Николай Стариков
политик, писатель, общественный деятель
Операция «Детские ладошки».
Зачем «Сбер» собирает биометрические данные школьников
Операция «Детские ладошки». Зачем «Сбер» собирает биометрические данные школьников
Сбербанк активно собирает биометрию не только у взрослых, но и у детей. С 2015 года в российских школах запущен его проект «Ладошки» — и хотя законом сбор биометрических данных у несовершеннолетних не предусмотрен, ладошки собраны уже у сотен тысяч школьников по всей стране. The Bell нашел недовольных родителей и разобрался в юридической стороне вопроса.
«Это началось прямо на первом собрании, ещё до 1 сентября, — рассказал The Bell родитель первоклассника одной из подмосковных школ. — Одним из первых пунктов на повестке стал проект «Ладошки». Нам сказали, что в нашей школе обеды и буфет оплачивают теперь только так, и всем родителям нужно подписать согласие [на сбор и обработку персональных биометрических данных. — Прим. The Bell]».
Речь о запущенном ещё в 2015 году проекте Сбербанка «Ладошки» — системе безналичной оплаты школьного питания, где вместо карт и смартфонов как идентификатор используется один из типов биометрических данных — отпечаток рисунка вен ладони, уникальный рисунок сосудов, который не изменяется до конца жизни и который сложно подделать. Чтобы заплатить за обед, школьник прикладывает руку к сканеру на специальном автомате, выбирает блюдо из меню — и деньги автоматически списываются с прикрепленного к биометрии счета.
К осени 2020 года «Ладошки» установили больше 600 школ по всей стране, рассказали The Bell в «Сбере». В московской школе в среднем учится 550–950 человек, а значит, система должна была охватывать уже сотни тысяч школьников. «Ладошки» — проект частный и коммерческий, предполагающий письменное согласие родителей на обработку персональных данных детей. Но The Bell нашел единичные примеры, когда администрация школ фактически не оставляла родителям учеников выбора, а заодно выяснил, что согласия взрослых в таком деликатном деле может быть недостаточно.
Обед по «Ладошке»
«Больше всего меня удивило, что никто не спорил: нам просто сказали, что платить за еду придется так, и всех это устроило. Мы были против, но кроме нас была только одна семья, которая сомневалась, — рассказывает родитель первоклассника из Подмосковья. — В итоге нам в классе объявили бойкот, нам звонили родители других учеников и убеждали подписать согласие. Учитель говорил, что иначе ребенок не сможет есть горячий обед: за наличные можно будет купить только булки в буфете». После нескольких месяцев противостояния школа предложила этой семье «временное» решение — давать ребенку наличные. «После этого проблема как будто рассосалась сама собой», — заключает собеседник The Bell.
В одной из школ Пензенской области после установки «Ладошек» обслуживание было перестроено так: оплата обеда или завтрака в школьной столовой — только через «Ладошки», а покупки в буфете можно было по-прежнему оплатить наличными, рассказали родители одного из местных школьников. После начала эпидемии коронавируса покупки в буфете вообще отменили — осталась только столовая с обслуживанием через «Ладошки». У собеседника The Bell сложилось ощущение, что регистрация в системе обязательна — уже на собрании перед 1 сентября родителям выдали логины от личных кабинетов детей, хотя в тот момент ещё не был подписан договор на питание с поставщиком школьного питания.
Но на практике обязательным подключение к «Ладошкам» считают не во всех школах, участвующих в эксперименте. Среди родителей учеников, с которыми поговорил The Bell, нашлись двое родителей из других регионов, которые не стали подписывать согласие на сбор биометрии и подключаться к системе и продолжают платить за обеды наличными, — в их школах с этим проблем нет.
Как «Ладошки» собирают биометрию
«По статистике 90% детей тратят деньги на чипсы, сладости или вообще ходят весь день голодные — ведь родители все равно не узнают. Система безналичной оплаты питания для школьников «Ладошки» помогает решать эту проблему», — объясняется на сайте проекта.
Для того чтобы завести кошелек в «Ладошках», родителям или другим законным представителям школьника требуется подписать согласие на сбор биометрии и обработку персональных данных. Этот процесс значительно усложняет запуск системы, и многие операторы, предоставляющие похожие услуги, пренебрегают этим этапом, говорят в Сбербанке, — но в «Ладошках» «привыкли действовать в законном поле».
В согласии, которое подписывают родители (приложение 10 к правилам системы), перечислены такие данные, которые собирают с учеников:
Создатели сервиса хорошо понимают, что работают на крайне деликатном рынке — в разделе FAQ из презентации «Ладошек», которую распространяют в школах, подробно рассказывается, что это — не «финансовая афера», а оператор программы — дочка «Сбера» — не зарабатывает «сверхприбыли». Отдельно большое внимание организаторы уделяют здоровью: в презентации прописано, что фото ладони не вредит ребенку, а «инфракрасная подсветка сравнима с работой телевизионного пульта». «Плохо воспитанным старшеклассникам» с «Ладошками» будет сложнее отобрать у малышей деньги, убеждает родителей оператор проекта.
Отдельно в FAQ подчеркивается, что данные собираются в соответствии с законом о персональных данных. Собирает их школа, но хранит оператор проекта — «дочка» Сбербанка, небанковская кредитная организация «Расчетные решения». Обрабатывать данные по условиям соглашения может и оператор, и сам Сбербанк. Но биометрические данные в системе не хранятся, полученный сканером рисунок вен в режиме реального времени преобразуется в уникальный цифровой код, который нельзя преобразовать обратно, после чего сам рисунок уничтожается, настаивают в Сбербанке.
Если вдруг родители не согласны подписывать согласие на сдачу биометрии, для них есть другое решение (приложение 10.2): ребенка все равно подключат к системе и соберут его персональные данные, но вместо отпечатка ладони для идентификации будет использована карта.
Если же родители или законный представитель совсем не хотят, чтобы ребенок принимал участие в проекте, они вправе отказаться и ребенок сможет оплачивать питание наличными, ответили в банке в ответе на запрос The Bell.
Чтобы пополнять кошелек, родителям, скорее всего, придется завести счет в Сбербанке: в числе способов пополнить счет для обедов указаны «Сбербанк Онлайн» и банкоматы банка. В теории привязать кошелек можно и к счетам в других банках. Но, как объяснил представитель «Расчетных решений» на форуме banki.ru, автоматическое зачисление денежных средств осуществляется в случае, если пополнение производится через банки, присоединившиеся к системе. Их названия указаны на сайте проекта в разделе со списком кредитных организаций — участников системы. Но пока там значится только сам Сбербанк, других партнеров у проекта нет.
В Минпросвещении на запрос The Bell ответили, что все вопросы по «Ладошкам» находятся в компетенции Сбербанка.
Как «Ладошки» попадают в школу
Местные СМИ нередко позиционируют «Ладошки» как основной способ оплаты школьного питания: например, издание «Заречье» пишет, что с начала нового учебного года «деньги нужно будет перечислять не на счет Комбината школьного питания, как это было раньше, а через специальный личный кабинет, который заведут для каждого школьника». Упоминаний о том, чей это проект и какие есть альтернативы, там нет.
В одном из регионов «Ладошки» появились после того, как о нем узнал глава администрации. После этого Сбербанку предложили сделать пилотный проект в одной из школ, рассказали The Bell в проектном офисе одного из городов. После того как проект признали успешным, «Ладошки» начали вводить и в других школах. Все происходило с согласия родителей, на собраниях у них спрашивали, готовы ли они перейти на систему с использованием биометрии. В итоге не подключились к системе только порядка 5% детей, говорят там. «Введение системы облегчило работу поставщику питания и учет для школы. «Ладошки» сильно увеличили пропускную способность буфета и столовой», — считают в проектном офисе.
Но есть у проекта и свои минусы: во-первых, из-за федерального масштаба проекта он медленно адаптируется к особенностям регионального законодательства и требований местных регуляторов. Во-вторых, хотя «Расчетные решения» не берут комиссию с родителей, проект — все-таки коммерческий, за всю систему платят поставщики еды. Часто это муниципальные организации, которым приходится отдавать комиссию в 3–3,6%, рассказали в проектном офисе. Для поставщиков школьного питания это чувствительная сумма.
Что говорят юристы
По поводу сбора биометрии у детей есть позиция Минкомсвязи, говорит юрист, специализирующийся на теме персональных данных. И она заключается в том, что биометрические данные детей обрабатывать нельзя даже с согласия родителей. В недавнем письме с методическими рекомендациями министерства говорится, что «обработка биометрических персональных данных несовершеннолетних в силу их недееспособности, в том числе с согласия в письменной форме законного представителя субъекта персональных данных на обработку его биометрических персональных данных, не допускается» за некоторыми исключениями, которые определены частью 2 статьи 11 Закона о персональных данных (в госнуждах и в целях госбезопасности).
По закону согласие на обработку персональных данных несовершеннолетних дает законный представитель, но из-за формулировки закона о биометрических персональных данных, требующего письменного согласия самого субъекта, родители дать это согласие за него не могут — на это нет юридических оснований, подтвердил The Bell автор рекомендаций Минкомсвязи, бывший сотрудник министерства Сергей Абрамов.
Методические рекомендации Минкомсвязи — это разъяснения для школ, и они не могут являться основанием для привлечения образовательных организаций к ответственности, признает Абрамов. «В то же время эти рекомендации содержат разъяснения применения закона, положения которого являются обязательными для применения образовательными организациями», — объясняет он.
В Роскомнадзоре The Bell ответили, что рекомендации Минкомсвязи основаны на действующем законодательстве. «Для законного использования биометрических персональных данных необходимо согласие на их обработку в письменной форме от самого субъекта персональных данных и не предусмотрено получение согласия от законного представителя субъекта персональных данных». На каком основании в таком случае работает проект «Ладошки», в ведомстве комментировать не стали.
В Сбербанке считают, что действуют по закону: законными представителями школьников во всех отношениях являются родители или лица, их заменяющие, говорят в банке. «Если предположить, что закон о персональных данных не позволяет родителям давать согласие на обработку биометрических персональных данных школьника при установлении его личности, то по существу надо говорить о правовом препятствии для реализации законных прав и интересов не только школьников, но и родителей», — пояснили в банке. Кроме того, возможность обработки биометрии несовершеннолетних с согласия законного представителя подтверждена рядом судебных решений, сказали в «Сбере».
По закону о персональных данных заставлять давать согласие на обработку насильно — нельзя, но грань здесь тонкая, признают опрошенные The Bell юристы. Если школа дает возможность платить за еду разными способами и выполняет свои обязательства по предоставлению питания, то формально закон будет на её стороне.
Биометрия и не только
У проекта «Сбера» сложная судьба: в 2016 году банк благодаря «Ладошкам» стал финалистом международной премии Global Inclusion Awards в номинации «Лучший банк для детей и молодежи». Но уже на следующий год «Ладошки» раскритиковал Роскомнадзор, а его руководитель Александр Жаров назвал его процедурой биоидентификации детей. В этом же году его взялась проверять тюменская прокуратура, посчитав, что проект собирает избыточное количество данных. Пару лет после этого система почти не обсуждалась, только эпизодически региональные издания сообщали, что и в школы их города пришел инновационный проект.
Но на днях Сбербанк снова взял премию «Лучшие социальные проекты России» — в том числе благодаря «Ладошкам». Интересно, что биометрию на своем сайте «Сбер» больше не упоминает: в пресс-релизе о проекте говорится, что «функционал безналичной оплаты реализован на базе смарт-карты», о сборе рисунков вен ладони не говорится ни слова.
Сбербанк в целом довольно агрессивно собирает биометрические данные клиентов, вольно трактуя нормы закона, считает юрист Константин Бочкарев. Со своей базой биометрии «Сбер» напрямую конкурирует с ЦБ. Еще в 2016 году регулятор объявил о подключении банков к своей Единой биометрической системе (ЕБС). По настоянию регулятора банки в своих отделениях обязаны были просить людей сдать изображение лица и отпечаток голоса, чтобы потом человек мог получать банковские услуги удаленно. Но проект не полетел — и во многом благодаря Сбербанку. Герман Греф называл технологии ЦБ «сыроватыми», сам «Сбер» нехотя подключился к ЕБС лишь в конце 2018 года, продолжив при этом активно собирать свою «значительно более продвинутую» базу биометрии.
Сбербанк — не единственный, кто пытался собирать биометрию с несовершеннолетних, с этой темой был связан не один скандал. Один из них разгорелся в прошлом году, когда стало известно, что университет «Синергия» вместе с компанией Genetic-Test снимает отпечатки школьников из Подмосковья без разрешения родителей. С помощью биометрии в университете проводили тест на профориентацию, в основу которого легла дерматоглифика — учение о том, что характер можно определять по узорам отпечатков, которое не имеет под собой научного обоснования. До недавнего времени в России работали и другие похожие проекты, среди них — InfoLifes предпринимателя Александра Зубарева, который продавал свою бизнес-идею франчайзи (в 2013 году их было 600, писал «Коммерсант»).
Персональные данные несовершеннолетних (без биометрии) активно собирают и другие участники рынка. Крупный «сборщик» данных — «Ростелеком». Вместе с партнером «Дневник.ру» госкомпания запустила проект «РТК-Дневник», чтобы продвигать свои электронные дневники и системы мониторинга успеваемости. Для этого проекта компании собирают не только ФИО и паспортные данные учеников, но и СНИЛС, пол, место жительства, состав семьи, фактический адрес проживания, полис и достижения в учебе, следует из согласия на обработку персональных данных, которое подписывают родители (есть в распоряжении The Bell).
Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.
Нет ладошки – нет завтрака: Греф добрался до школ
Запрещая «религиозную пропаганду» в школах, наше правительство одновременно поощряет приход туда ростовщиков и ведёт детей в «цифровое рабство».
В сентябре 2020 года сразу шесть проектов Сбербанка стали лауреатами премии «Лучшие социальные проекты России». Среди них – «Ладошки»: как сказано в описании проекта, это
экосистема безналичных платежей в общеобразовательных учреждениях, позволяющая родителям контролировать питание ребёнка в школе и с ранних лет развивать в детях ответственное отношение к финансам.
Это далеко не первая премия в истории сервиса, однако отношение к нему было и остаётся настороженным. Скажем, возглавлявший Роскомнадзор Александр Жаров в декабре 2017 года выразился предельно ясно: «Отношение к проекту «Ладошки» у меня отрицательное. Мы находимся в дискуссии. И сейчас, по закону, его не должно быть, по крайней мере школы мы по этому поводу наказываем».
Ныне Жаров в Роскомнадзоре не работает, а «Ладошки» начинают новое, на сей раз победное шествие по стране.
Не запрещено – значит разрешено
Экосистеме «Ладошки», тесно привязанной к контролируемой Сбербанком Универсальной электронной карте Uecard, на днях исполнится четыре года – первый терминал начал работать в конце октября 2016 года в Свердловской области, в городе Полевской.
Технология «ладошек» отличается от привычной биометрии в виде сбора отпечатков пальцев – когда ребёнок подносит руку к сканеру, тот считывает уникальный рисунок вен. В Сбербанке подчёркивают, что «хранение биометрических данных не осуществляется – хранится цифровой код, который поступает в центр обработки данных по защищённым каналам связи». Это вполне может быть правдой: так, общепринятый способ работы с паролями состоит в хранении не их текста, а так называемой «хеш суммы» – уникального кода, из которого невозможно восстановить начальный пароль.
Фото: скриншот страницы ладошки.дети
Так или иначе, но способ, которым Сбербанк оправдывает применение биометрических методов к малолетним, совершенно иезуитский:
В Федеральном законе от 25.07.1998 № 128-ФЗ «О государственной дактилоскопической регистрации в Российской Федерации» термин «дактилоскопическая информация» определён как биометрические персональные данные об особенностях строения папиллярных узоров пальцев и (или) ладоней рук человека, позволяющие установить его личность. Соответственно, поскольку в системе «Ладошки» идентификация личности плательщика происходит не по папиллярным узорам, а на основе рисунка вен ладони, постольку и постановка вопроса о применении Закона о государственной дактилоскопической регистрации к отношениям, связанным с системой «Ладошки», представляется принципиально некорректной.
Слово «связанным» написано в оригинале с одной «н», но об отсутствии у Сбербанка денег на корректоров я недавно писал. Здесь налицо манипулирование недостатками старого закона, который просто не учитывал современных технологий. А внести соответствующие изменения уже невозможно – лоббистский ресурс Сбербанка фактически безграничен.
В поисках безопасности
Смысл нововведения объясняется следующим образом: питаться в школах нужно, оплачивать питание тоже, но как делать это безопасно? Почти все так или иначе сталкивались с тем, что старшие школьники отнимают у младших деньги, пластиковые карты в этом смысле тоже небезопасны – можно принудить ребёнка сообщить pin-код. А рисунком вен вроде как не поделишься. Но не надо изобретать велосипед: ещё в Советском Союзе проблема безопасной оплаты школьного питания была вполне себе решена. Родители ежемесячно платили фиксированную сумму, и дети получали горячее питание в школьных столовых. Вспоминать про его качество, честно говоря, страшновато, но тут уже вопросы к контролирующим органам. В нашей московской школе повариху, например, поймали на воровстве продуктов, судили, дали условный срок, но место работы эта предприимчивая женщина так и не поменяла. И никакие «ладошки» от подобного развития событий не защитят.
Вся цифровизация подаётся как забота о нашей безопасности. Вот только тюрьма, состоящая из одиночных камер, намного безопаснее широкой степи, гудящей вольным ветром, напоённым ароматами трав.
Но вернёмся в школьные столовые.
Не любишь Сбербанк – уморим голодом
Минусы повсеместного внедрения системы просто бросаются в глаза.
Таким образом, минусы и опасности «Ладошек» существенно превосходят единственный плюс в виде защиты детей от посягательств на их деньги – ибо, повторюсь, эта защита давно реализована в куда более простых формах.
Будем реалистами – пока здоровые силы общества не находятся у власти, остановить продвижение «Ладошек» весьма затруднительно. Но мы вправе требовать, в том числе на законодательном и правоохранительном уровне, чтобы для детей были сохранены все возможные альтернативы, включая оплату питания наличными. И не в унизительной форме написания объяснительных, а как нормальный очевидный выбор.
Личный кабинет Ладошки дети
Ладошки – это система питания в школе. В создании проекта непосредственно поучаствовал Сбербанк. От остальных проектов школьного питания Ладошки отличаются методом распознавания клиента, дети в прямом смысле оплачивают питание ладошкой – прикладывают ее к сканеру, и сканер автоматически считывает рисунок вен, на его основе определяет владельца и списывает деньги за питание с его лицевого счета. Родители могут контролировать движение денег по счету с помощью ЛК – о нем мы и расскажем ниже.
Регистрация в ЛК системы питания Ладошки дети
Чтобы зарегистрироваться, вам нужно:
Вход в личный кабинет Ладошки дети
Чтобы в Ладошки Дети Официальный войти в личный кабинет, сделайте следующее:
Обратите внимание, что в Ладошки в личный кабинет вход через лицевой счет невозможен – только через телефон и пароль.
Восстановление пароля
Если хотите восстановить пароль – на странице входа нажмите на «Забыли пароль?». Сайт попросит ввести номер телефона и электронную почту, которые вы указывали при регистрации. Вводите, подтверждаете действие кодом из СМС – и на почту приходит новый пароль. Поменять его на свой можно в настройках профиля в личном кабинете.
Как пользоваться системой питания Ладошки Дети?
Если вы по каким-то причинам не хотите, чтобы ребенок пользовался биометрическим сканером (хотя это и абсолютно безопасно, у Ладошек есть соответствующий сертификат) – можно выпустить карточку, и ребенок будет пользоваться ей. Стоимость впуска карточки – 100 рублей.
Здесь рассмотрим вопрос «Как открыть счет на ребенка?», остальные вопросы (пополнение, проверка баланса и остальное) – ниже. Итак, чтобы открыть лицевой счет на ребенка, вам нужно:
Как проверить баланс?
Информация о балансе расположена справа, в разделе «Ваши дети». Здесь – сводная информация об остатке.
Если вам нужна детальная информация – нажмите на лицевой счет. Вы получите список всех транзакций: сколько и где ребенок потратил, сколько денег было зачислено на счет. При желании вы можете выбрать конкретную дату – получите список транзакций непосредственно в этот день.
Как пополнить лицевой счет?
Поскольку Ладошки тесно связаны со Сбербанком, большинство методов оплаты связано с ним.
Через Сбербанк Онлайн
Чтобы пополнить Ладошки через Сбербанк Онлайн, вам нужно:
Через мобильное приложение Сбербанк Онлайн
Процедура – такая же, как и при пополнении через личный кабинет Сбера:
Через телефон
Пополнить лицевой счет ребенка через телефон могут только клиенты Сбербанка, у которых подключен мобильный банкинг. Если вы – клиент, и мобильный банкинг подключен, вам нужно отправить на номер 900 СМС вида: «Ладошки [номер лицевого счета] [сумма]». Деньги спишут с карты, минимальная сумма пополнения – 50 рублей.
Наличными
Пополнить счет наличными можно в терминале Сбербанка:
Банковской картой
Оплата банковской картой происходит прямо в личном кабинете:
Как подключить автоматический платеж от Сбербанка?
Автоматический платеж позволяет пополнять счет Ладошек без каких-либо дополнительных действий – вы просто настраиваете его, и Сбербанк с равными интервалами времени списывает деньги с вашего счета на счет Ладошек. За день до автоплатежа вам придет СМС с подтверждением – если согласны на очередной автоплатеж, то ничего не делайте, если нужно отменить платеж – отправьте в ответном СМС код отмены.
Настроить автоплатеж можно двумя способами. Первый:
Как привязать банковскую карту к системе питания Ладошки?
Кнопка привязки банковских карт расположена в нижней части личного кабинета. Нажимаете – попадаете на страницу привязки банковских карт. Здесь можно настроить автоплатеж для любой карты (не только Сбербанка) – укажите счет, на который хотите переводить деньги, укажите сумму и периодичность, введите все данные карты. На телефон придет СМС с кодом подтверждения – введите на открывшейся странице. Готово – деньги будут автоматически списываться с карты.
Как настроить лимиты и оповещения в личном кабинете Ладошки?
Сначала разберемся с лимитами. Лимиты устанавливаются отдельно для каждого счета. Найти их можно в меню «Услуги», чтобы попасть в него – нажмите на соответствующую кнопку.
В открывшемся меню будет блок «Лимиты». Установите лимит на одну покупку, если хотите отменить лимит – установите лимит, равный 0 (или нажмите на красную кнопку «Отключить»). Ребенок не сможет тратить за одну покупку больше установленной суммы.
Оповещения располагаются здесь же.
Есть 2 вида оповещений: оповещения на электронную почту и СМС-оповещения. Ребенок что-то покупает – вы получаете СМС или письмо на почту. Письма на почту – бесплатные, вам нужно просто указать адрес и активировать услугу. А вот СМС-информирование – платное, зависит от тарифа.
Сначала вам нужно нажать на «Настроить», затем – выбрать тариф:
Выбрали тариф – указываете номер телефона, на который будут приходить СМС, для тарифов «Базовый» и «Расширенный» дополнительно указываете время, в которое хотите получать сводную статистику за день. Готово.
Обратите внимание, что для каждого ребенка нужно отдельно настраивать СМС-оповещение, и платить за услугу нужно по каждому ребенку отдельно.
