Сбор биометрических и персональных данных на Авито
Зарегистрировала профиль на Авито, разместила объявление о продаже моей комнаты, сразу же получила блокировку профиля. Вылезло требование сайта пройти видеопроверку. Хорошо, записываю себя, кручу головой в камеру, как и требовалось, отправляю запись. Но приходит ответ - Профиль заблокирован - у вас есть другой профиль с пройденной проверкой.
Что пишет Авито:
Однако, согласно правилам того же Авито, отзыв персональных данных производится путем удаления профиля с сайта. И по идее, сайт должен прекратить обработку персональных данных с этого момента. Соответственно, проводя видеопроверку и выявляя наличие пройденной проверки удаленного профиля, сайт сохраняет биометрические данные удаленного профиля.
В моем случае в ранее удаленном профиле вообще проверки не было.
На вопрос об обосновании требования сайта предоставить биометрические данные для публикации объявления служба поддержки Авито пишет:
Однако, ФЗ № 572 от 29.12.2022 г. "Об осуществлении идентификации или аутентификации физических лиц с использованием биометрических персональных данных" гласит:
пп.2 ст. 2 аутентификация - совокупность мероприятий по проверке лица на принадлежность ему идентификаторов посредством сопоставления их со сведениями о лице, которыми располагает лицо, проводящее аутентификацию, и установлению правомерности владения лицом идентификаторами посредством использования аутентифицирующих признаков в рамках процедуры аутентификации, в результате чего лицо считается установленным.
Идентификатор - уникальное обозначение сведений о лице, необходимое для определения такого лица.
Следовательно, Авито не только собирает биометрические данные, но и проводит аутентификацию физического лица, при этом из удаленного профиля персональные данные не удаляются.
Далее.
Согласно пояснениям службы поддержки Авито правилами не запрещено создавать новый профиль:
Из всего вышесказанного следует, что создать новый профиль можно, не удаляя старый, либо удалив его, однако проверку по видео либо по документам вы уже пройти не сможете, т.к. все данные остались в системе, даже несмотря на удаление профиля. И если система затребовала такую проверку, пройти ее будет невозможно и пользоваться сайтом также не получится.
А это, между прочим, всего лишь доска объявлений!
Также обратимся к п. 3 ст. 11 ФЗ № 152 "О персональных данных" - Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев, предусмотренных частью 2 настоящей статьи. Оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных, если в соответствии с федеральным законом получение оператором согласия на обработку персональных данных не является обязательным.
Однако Авито проигнорировало и этот закон. Если вы не предоставите свое видео и паспорт, продать шапку на этой доске объявлений не получится.
Я предоставила им копию паспорта в надежде, что все-таки профиль разблокируют. Но нет.
Ну, то есть мне нужно завести новую почту, купить новую симку и попробовать прорваться на площадку. Вдруг пронесет и с меня не потребуют проверку. Ну а если потребуют, то мне не повезло, снова профиль заблокируют.
Интересен также п. 4 условий использования Авито:
Теперь мои биометрические и персональные данные находятся еще и в ООО "Кабутек". Замечательно.
На сегодняшний день Авито и некое ООО "Кабутек" имеют в наличии мой подтвержденный номер телефона, подтвержденную электронную почту, видеозапись моего лица и паспортные данные. При этом пользоваться сайтом я все равно не могу, профиль заблокирован, в разблокировке отказано.
И это я всего лишь хотела разместить объявление о продаже комнаты! Комната в моей собственности, есть свидетельство о праве собственности, я даже не посредник.
В завершении после моего требования об отзыве моих персональных данных компания удалила мой профиль. Теперь я у них персона нон грата и дорога на этот сайт мне заказана.
Обращение № 37820452.