Правовые основания требования подтверждения авторизации через банк онлайн при доступе к порталу государственных услуг

Требование подтверждения личности через онлайн-банк на портале государственных услуг

Анализ ситуации

Вы столкнулись с требованием подтвердить личность через систему онлайн-банкинга при попытке доступа к порталу государственных услуг. Ваши опасения касаются двух основных аспектов: законности такого требования и соответствия этого процесса законодательству о защите персональных данных.

Применимые правовые нормы

1. Законность использования банковских систем для идентификации

"При предоставлении государственных и муниципальных услуг в электронной форме идентификация и аутентификация могут осуществляться посредством: 1) единой системы идентификации и аутентификации или иных государственных информационных систем, если такие государственные информационные системы в установленном Правительством Российской Федерации порядке обеспечивают взаимодействие с единой системой идентификации и аутентификации, при условии совпадения сведений о физическом лице в указанных информационных системах" (Источник: Федеральный закон от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", статья 7, часть 11)

Это означает, что законодательство прямо допускает использование не только единой системы идентификации, но и иных государственных информационных систем, которые взаимодействуют с ней. Банковские системы могут быть частью таких механизмов.

"Банк России вправе при оказании им услуг участвовать в межведомственном информационном взаимодействии в порядке, установленном настоящим Федеральным законом" (Источник: Федеральный закон от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", статья 6.1)

Данная норма подтверждает, что финансовые организации могут быть вовлечены в процессы предоставления государственных услуг.

2. Обработка персональных данных при предоставлении государственных услуг

"Обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6, пункт 4 части 1)

Это ключевая норма: для целей регистрации на портале государственных услуг и предоставления таких услуг согласие субъекта персональных данных не требуется, поскольку обработка данных осуществляется для исполнения полномочий государственных органов.

"Для обработки органами, предоставляющими государственные услуги... персональных данных в целях предоставления персональных данных заявителя... для предоставления государственной или муниципальной услуги по запросу о предоставлении государственной или муниципальной услуги, а также для обработки персональных данных... при регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг и на региональных порталах государственных и муниципальных услуг не требуется получение согласия заявителя как субъекта персональных данных в соответствии с требованиями статьи 6 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных"" (Источник: Федеральный закон от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", статья 7, часть 4)

Это прямое подтверждение, что при регистрации и аутентификации на портале госуслуг отдельное согласие на обработку персональных данных не требуется.

3. Права заявителей и альтернативные способы

"При получении государственных и муниципальных услуг заявители имеют право на: ... получение государственных и муниципальных услуг в электронной форме, если это не запрещено законом, а также в иных формах, предусмотренных законодательством Российской Федерации, по выбору заявителя, за исключением случая, если на основании федерального закона предоставление государственной или муниципальной услуги осуществляется исключительно в электронной форме" (Источник: Федеральный закон от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", статья 5, пункт 3 части 1)

Это означает, что у вас есть право выбора формы получения услуги, но если услуга предоставляется исключительно в электронной форме (что должно быть установлено федеральным законом), альтернативы могут быть ограничены.

"Такие правила должны предусматривать в том числе: ... способы установления личности лица при выдаче ему ключа простой электронной подписи в целях получения государственных и муниципальных услуг" (Источник: Федеральный закон от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", статья 21.2, пункт 2 части 1)

Данная норма указывает, что должны существовать различные способы установления личности, не только через банковские системы.

Выводы и рекомендации

1. Законность требования

Требование подтверждения личности через онлайн-банк является законным, если банковская система включена в перечень информационных систем, обеспечивающих взаимодействие с единой системой идентификации и аутентификации в установленном Правительством РФ порядке.

2. Обработка персональных данных

При регистрации и аутентификации на портале госуслуг отдельное согласие на обработку персональных данных не требуется, поскольку такая обработка осуществляется для исполнения государственными органами своих полномочий по предоставлению услуг. Однако это не отменяет обязанности операторов обеспечивать конфиденциальность данных.

3. Ваши права и альтернативы

1. Вы не обязаны соглашаться именно на банковский метод идентификации, если существуют другие способы. Рекомендуется:

   • Изучить пользовательское соглашение портала на предмет описания альтернативных способов идентификации
   • Обратиться в техническую поддержку портала с запросом о других доступных способах подтверждения личности

2. Если банковский метод является единственным предложенным способом для конкретной услуги, вы можете:

   • Подать жалобу в соответствии со статьей 11.1 Федерального закона N 210-ФЗ, если считаете, что это требование неправомерно ограничивает ваши права

   "Заявитель может обратиться с жалобой в том числе в следующих случаях: ... требование у заявителя документов или информации либо осуществления действий, представление или осуществление которых не предусмотрено нормативными правовыми актами Российской Федерации... для предоставления государственной или муниципальной услуги" (Источник: Федеральный закон от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", статья 11.1, пункт 3)

3. Для защиты прав в области персональных данных вы можете:

   • Обратиться к оператору (порталу госуслуг) с запросом о целях и способах обработки ваших персональных данных
   • В случае сомнений в правомерности обработки данных обратиться в уполномоченный орган по защите прав субъектов персональных данных

4. Практические шаги

1. Внимательно изучите пользовательское соглашение портала государственных услуг на предмет условий идентификации.
2. Уточните в службе поддержки портала, какие альтернативные способы идентификации доступны (например, обращение в МФЦ, использование квалифицированной электронной подписи и др.).
3. Если альтернативные способы недоступны, и вы считаете это нарушением своих прав, подготовьте обоснованную жалобу.
4. Для получения разъяснений по вопросам обработки персональных данных вы можете направить запрос оператору портала.

Важно: Если ситуация требует более детального анализа ваших конкретных обстоятельств, рекомендую обратиться к адвокату, специализирующемуся в области информационного права и защиты персональных данных.