover de får. Till exempel kan en felaktigt justerad mikrofon överbelasta den. Som ett resultat skickas biometrisk data av dålig kvalitet till EBS, som sedan inte kan användas av banker.

Dessutom kan felaktigt konfigurerad utrustning avsevärt öka tiden det tar att samla in information, vilket gör kunderna nervösa och minskar antalet personer som vill lämna sin digitala profil, säger 360 källor på marknaden till "360".

Så det fanns fall då insamlingen av information tog ungefär en timme, men med funktionsduglig utrustning varar proceduren inte mer än 10 minuter. – Som ett resultat av detta är kunderna själva inte nöjda med att de har tackat ja till leveransen, varför den totala andelen insamling av biometri sjunker. Dessutom kan mikrofonen och kamerorna ibland spela in röst dåligt och ta bilder av låg kvalitet. Som ett resultat kan dessa uppgifter inte användas, "- konstaterar en av bankanställda.

Dessutom är kunderna förvirrade av det faktum att de inte förstår vart deras data tar vägen och är rädda för att personlig information kan hamna i händerna på hackare. "Nu är systemet fortfarande icke-transparent, och kunderna själva förstår inte varför detta behövs, och föredrar att ansöka om ett lån eller få någon tjänst på ett bankkontor", sa källan till "360".

En storskalig kampanj för att samla in data från ryssar började i januari förra året. Sedan började centralbanken aktivt uppmana bankerna att registrera kunder och skicka sin digitala profil till databasen. Processen fortsatte dock med svårighet: under de första åtta månaderna av 2018 samlades endast 1,2 tusen fotografier, utskrifter och röster av ryssar in.

Som "360" sades på Otkritie Bank, sedan lanseringen av projektets industriella skede (1,5 månader), har flera dussin kunder lämnat in biometriska data via banken. "Enligt vår mening har tjänsten ännu inte blivit tillräckligt populär bland kunder och den allmänna befolkningen. När banker börjar tillhandahålla tjänster på distans, när kostnaden för att tillhandahålla sådana tjänster bildas, när ytterligare tjänster dyker upp, kommer folk att känna bekvämligheten och fördelarna, då kan vi förvänta oss ett massivt intresse från medborgarna, "- förklarade för" 360 "talesman för presstjänst Andrei Bocharov.

Kredit via smartphone

Bildkälla: RIA Novosti

Unified Biometric System (UBS) är en digital plattform för att identifiera medborgare med röst och ansiktsbild. Ministeriet för telekom och masskommunikation och andra avdelningar har skapat systemet sedan mitten av 2016, och finansiella organisationer var pionjärerna på detta område. Kunden behöver bara komma till banken en gång för att bilda sin "digitala roll", som inkluderar ett röstprov och ett fotografi i full storlek. Vissa banker kan också begära fingeravtryck efter eget gottfinnande. Detta bör vara tillräckligt för att en person sedan på distans ska kunna förbli klient hos banken och ta emot tjänster. Samtidigt kan även andra banker använda uppgifterna, och inte bara den till vars filial kunden lämnade över sin biometri.

För att få ett lån eller få ett kort på distans behöver en ryss bara ringa banken, föra ansiktet till telefonens kamera och säga en viss lösenordsfras, som ändras med varje kunds begäran. Då kommer databasen självständigt att verifiera uppgifternas äkthet och om informationen stämmer överens får kunden tillgång till bankens tjänster på distans. I det här fallet behöver du inte namnge passdata eller kodord.

I teorin ger ett sådant system många fördelar för bankkunder, men i verkligheten kan personalfel leda till läckage av personlig information om medborgare, säger experter som intervjuats av "360".

Enligt Konstantin Novikov, Commercial Director for Biometric Security Systems på EkeyRus, kommer insamlingsproceduren att bli lång och inte alltid säker för konsumenten om bankens programvara är felaktigt konfigurerad.

”Biometri i sig är en oerhört användbar tjänst för en kund, eftersom den till exempel gör att han kan få ett lån utan att lämna hemmet. Det är en annan sak om bankens mjukvara inte är välreglerad och systemet inte fungerar, då finns det en möjlighet att dina uppgifter kan hamna i händerna på bedragare, "sa källan till" 360 ".

Men för att undvika oväntade läckor och utöka kundkretsen genomför vissa sina egna projekt baserade på biometri. Som Ksenia Andreeva, chef för avdelningen för utveckling av betalkort, servicepaket och lojalitetsprogram hos Raiffeisenbank, sa till 360, samlar institutionen in och använder data för att tillhandahålla tjänster i regioner där den inte har filialer.

”Biometri gör att vi kan göra kundservice enklare, samt tillhandahålla tjänster i regioner där vi inte har filialer. Samtidigt kommer ryssar i de mest avlägsna hörnen av landet att kunna använda tjänsterna från olika banker, vilket kommer att ha en positiv effekt på konkurrensen på bankmarknaden, "sa källan till" 360 ".

Också från den 1 juli förra året började Rosbank aktivt samla in data från medborgare, berättade "360" i organisationens presstjänst. "Nu kan kunder skicka in sina biometriska uppgifter på 107 Rosbank-kontor i 70 konstituerande enheter i Ryska federationen, och i slutet av året kommer tjänsten att vara tillgänglig på absolut alla kontor i landet. Hon har inga problem med att samla in biometrisk data, all datainsamling och överföring utförs som vanligt, säger Marina Frolova, biträdande direktör för verksamhet på Rosbank. Samtidigt kommer banken att införa användningen av biometrisk fjärridentifiering vid utfärdande av ett kontantlån i år.

personer delade artikeln