«Тинькофф» обратился к клиентам: данные 30 млн человек хотят использовать для биометрии

«Тинькофф» с конца сентября начал собирать у клиентов согласие на обработку их фотографий, которые были сделаны при оформлении продуктов, для перевода в формат биометрических данных, в том числе векторов Единой биометрической системы (ЕБС). Такую просьбу банк разместил в верхней части своего мобильного приложения в «сторис» (временные короткие видеоистории), обратил внимание «Коммерсант».

Кого это касается? Что за фотографии?

Фотографии, которые «Тинькофф» хочет перевести в формат биометрии, делали курьеры, доставляющие продукты банка. Это снимок с запечатанным конвертом в руках, а также фото паспорта, где видны данные документа.

Сама по себе фотография не считается биометрией, подтвердил сотрудник «Тинькофф» в чате поддержки. Но если клиент даст согласие на обработку, то банк на базе фото сможет сделать цифровой слепок. «Также фотография может быть из видеозвонка или при использовании Face ID, и прочее», — уточнил представитель кредитной организации.

По сути «биометрическая база» банка равна количеству его клиентов, отметили источники газеты. По оценке «Тинькофф», на середину 2023 года у него было более 30 млн розничных клиентов.

Можно ли отказаться?

В своем обращении «Тинькофф» фактически уведомил клиентов, что в соответствии с 572-ФЗ разместит данные в ЕБС. «Это позволит быстро подтверждать операции и защищать вас от мошенников», — пояснили ранее в банке. В Роскомнадзоре газете уточнили, что законодательство допускает включение в текст одного материального носителя нескольких согласий на обработку данных при условии соответствия целей обработки.

При этом «Тинькофф» предоставил возможность лишь одного выбора — кнопку «разрешить». Под «сторис» уже появилось более 3,4 тыс. удивленных комментариев клиентов, которые не поняли, как оформить отказ в обработке данных. В тексте по ссылке из сообщения банка уточняется, что отозвать согласие можно по почте или через личное обращение, в том числе посредством сервисов дистанционного обслуживания.

При этом формально у банка есть лишь два варианта действий: либо получить согласия клиентов и передать данные в ЕБС, либо полностью удалить информацию из своей системы. Хранение биометрии теперь допустимо только в ЕБС, а сбор данных для коммерческих систем запрещен, пояснило издание.