Вас лишают прав - Отозвать нельзя обрабатывать

«Создание правовых условий для сокращения случаев, при которых операторы будут вправе осуществлять обработку персональных данных на основании согласий» — это не моя формулировка. Это дословный текст из проекта Доктрины Минцифры, опубликованного 21 июля 2026 года на regulation.gov.ru (ID проекта 169516). Прочитайте её еще раз медленно: государство прямо пишет, что хочет уменьшить число случаев, когда ваше согласие вообще требуется. Представьте что у вас нет прав, пришли в к прмеру в банк или любую другую организацию, без вашего согласия берут биометрию, а это большой спектр: фото лица, дателоскопия, отпечаток радужки глаз, группа крови, голос и т.д… просто включите воображение, многие моменты могут быть биометрией.

Раздел IV.4 проекта предлагает создать на базе ЕСИА единую «платформу согласий» — место, где гражданин сможет выдавать, хранить и отзывать все свои согласия на обработку персональных данных в одном окне. Подано это как забота о человеке. Но в том же абзаце, через запятую, — цель сократить количество случаев, где согласие вообще нужно как правовое основание.

Переведу с чиновничьего на русский: вам одновременно строят удобную кнопку «отозвать согласие» — и готовят правовую базу для того, чтобы у все большего числа операторов эта кнопка не работала, потому что их обработка данных перестанет требовать согласия вообще. Это не техническая деталь, это смена правовой конструкции: сейчас (ст. 11 152-ФЗ от 27.07.2006) биометрия — специальная категория персональных данных, обработка которой по общему правилу требует добровольного отзывного согласия. Проект доктрины прямо называет целью сокращение случаев, когда это правило вообще применяется.


Коротко: что такое ЕБС, если вы вообще не в теме. Единая биометрическая система — государственная база лица и голоса, куда с 2023 года по закону (572-ФЗ от 29.12.2022) все банки обязаны были сдать ранее собранную биометрию. С тех пор система принимает данные и напрямую — через приложение «Госуслуги Биометрия» или в отделении банка. По состоянию на апрель 2026 года, по заявлению вице-премьера Дмитрия Григоренко, добровольно зарегистрировались около 10 миллионов человек. При населении России порядка 146 миллионов — это меньше 7%. Три года действия закона, 20 доступных биометрических услуг — а сдать лицо и голос государству не торопится подавляющее большинство. Именно на фоне этого пробуксовывающего добровольного набора и появляется формулировка про «сокращение случаев согласия» — если человек сам не идёт сдавать биометрию, законодателю проще изменить правило, чем ждать.

Плюсы, если называть вещи своими именами. Единое окно вместо десятка личных кабинетов разных операторов — это реальное упрощение технической стороны отзыва согласия, если само право на отзыв сохраняется. Меньше шансов «потерять» согласие в недрах базы одного конкретного банка или оператора связи. Формально декларируется добровольность использования биометрии для гражданина (раздел IV.4).

Минусы, и они перевешивают. Во-первых, обязанность наполнять единую биометрическую систему (ЕБС) возлагается на государство, банки, операторов связи и цифровые платформы — то есть сбор данных идет независимо от того, пользуется ли сам гражданин биометрическими сервисами. Доктрина прямо говорит об «исключении возможности подмены личности… при подтверждении юридически значимых действий» через «комплексную проработку задачи наполнения единой базы образцов лицевой биометрии» — наполнение, а не согласие, ключевое слово здесь. Во-вторых, и это главное: расширение оснований для обработки без согласия исторически означает, что клиент теряет именно тот рычаг, которым до сих пор пользовались, когда добивались уничтожения данных по жалобам в Роскомнадзор, — право отозвать согласие и потребовать прекращения обработки по ст. 9 и 14 152-ФЗ от 27.07.2006. Если завтра ваша ситуация формально попадет под «случай, не требующий согласия», у оператора появится законное основание отказать в таком отзыве.

Смартлабовцы уверенно мне возразите, это лучше и проще, государство беспокоится что  бы было все хорошо. 

но у этой ситуации есть и другая сторона медали… эти моменты я вижу на базе своего опыта работы в юриспруденции

Коротко и честно, без прикрас: доказать это будет тяжело, и вот почему.

Если по украденной биометрии оформили кредит под залог вашего же имущества, (или просто оформили кредит, допустим на миллионов 5-10-15, так проще взять) формально система зафиксирует, что «вы» лично подтвердили сделку — а любая идентификация в такой ситуации автоматически считается достоверной, пока не доказано обратное. Бремя доказывания по закону лежит не на вас (презумпция невиновности — ст. 49 Конституции РФ, ст. 14 УПК РФ; в гражданском споре с банком — обязанность доказать правомерность списания или сделки лежит на банке как ответчике), но на практике именно вам придется добывать и предъявлять доказательства обратного, потому что технически система «видит» совпадение биометрии, а не человека. Я изнутри знаю как работает система, и она не будет утруждаться в доказывании данных обстоятельств, получается, придется нанимать специалиста, который будет упираться и доказывать обратное. В системе уголовного судопроизводства это адвокат, но там тоже есть определенные уязвимости. Там можно просто определенным структурам «цыкнуть» и все… адвокат просто откажется от работы… И все, хваленная защита просто рассыпалась и вы остались один на один с системой

Практическая инструкция: как проверить, что на вас уже есть в ЕБС. Заходите на портал Госуслуг или в приложение «Госуслуги Биометрия», авторизуетесь под своей учетной записью — и в личном кабинете видите: зарегистрированы ли вы в системе вообще, какой тип биометрии у вас записан (лицо, голос), историю операций, где ваши данные уже использовались для идентификации, и срок действия согласия. Там же, если данные уже есть и вы хотите их убрать, — можно отозвать согласие и инициировать удаление, пока это право работает без ограничений, о которых говорит проект доктрины. Два клика — и вы либо убеждаетесь, что вас там нет, либо узнаете, кто и когда уже к вам обращался.

Это пока проект. И вот почему это важно именно сейчас. Указ Президента РФ не подписан. Формулировка о «сокращении случаев» — не норма закона, а тезис в стратегическом документе, который еще должен пройти через конкретные законопроекты о внесении изменений в 152-ФЗ. Но именно сейчас, пока проект находится на этапе общественного обсуждения на портале regulation.gov.ru, у любого гражданина, организации или профильного юриста есть право подать официальный отзыв с замечаниями — и по закону этот отзыв должен быть учтен разработчиком при доработке текста (п. 5 постановления Правительства РФ от 25.08.2012 № 851, срок обсуждения — не менее 15 календарных дней с даты размещения). После утверждения указа и превращения тезиса доктрины в конкретные поправки к 152-ФЗ этот канал влияния закрывается — останется только оспаривать уже принятую норму, что несопоставимо сложнее и дольше.

Десять лет реализации доктрины начинаются с одной фразы про «сокращение случаев согласия» — и эта фраза либо останется тезисом на бумаге, либо станет нормой, которая закроет вам кнопку отзыва. Разница зависит от того, кто подаст замечания сейчас, а кто просто прочитает пост.

Что делать субъекту персональных данных прямо сейчас

А) Юридическая квалификация ситуации. Текст доктрины пока не порождает правовых последствий — это документ стратегического планирования, а не нормативный акт прямого действия. Правовые последствия наступят только с принятием конкретных поправок к 152-ФЗ, разработку которых доктрина только анонсирует. Но нужно понимать это первый шаг к этому действию, и если проет пройдет «мимо ушей» обычных граждан, вам и же и предъявят тот момент что когда было общественное обсуждение (а оно публичное) вы были согласны, и теперь на базе перивчного закона уже буду проводить поправки в базовые законы. Никакой магии, все открыто!

Б) Статус проекта. Разработчик — Минцифры России, ID проекта на портале — 169516, стадия — общественное обсуждение, открыто 21.07.2026. Это единственное окно, в котором текст еще можно изменить до того, как он ляжет в основу законопроекта.

В) Конкретные действия для тех, кого это касается:
— зайти в личный кабинет на Госуслугах или в приложении «Госуслуги Биометрия» и проверить, что там уже есть на вас — это займет две минуты и не требует юридических знаний;
— направить официальный отзыв с замечаниями к разделу IV.4 через личный кабинет на regulation.gov.ru до истечения срока обсуждения. Закон дал вам этот механизм. Вопрос только в том, воспользуетесь ли вы им или будете ждать, пока за вас решат другие;
— уже сейчас, не дожидаясь изменений в 152-ФЗ, зафиксировать и при необходимости оформить отзыв согласий на обработку биометрии у конкретных операторов (банк, оператор связи) письменно, с трек-номером отправки. Это не просто буква закона — это ваш инструмент, и им нужно пользоваться, пока окно не закрылось;
— при отказе оператора исполнить действующий сейчас отзыв согласия — жалоба в Роскомнадзор с приложением доказательств направления отзыва. Молчать здесь — значит добровольно уступить свою позицию тем, кто не молчит.

но вы справедливо заметите, а что писать, как выразить свою точку зрения в отношении данного вопроса? Изначально определить свою позицию и нажать кнопку (за или против) Подписаться, отслеживать дальнейшую судьбу проекта

Замечание к проекту Доктрины (ID 169516), раздел IV.4

Против формулировки о «сокращении случаев, при которых операторы будут вправе осуществлять обработку персональных данных на основании согласий». Действующее регулирование (ст. 9, 11 152-ФЗ от 27.07.2006) закрепляет добровольное и отзывное согласие как основной механизм защиты персональных, в том числе биометрических, данных. Расширение случаев обработки без согласия без закрытого перечня оснований и сохранения права на отзыв создает риск утраты гражданами контроля над своими данными. Прошу исключить формулировку либо закрепить исчерпывающий перечень таких случаев с судебным порядком обжалования.

Поделиться новостью, которая затрагивает КАЖДОГО человека

Г) Что это дает. Официальный отзыв к проекту — это не гарантия его учета, но зафиксированная позиция, которая по закону обязана быть рассмотрена разработчиком, и правовой след на случай последующего оспаривания принятого акта. Фиксация отзыва согласия сейчас — это доказательство даты, с которой обработка данных без согласия становится незаконной по действующей на тот момент редакции закона.

Это не призыв. Я лишь подсвечиваю вопрос и даю готовую формулировку — голосовать, подавать замечание или пройти мимо, решает каждый сам

Резерв под ПДС ЦБ переписывает третий раз за три года

ЦБ признал: у российских банков один мозг на всех — и это не комплимент

Оружие теперь придется заслужить: новый паспорт РФ — не пропуск к стволу

Призывать не имеет смысла, подписываться, кому импонирует моя подача информации, сами пройдут по ссылкам:

https://t.me/tatyanapravo_invest

https://vk.ru/tatyanapravo_invest