Разрешить сбор биометри только по письменному заявлению в банк

Можно, я обычно в туповатые банки и опсосы под роспись на втором экземпляре пишу:
Запрещаю подключение мне новых и дополнительных услуг без прямого согласия на это, выраженного явным и письменным образом. Отказываюсь от одностороннего изменения условий заключённого договора, тарифа и от акцепта оферты и любых изменений, не согласованных письменным образом. Заверяется подписью, ФИО и печатью уполномоченного работника. Свои экземпляры складируете в файл-папку и храните на чёрный день.

Они пытаются доказывать, что это не отменяет приём согласия иным способом, но при наступлении юридически значимых действий/последствий (например, по вводимой сейчас заведомо скомпрометированной биометрии кто-то получит средства) - у банка будет мало шансов.

Результаты взлома биометрии по ладоням и лицу появились РАНЬШЕ, чем Сбер объявил о её вводе. Простой анализ СМИ докажет, что Сбер, пренебрегая безопасностью своих средств и клиентов, начинал вводить УЖЕ скомпрометированную технологию.

Цитата
Jack-stv пишет: Результаты взлома биометрии по ладоням и лицу появились РАНЬШЕ, чем Сбер объявил о её вводе. Простой анализ СМИ докажет, что Сбер, пренебрегая безопасностью своих средств и клиентов, начинал вводить УЖЕ скомпрометированную технологию X

Вот об этом то и речь!
Допустим у меня есть приложение от сбербанка ( на самом деле нет). В этом случае я ОБЯЗАН сам обеспечивать защиту телефона. Те я должен и обязан принять на себя все риски связанные с атакой на телефон и последующим выводом всех средств через сбербанк онлаин.
Естественно я не могу обеспечить защиту телефона хотя бы по самому низкому классу защиты. Чтобы не грузить Вас информацией, то скажу самое простое.
Телефон обрабатывает конфиденциальную информацию. Значит его надо защищать. Самый низкий класс защиты - 3 для гос учереждений( по факту классификация применяется везде, приказ 17 ФСТЭК). Те это то, что я как минимум должен обеспечить. Те мы даже не говорим про всякие спец меры и рекомендации от ЦБ. В общем для на нашего телефона есть актуальные угрозы. И их много. https://bdu.fstec.ru/threat
Устанавливая приложение от сбера я значит должен только для себя, для своей защиты закрыть эти угрозы. И вот у меня вопрос: "Зачем мне это всё?" Естественно я не готов принять на себя такие риски.

А вот теперь с биометрией.
1) Как я должен обеспечивать защиту своего лица!? ( Ясное дело, что я никак не могу этого сделать. Даже обычная камера на улице с подключённым к ней ИИ может считать лицо( распознать) и сделать 3D модель. К чему это в дальнейшем приведёт не сложно предположить, если учесть, что уже сегодня есть программы для замены лиц).
2) Странно что опыт с отпечатком пальца никого ничему не научил. "Отпечатки пальцев- это надёжно" — говорили они. А на самом деле отпечатки пальцев человек оставляет повсюду и нет никакого труда подделать их.
3) Допустим у меня уведут деньги. Тогда работникам банка вообще будет просто оправдаться: мол вы по улице ходите, там куча камер. Вот вас там сняли и подделали вашу биометрию.

Это ещё проще взломать, чем карту. Карту хотя бы в кошелёк можно положить, заблокировать если что. А как лицо то заблокировать?)

Подписание согласия на сбор биометрии через банкомат подтверждается через SMS. Просто вы до конца процедуры не дошли. Очень сложно случайно подписать это согласие!

Цитата
sanator пишет: Можно, конечно, это делать в письменной форме, но смысла особого не вижу.

В случае с биометрией не можно, а должно - "Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи" (ч.1 ст. 11 Федерального закона "О персональных данных" №152-ФЗ от 27.07.2006г.).
Прим. - исключения по ч.2 гласят про обрабоку данных в связи с осуществлением правосудия, обороны, противодействия терроризму и т.д., т.е. с банковской сферой не связаны.

При этом не забывайте, что в соответствии с положениями вышеуказанного ФЗ согласие на обработку персональных данных (включая и биометрические) можно всегда отозвать и, соответственно, банк после этого должен будет прекратить их обработку, т.е. если после отзыва согласия (заявление об отзыве конечно надо передать в банк в письменном виде и 2-ой экз. с отметкой банка сохранить) банк проведет операцию по Вашей биометрии, то ее можно будет опротестовать.

Цитата
Dan_24 пишет: И затем мне вываливается договор. Мол я соглашаюсь на сбор биометрических данных на следующие 50 лет и тд.

Скорее всего это Согласие на сбор, хранение и обработку биометрии.
Само по себе подписание такого согласия (графической подписью или ЭЦП / ПИН кодом) ничего не значит без непосредственного формирования профайла биометрии. А для этого нужно её "сдать".
Сбер проводит сбор биометрии только через уполномоченных сотрудников (чаще всего руководителями отделений), посредством предъявления клиентом паспорта и СНИЛС (желательно), занесением ПД клиента в профайл, далее идет фотографирование с определением живого человека (мигание) и взятие образца голоса (цифровой ряд 0-9).