«Если гражданин в свое время или сейчас отдал банку на обработку изображение своего лица, свой голос, то есть биометрические данные, то гражданин не должен думать, что он просто платит по лицу и больше ничего с его данными не случилось. Банк обязан передать эти самые биометрические данные в ЕБС без его согласия, но уведомив его соответствующим образом. При этом теперь у гражданина в соответствии с этими изменениями есть возможность отказаться от размещения данных в ЕБС и в региональном сегменте ЕБС. Для этого теперь есть даже соответствующая форма».

«Речь идет о наполнении ЕБС в два этапа. Не вот на первом этапе, когда попадают данные биометрии в ЕБС, а в два этапа, когда данные поступают из какой-нибудь информационной системы, будь то государственная информационная система, банковская информационная система, информационная система любых других организаций. Вот там нужно на входе первичное согласие субъекта на то, чтобы его данные собрали, и на то, чтобы его данные анализировали. А дальше уже согласие субъекта не требуется. То есть, например, субъект обращается в банк за кредитом, чем-то еще, и добровольно дает согласие на то, чтобы собрали о нем биометрические данные и обрабатывали их для целей банка. А дальше обязанность банка передать данные гражданина, которые он собрал, его биометрические данные в ЕБС, не спросив его, уже без его согласия, только сделав соответствующее уведомление. Закон говорит о том, что в любой форме, которая может подтвердить получение такого уведомления. Что это за форма, почтовая связь, имейл, почтовые голуби - совершенно ничего об этом не говорится. Первичное согласие именно в ту организацию, куда вы сдаете биометрию, сохраняется, однако при этом, сдавая эти биометрические данные в те же банки, на проход в метро или куда-то еще в другое место, пользователь не знает и не должен в этот момент быть уведомленным о том, что его данные в обязательном порядке будут переданы в ЕБС».