Биометрия нерезидента: обязан ли банк подтверждать упрощенную запись в ЕСИА?

Представьте ситуацию: в банк обращается физическое лицо-нерезидент. Клиент самостоятельно зарегистрировался на портале госуслуг, но его учетная запись имеет статус «упрощенной». Банк вводит данные в систему АРМ.Госуслуги, направляет запрос в ЕСИА, получает подтверждение отправки биометрии, но запись так и не переходит в «подтвержденную». Законно ли это? Какие действия должен предпринять банк? Разбираем пошагово на реальном кейсе.

Почему упрощенная запись — проблема для банка?

Согласно Федеральному закону от 29.12.2022 № 572-ФЗ (далее — Закон № 572-ФЗ), передача биометрических данных в Единую биометрическую систему (ЕБС) возможна только при наличии подтвержденной учетной записи в Единой системе идентификации и аутентификации (ЕСИА). Упрощенная запись — лишь первый этап регистрации. Для перехода на подтвержденный уровень требуется:

• Заполнение полного пакета данных (СНИЛС, паспортные реквизиты, адрес);
• Прохождение автоматической проверки сведений через госинформсистемы;
• Подтверждение личности одним из способов:
  - Через усиленную квалифицированную электронную подпись;
  - С использованием кода активации, полученного при личном визите в уполномоченную организацию.

В описанном случае нерезидент остановился на первом шаге, что делает невозможной легальную передачу биометрии банком.

Ответы на ключевые вопросы

1. Должен ли банк подтверждать упрощенную учетную запись клиента?

Да, но только если клиент прямо запросил эту услугу. Согласно ч. 1 ст. 4 Закона № 572-ФЗ, банк обязан разместить в ЕСИА сведения, необходимые для регистрации физического лица, при соблюдении трех условий:

Если клиент не просил «апгрейдить» запись, банк не обязан делать это инициативно. Но при отказе в приеме биометрии из-за статуса учетки — должен предложить помощь в завершении регистрации.

2. Можно ли передавать биометрию при упрощенной записи и каковы риски?

Передача биометрии без подтвержденной учетной записи — прямое нарушение закона. В п. 12 Приказа Минцифры № 453 четко указано: размещение данных в ЕБС допустимо только после завершения регистрации в ЕСИА. Последствия для банка:

• Штрафы по ст. 13.11.3 КоАП РФ — до 100 тыс. руб. за обработку биометрии с нарушением требований;
• Меры по ст. 74 ФЗ № 86-ФЗ — ограничение операций или отзыв лицензии при систематических нарушениях;
• Репутационные риски — утрата доверия со стороны ЦБ и клиентов.

Право на отказ у банка есть (ч. 1 ст. 4 Закона № 572-ФЗ), но он должен письменно обосновать причину и предложить варианты решения: например, помочь подтвердить учетную запись.

3. Нарушает ли банк порядок регистрации биометрии?

Да, если передает данные без подтвержденной записи. Закон выделяет три обязательных этапа:

1. Идентификация при личном присутствии — сверка документов;
2. Подтверждение учетной записи в ЕСИА — через внесение недостающих данных банком (абз. 3 п. 12 Приказа № 453);
3. Сбор и передача биометрии в ЕБС — только после выполнения п. 1–2.

В описанном кейсе банк пропустил второй этап, что является нарушением. Для нерезидентов процедура особенно важна: без российского паспорта подтверждение записи возможно только через код активации, выдаваемый при визите в банк.

Практические рекомендации для банков

Чтобы избежать претензий со стороны ЦБ, разработайте внутренний регламент для работы с упрощенными учетными записями:

• Шаг 1: При обращении клиента проверяйте статус записи в ЕСИА через АРМ.Госуслуги;
• Шаг 2: Если запись упрощенная — информируйте о необходимости ее подтверждения;
• Шаг 3: При согласии клиента:
  - Вносите недостающие данные в ЕСИА (реквизиты паспорта, СНИЛС);
  - Фиксируйте способ идентификации (например, «паспорт иностранного гражданина»);
• Шаг 4: Только после изменения статуса учетной записи приступайте к сбору биометрии.

Для нерезидентов предусмотрите отдельные инструкции: у них часто отсутствует СНИЛС, а паспорта не проходят автоматическую проверку. В таких случаях код активации — единственный рабочий вариант.

Юридические последствия: от штрафов до отзыва лицензии

Нарушения в работе с биометрией попадают под двойной контроль: Роскомнадзора (за соблюдение ФЗ «О персональных данных») и Банка России (за выполнение ФЗ № 115-ФЗ и № 572-ФЗ). Санкции суммируются:

Важно! Постановление Правительства № 1066 разрешает физическим лицам самостоятельно вносить биометрию через мобильное приложение ЕБС. Предложите клиенту этот вариант, если его учетная запись уже подтверждена.

Краткие выводы

1. Подтверждать упрощенную запись — обязанность банка только при наличии заявления клиента.
2. Передавать биометрию без подтвержденной учетной записи незаконно: штрафы достигают 100 тыс. рублей.
3. Отказ в приеме биометрии возможен, но должен сопровождаться предложением помощи в подтверждении ЕСИА.

Бухтека: мнение эксперта:

«Ситуация с нерезидентом — типичный пример системной проблемы. Банки часто автоматизируют сбор биометрии, не проверяя статус записи в ЕСИА. Это грубая ошибка: согласно п. 12 Приказа Минцифры № 453, сотрудник обязан до передачи данных убедиться, что регистрация клиента завершена. Рекомендую внедрить двухэтапную проверку: сначала — подтверждение учетной записи через ЕСИА, затем — биометрия. Для иностранных клиентов разработайте чек-лист с перечнем документов, так как их паспортные данные не всегда проходят автоматическую верификацию. Помните: штрафы за нарушения в этой сфере — лишь верхушка айсберга. Репутационные потери могут быть куда существеннее».