Россияне массово отказываются от сбора и хранения биометрии. Почему и нужно ли это делать?
С августа россияне массово отказываются от сбора и хранения своих биометрических данных — отпечатков пальцев, фотографий лица, снимков сетчатки глаза. «Афиша Daily» выяснила, почему это происходит, нужно ли это делать и что по поводу биометрии говорит закон.
Что произошло?
В последний месяц лета россияне начали массово приходить в МФЦ с требованием удалить их биометрические данные. «Коммерсант» пишет, что с 21 по 30 августа в Дагестане было зарегистрировано 11 тыс. таких заявлений, при этом за весь предшествующий 2023 год их было всего 4000. В других регионах ситуация похожая: в Башкортостане — 13,3 тыс. заявлений c 21 по 29 августа против 5000 за период с 1 июня по 21 августа, а в Удмуртии только за последнюю неделю лета приняли около 4700 отказов.
Ажиотаж спровоцировала рассылка в мессенджерах: в распространившихся сообщениях говорилось, что заявление об отказе можно подать только до 31 августа, а сбор биометрии приведет к массовому чипированию. РБК отмечает, что чаще всего заявления с отказом пишут те, чьей биометрии даже нет в базе.
Если поискать информацию по слову «биометрия» во «ВКонтакте», то можно обнаружить, что многие пользователи ссылаются на выпуск программы «Святая правда» на телеканале «Царьград», который вышел в марте 2021 года. В нем протоиерей Андрей Ткачев рассказал, что сбор биометрических данных приведет к тотальному контролю над человечеством и воцарению Антихриста.
На деле же никакого запрета на отказ от биометрии нет. Сделать это можно в любой момент . Единственное нововведение затрагивает тех, кто собирает биометрию, — в основном это банки. Они должны загрузить все данные в Единую биометрическую систему до 31 сентября. Если человек против передачи этой информации, то он также может отказаться — нужно уведомить, например, свой банк или место, в котором он сдавал биометрию, до этой даты.
Что такое биометрия и где ее собирают?
Под биометрией понимают уникальные характеристики человека, которые фиксируют на электронных носителях: например, фотографии лица, аудиозаписи голоса, изображение сетчатки глаза или рисунка вен на ладони. Собирать такие данные сейчас могут только банки и портал «Госуслуги», закон запрещает это делать через банкоматы и кол-центры. Сдается она исключительно добровольно — организации не могут требовать биометрию для оплаты услуг .
Если вас когда‑то фотографировали в банке, то, вероятнее всего, ваша биометрия есть в распоряжении организации. Проверить, так ли это, можно непосредственно в банке, например, обратившись в службу поддержки. Также, если вы отправляли свое фото на портал «Госуслуги», стоит проверить статус своей биометрии там.
Где может использоваться биометрия?
Сейчас биометрические данные могут пригодиться при оформлении финансовых услуг — например, для открытия вклада или кредита, создания электронной подписи или покупки eSIM. Также ими можно воспользоваться при оплате проезда в московском метро.
Что говорят чиновники?
Сенатор Андрей Клишас в своем телеграм-канале написал, что принудительного сбора таких данных не планируется. Он отметил, что по закону организациям, которые собирали биометрию, больше нельзя хранить ее у себя — только в Единой биометрической системе. «Закон установил право граждан на предоставление биометрических персональных данных, но никак не обязанность. При этом право граждан отказаться от сбора и хранения таких данных не ограничивается каким‑либо сроком», — заявил чиновник.
Минцифры тем временем пытается успокоить тех, кто боится слежки и записи телефонных разговоров: «Единая биометрическая система не подключена к камерам видеонаблюдения и не используется для слежки, так как ее функционирование строго ограничено предоставлением услуг в гражданской сфере».
Можно ли собирать и использовать биометрию человека без его согласия?
Минцифры уточняет, что для сдачи биометрии необходимо письменное согласие. Но в банках этот пункт нередко есть в договорах, которые люди могут подписать, не вчитываясь.
Как отказаться от хранения биометрических данных?
Для этого нужно обратиться в МФЦ с паспортом и написать соответствующее заявление. На «Госуслугах» свои данные можно удалить в разделе «Биометрия». В Сбербанк придется прийти лично с документом, удостоверяющим личность.
Опасно ли сдавать и хранить биометрию?
Представители сервиса «Единая биометрическая система» уверяют, что использование биометрии безопасно. Такие данные хранятся отдельно от персональных — сведений о паспорте, ИНН и СНИЛС. В биометрическом банке содержатся не сами фотографии человека или аудиозаписи его голоса, а обезличенные математические коды — векторы. Дешифровать их невозможно, то есть даже если информация попадет в руки мошенников, то они не смогут перевести код в изображение или воспроизвести из него голос. При этом подделать биометрию вряд ли получится: системы считывают только живое присутствие человека.
Елена Авакян
Вице-президент Федеральной палаты адвокатов РФ в разговоре с Российским агентством правовой и судебной информации (РАПСИ)
«Биометрические данные в Единую биометрическую систему (ЕБС) собираются с целью не только идентификации, но и главным образом для аутентификации, то есть для того, чтобы разрешать другим системам допускать нас к юридически значимым действиям на основе биометрических данных. Сам по себе сбор биометрии не является злом. Я не знаю, с чего население так решило. Но, опасаясь социального рейтинга, слежки, каких‑то мифических угроз полного оцифрования личности, наверное, всего того, что красиво вычитывается из футуристических романов и антиутопий, население [выступает] против этого.
Нужно понимать, что развитие техники со временем позволит подделать любой документ с такой точностью, а подпись с такой легкостью, что мы замучаемся доказывать, что тот или иной документ подписали не мы. Экспертиза не будет давать однозначного ответа, что подпись подделана. В этом смысле биометрия защищает значительно больше, нежели ее отсутствие . Поэтому здесь нужно всегда эти риски взвешивать и соотносить.
Отказ от сбора биометрических данных — это абсолютно правильное действие, но я думаю, что, после того как пройдут истерия и первый страх, количество таких отказов будет минимальным. И те, кто сейчас написал такой отказ по разным причинам, постепенно могут передумать. Тем более что передумать можно в любой момент сколько угодно раз: как запрещать сбор биометрии, так и разрешать ».
Как работает и регулируется сбор биометрических данных в России
С 1 марта в России расширился список организаций, которые могут законно работать с биометрическими персональными данными населения. В то же время правительство ввело ряд ограничений на использование биометрии в информационных системах и ужесточило механизм ее принудительного сбора. Подробнее о том, как регулируется сфера в РФ – в нашем материале.
Время прочтения: 5 минут
С весны этого года биометрические персональные данные, которые россияне разместили в единой биометрической системе, разрешили использовать:
- при проведении операций с использованием платежных карт в организациях торговли и сферы услуг на сумму до 1 000 рублей;
- для аутентификации клиента при дистанционном и личном банковском обслуживании, если ранее он проходил идентификацию в финансовой организации;
- при оплате проезда с применением информационных систем (в Москве);
- для оформления сим-карт посредством Интернета и прочих случаях дистанционного заключения договора на оказание услуг связи;
- для аутентификации на портале Госуслуги;
- при проведении аттестации по образовательным программам бакалавриата, магистратуры и специалитета (вступает в силу Постановление Правительства РФ от 15 июня 2022 г. № 1067).
Что такое биометрические данные?
Согласно 152-ФЗ, биометрическими персональными данными являются физиологические и биологические особенности человека, на основании которых можно установить его личность.
В соответствии с разъяснением Роскомнадзора, к биометрическим данным могут относиться:
- дактилоскопические данные;
- радужная оболочка глаз;
- анализы ДНК;
- другие физиологические или биологические характеристики человека, в том числе рост и вес.
Важно отметить, что обработка биометрических персональных данных осуществляется только с письменного (добровольного) согласия человека. К исключениям относятся случаи с реадмиссией (согласие государства на обратный прием своих граждан), осуществлением правосудия и исполнением судебных актов в связи с обороной, безопасностью, противодействием терроризму и пр..
Какие системы передачи и хранения биометрии используются в РФ?
Биометрия используется для идентификации, аутентификации и авторизации– трёх последовательных процессов, которые неразрывно между собой связаны.
При идентификации человек предъявляет системе уникальный идентификатор, после чего она сравнивает его с хранящимся в базе данных шаблоном и происходит аутентификация. Если предъявляемый образец совпадает с шаблоном, то пользователю предоставляется доступ к той или иной системе с определенным набором прав, то есть авторизация.
На сегодняшний день в России проведение идентификации и аутентификации по биометрии используется в нескольких вариантах информационных систем: Государственной информационной системе, Единой биометрической системе и коммерческих информационных системах.
Единая биометрическая система
Единая биометрическая система (ЕБС) была запущена 1 июля 2018 года как совместный проект Центробанка и Минцифры. Она предназначена для повышения доступности финансовых услуг через удаленную идентификацию клиента. Граждане, сдавшие слепки лица и голоса в ЕБС, могут открыть счет в любой кредитной организации без посещения офиса.
При этом доступа к системе сами кредитные организации не имеют. Они могут только узнавать о соответствии предоставленных данных шаблону, который хранится в ЕБС.
Для проведения идентификации ЕБС работает в связке с Единой системой идентификации и аутентификации (ЕСИА), но может использоваться и с другими системами, содержащими персональные данные.
Государственные информационные системы
Обработка биометрических данных для работы госорганов и организаций, осуществляющих отдельные публичные полномочия, также проводится с применением ЕБС. Однако если требуется обработка видов биометрии, которые не соответствуют существующим условиям, госорганы, аккредитованные на право владения и осуществления функций оператора, могут применять другие ГИС.
Коммерческие информационные системы
Как поясняет Минцифры, обязательная загрузка биометрии из коммерческих систем в ЕБС предусмотрена федеральным законом № 325-ФЗ. При этом импортироваться в систему могут лишь те биометрические данные, которые собраны в соответствии с федеральными законами, то есть с согласия гражданина.
Пользователь, данные которого передаются в ЕБС, должен быть уведомлен об этом собственником коммерческой системы с обязательным информированием о порядке хранения данных и их уничтожении.
Также он будет оповещен о передаче данных в Единую биометрическую систему в личном кабинете на Госуслугах. На портале же пользователь может подать заявление об удалении личной информации из ЕБС.
При этом, если биометрия человека содержится сразу в нескольких коммерческих системах, при импорте в ЕБС сохранятся только самые актуальные данные — вся остальная информация будет удалена.
Плюсы и минусы входа в системы по биометрии
Несомненным преимуществам использования биометрии для входа в ИС прежде всего является удобство. Пользователю не нужно помнить пароли и для получения доступа достаточно продемонстрировать палец, сетчатку глаза или лицо.
К тому же биометрические данные не так просто украсть. В этом случае биометрическая аутентификация решает проблему паролей, которые по статистике в 80% случаев являются причиной взлома учетных записей.
Также при использовании биометрической аутентификации в корпоративных целях снижаются расходы на обслуживание системы аутентификации и усложняется возможность удаленного взлома.
Однако несмотря на преимущества, биометрические методы аутентификации сопряжены с определенными рисками:
- Системы безопасности можно обмануть, используя поддельную или скопированную информацию, в данном случае биометрическую.
- Системы распознавания лиц, используемые, к примеру, для защиты смартфонов, бывают довольно уязвимы. Известны случаи, когда защищенное с их помощью устройство удавалось разблокировать по фотографии владельца.
- Отказ в доступе легитимному пользователю или ошибочное предоставление доступа постороннему человеку. Так, метод распознавания лиц не рекомендуется использовать братьям или сестрам-близнецам.
- Голосовой идентификатор также не даст гарантии стопроцентной защиты. Дипфейки сгенерированные нейросетями могут достаточно убедительно имитировать голос.
- Биометрические, как и любые другие данные, хранятся на серверах компаний. Нет гарантии, что базы с этими данными надежно защищены и не передаются третьим лицам. Примеров со сливом в Сеть баз сервисов доставки еды, такси и других — масса.
Банки собирают биометрические данные клиентов в единую базу: что это значит и как удалить информацию о себе
Банки уведомляют клиентов, что отправляют биометрические данные в Единую биометрическую систему (ЕБС). Объясняем, что это за данные, как этим способом идентификации пользуются многие, даже не догадываясь об этом, и насколько оправдан страх перед этой технологией.
Что происходит с биометрическими данными в России
Летом этого года многие россияне запаниковали из-за требования государства передать биометрию граждан в единую систему. В МФЦ в разных городах выстраивались очереди из желающих отказаться от сбора и хранения своих данных. Ажиотаж начался после того, как банки начали рассылать клиентам уведомления, что передают биометрические данные россиян. Это они были обязаны сделать до 1 октября, однако по итогу процесс продолжается и далее. Эксперты считают, что формально банки, возможно, сделали все в срок, однако обнаружили данные, которые ранее не считали биометрией. Например, это могут быть фото с паспортом, которые делают представители кредитного учреждения на первой встрече с клиентом при дистанционном обслуживании. С 1 декабря 2023 года Россияне смогут воспользоваться новым способом оплаты — по биометрии. Станет доступна плата за проезд в столичном метро, а также за товары и услуги в онлайн- и офлайн-магазинах. Этот способ еще называют биоэквайрингом.
Что такое биометрия
- Аутентификация клиентов. Биометрические данные позволяют банкам и финансовым учреждениям удостовериться, что клиент действительно является тем, за кого себя выдает. Это снижает риски мошенничества и несанкционированных операций.
- Упрощение процессов. С использованием биометрических данных клиенты могут легко и удобно проводить финансовые операции, не запоминая сложные пароли или ПИН-коды. Например, разблокировка смартфона с помощью отпечатка пальца.
- Безопасность данных. Биометрические данные сложнее подделать или украсть, чем пароли или ПИН-коды, что делает их надежным средством защиты финансовой информации.
- Противодействие отмыванию денег и финансовым преступлениям. Биометрическая идентификация помогает выявлять подозрительные финансовые операции, а значит, и бороться с финансовым мошенничеством.
- Повышение уровня обслуживания клиентов. Введение биометрических технологий позволяет финансовым учреждениям предоставлять услуги клиентам быстрее и с бо́льшим для них комфортом.
Какие бывают виды биометрических персональных данных
Вот основные виды биометрических данных:
- Отпечатки пальцев. Этот вид биометрии основан на уникальных узорах на кончиках пальцев. Системы считывания отпечатков пальцев широко используются в мобильных устройствах и системах безопасности.
- Сканирование радужки глаза. Радужка глаза имеет сложные узоры, которые могут быть сканированы и использованы для идентификации. Этот метод более точный и надежный.
- Геометрия лица. Системы распознавания лица анализируют уникальные черты лица человека, такие как форма глаз, носа и рта. Этот вид биометрии часто применяется в системах видеонаблюдения и разблокировки устройств.
- Голосовые отпечатки. Голос каждого человека уникален по тону, скорости и интонации. Голосовые системы биометрии используются в голосовых устройствах, таких как системы голосового управления.
- Динамика набора текста. Каждый человек набирает текст на клавиатуре или сенсорном экране уникальным образом. Этот вид биометрии может быть использован для аутентификации при вводе паролей или ПИН-кодов.
- Сканирование ладони. Узоры на ладони также уникальны для каждого человека и могут быть использованы для аутентификации.
- Электрокардиограмма (ЭКГ). Электрическая активность сердца у каждого человека различна и может быть использована в качестве биометрического идентификатора.
- Сосудистый отпечаток. Узоры сосудов внутри ладони или сетчатки глаза также могут служить уникальными биометрическими данными.
ДНК тоже можно использовать как биометрическую идентификацию, но понятно, что в повседневных задачах применять этот способ нельзя. Представьте, что вам нужно перевести деньги со счета, но перед этим — сдать свой генетический материал и ждать его расшифровки до 30 дней. Это неудобно, поэтому такую сложную биометрию банки и госучреждения не используют. К этой же категории можно отнести ЭКГ, сосудистый отпечаток, радужку глаза и так далее. Сканирование этих данных не создает удобство, а только делает процесс более долгим.
Поэтому в качестве основных биометрических данных используется три их вида: отпечаток пальца, геометрия лица и голос. Их просто скопировать и сопоставлять с эталонами из базы данных.
Иногда различные виды биометрии комбинируют. Это требуется, чтобы обеспечить высокую степень защиты.
Кто и как собирает биометрические данные
Биометрические данные собирают разные организации и учреждения в зависимости от их целей и потребностей.
Банки и другие финансовые учреждения собирают геометрию лица и отпечаток голоса для аутентификации клиентов при проведении финансовых операций через мобильные приложения или банковские терминалы.
Таможенные и пограничные службы. Чтобы идентифицировать путешественников, многие страны собирают сканы отпечатков пальцев и фотографии. В медицинской сфере биометрические данные используют для идентификации пациентов и доступа к медицинской истории.
Технологические компании собирают биометрические данные через датчики, такие как сканеры отпечатков пальцев или камеры для распознавания лиц, чтобы обеспечить дополнительную защиту и удобство для пользователей. По сути, когда вы разблокируете свой телефон с помощью своего лица или отпечатка пальца, вы пользуетесь биометрией.
Важно помнить, что собирать и хранить биометрические данные можно только с согласия человека. Более того, согласно действующему законодательству, любой гражданин может отозвать свои данные. Правда, это правило не касается биометрии, которая хранится в органах внутренних дел.
Биометрические данные обладают особым статусом в силу своей уникальности и чувствительности, и их хранение требует дополнительных мер безопасности. Обычно они хранятся и обрабатываются следующими способами:
- Хранение в зашифрованном виде. Биометрические данные часто хранятся в зашифрованной форме, что делает их труднопонимаемыми для несанкционированного доступа. Только авторизованные системы и лица могут расшифровать их.
- Хэширование. Вся биометрия, которая хранится в цифровом виде, захэширована. На сервере хранится не запись вашего голоса, фотография лица или отпечатки, а уникальные характеристики, преобразованные в уникальный код. При этом процессе нельзя восстановить исходные записи.
- Сохранение на безопасных серверах. Организации, собирающие биометрические данные, обычно хранят их на высокозащищенных серверах или в облаке с применением передовых мер безопасности.
- Строгие права доступа. Только авторизованные сотрудники с определенными правами могут получить доступ к этим данным.
- Удаление неиспользуемых данных. Если биометрические данные больше не требуются или срок их хранения истек, они должны быть удалены без возможности восстановления.
- Строгое законодательство. Организации, собирающие и хранящие биометрические данные, должны строго соблюдать законы о защите данных и приватности.
Что такое Единая биометрическая система (ЕБС)
ЕБС — единая государственная цифровая платформа для работы с биометрией. Система начала развиваться в России с 2018 года по инициативе Центрального банка и Минцифры. ЕБС хранит лишь слепки лица и голоса — в ней нет такой информации, как ФИО, адрес, паспортные данные и др. Поэтому, даже если злоумышленник попытается получить доступ к данным, определить, кому они принадлежат, будет невозможно, уверяют в ЦБТ.
Эта система была одной из многих. Банки и частные компании могли собирать свои данные, госорганы — другие. Однако до 30 сентября 2023 года все организации были обязаны передать все хранящиеся у них биометрические данные в ЕБС. Таким образом, вся биометрия россиян с 1 октября хранится у одного оператора. Это по-прежнему не касается данных, которые собирают для своей деятельности органы внутренних дел.
При этом за 30 дней до срока передачи данных компании были обязаны сообщить своим клиентам, что их биометрия будет передана в единую государственную платформу.
Если человек не против передачи информации, то данные переносят в ЕБС по защищенному каналу в автоматическом режиме. От передачи данных можно отказаться, причем сделать в любой момент.
Это важно запомнить. С июля 2023 года в Рунете появилось паническое сообщение, которое пользователи отправляют друг другу. Кратко его суть: если не отказаться от передачи биометрии до 1 сентября, то государство и банки навсегда завладеют этими данными, даже если вы этого не захотите.
Это не так. Во-первых, отказаться можно в любой момент. Во-вторых, принудительно собирать биометрию запрещено, а отказ от ее сдачи не может влиять на оказание государственных и муниципальных услуг.
Как удалить биометрические данные и проверить, сдавали ли вы биометрию
Если ваша биометрия уже есть в ЕБС, ее можно удалить в любой момент. Для этого нужно зайти в свой профиль на «Госуслугах». В настройках «Профиль» найти раздел «Биометрия». Вы увидите список хранящихся данных, дату сдачи и организацию, которая их зарегистрировала. Там же есть соответствующая кнопка, с помощью которой биометрию можно удалить.
Если данных в ЕБС нет, то появится сообщение «Биометрия не зарегистрирована». Это не значит, что в ближайшее время она не появится: у организаций есть время до 30 сентября передать данные.
Поэтому уточнить, регистрировали ли вы данные или нет, можно через банк. Это можно сделать через поддержку — по телефону или в чате приложения.
Каждый человек может отказаться от сбора и размещения биометрии, такое право закреплено в законе. Для этого потребуется подать заявления в МФЦ: их принимают с 1 июня 2023 года. С собой нужно взять только паспорт.
Как сдать биометрические данные
У ЕБС есть два вида биометрии — стандартная и подтвержденная. Первую гражданин регистрирует сам с помощью телефона или планшета. Для регистрации потребуется:
- смартфон с NFC-чипом;
- загранпаспорт нового образца;
- подтвержденная учетная запись на «Госуслугах».
Нужно скачать приложение «Госуслуги биометрия». Там есть подробная инструкция по регистрации.
С помощью стандартной биометрии можно дистанционно оформить карту болельщика, оплатить проезд в метро, авторизоваться на «Госуслугах», бесконтактно пройти в офис или на стадион, удаленно заключить договор на оказание услуг связи.
Подтвержденная биометрия сдается только очно в центрах обслуживания. Это, как правило, банки. Редко — МФЦ или отделение почты. Операционист подтвердит вашу учетную запись на «Госуслугах», сделает фотографию и запись голоса. Активация биометрии займет до пяти дней.
С собой понадобится взять паспорт и СНИЛС.
Подтвержденная биометрия дает доступ ко всем видам услуг. Например, можно открыть банковские счета, оформить потребительский кредит, получить усиленную электронную подпись физлица.
Обратите внимание: сдать данные может только гражданин России старше 18 лет. Несовершеннолетние, даже с разрешения родителей, биометрию зарегистрировать не могут.
Плюсы и минусы биометрии
Преимущества биометрических данных:
- Уникальность и надежность. Биометрические данные основаны на уникальных физиологических или поведенческих характеристиках, что делает их надежным средством идентификации.
- Удобство и быстрота. Биометрическая аутентификация быстро и удобно позволяет подтвердить личность без необходимости запоминать сложные пароли или коды.
- Снижение риска мошенничества. Благодаря сложности подделки биометрических данных они помогают снизить риск финансовых мошенничеств и несанкционированных действий.
- Внедрение биометрии усиливает безопасность финансовых операций и доступа к личным данным.
- Улучшение клиентского опыта.
Минусы биометрических данных:
- Возможность утечки данных. Несмотря на высокий уровень безопасности, биометрические данные могут подвергаться угрозам, особенно при атаках на серверы с данными.
- Приватность и беспокойство о данных. Некоторые пользователи опасаются, что их биометрические данные могут использовать без их согласия.
- Сложность восстановления при потере. Если биометрию скомпрометируют, то восстановить надежность — задача сложная из-за неизменяемости. В отличие от классического пароля нельзя просто так изменить свой голос или геометрию лица.
- Технические проблемы. Представьте, у вас сломалась веб-камера на ноутбуке. Как в этом случае войти на те же «Госуслуги», если биометрия — единственный способ входа?
Что такое биометрия и как отказаться от ее сбора: кратко
- Биометрические данные — уникальные физиологические или поведенческие характеристики человека, которые могут быть измерены и использованы для идентификации или аутентификации личности.
- Видов биометрии много — от голоса и геометрии лица до ДНК и манеры набора текста. Однако не все из них подходят для бытовых и финансовых операций. Поэтому самыми популярными сейчас являются голос, фотография и отпечатки пальцев.
- До сентября 2023 года биометрические данные собирали разные организации — от банков до нотариусов. Однако до 30 сентября все организации обязаны передать собранные данные в государственную ЕБС.
- Если вы не сдавали биометрические данные ранее, то и передавать нечего: в ЕБС они не появятся.
- Если биометрией все-таки пользовались, но теперь хотите ее отозвать, вы можете сделать это в любой момент.
- Удалить данные можно как онлайн через «Госуслуги» в настройках профиля, так и очно через МФЦ. В последнем случае понадобится паспорт.
- Чтобы, напротив, сдать биометрию, сначала определитесь с целями этого. Если вы хотите дистанционно оформлять договоры с операторами связи, оплачивать поездки в метро и пользоваться картой болельщика, то достаточно стандартной биометрии. Ее можно зарегистрировать через приложение «Госуслуги биометрия».
- Чтобы пользоваться банковскими, а в будущем и страховыми услугами, понадобится зарегистрировать подтвержденную биометрию. Это можно сделать только очно в банках.
\n \n\t\t\t \n\t\t\t \n\t\t \n\t»,»content»:»\t\t
\n\t\t\t\u0412\u044b \u043d\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u044b \u043d\u0430 \u0441\u0430\u0439\u0442\u0435.\n\t\t \n\t\t
\n\t\t\t \n\t\t\t\t\u0412\u043e\u0439\u0434\u0438\u0442\u0435\n\t\t\t \n\t\t\t\u0438\u043b\u0438\n\t\t\t \n\t\t\t\t\u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u0443\u0439\u0442\u0435\u0441\u044c.\n\t\t\t \n\t\t \n\t»>’ >
Биометрические данные 2023: для чего это нужно, как отказаться
В сети распространяется сообщение, что написать заявление на отказ о предоставлении биометрических данных нужно до 31 августа, иначе сделать это будет уже нельзя никогда. В МФЦ уже заявляли, что сообщения не соответствуют действительности. 78.ru вместе с экспертом в сфере IT-безопасности разобрался, что такое биометрические данные, зачем они нужны, чем они опасны и как от них отказаться.
фото: storyblock
Что такое биометрические данные
Согласно тексту закона о биометрических данных, это сведения, которые характеризуют физиологические и биологические особенности человека. Зная их, можно установиться личность человека.
Существует две группы биометрических данных — статистические и динамические.
К статистическим биометрическим данным относят рост и вес человека, данные ДНК, отпечатки пальцев, рисунок век и радужки. Иными словами, всё, что относится к уникальным физиологическим характеристикам.
Динамические биометрические данные — поведенческие характеристики человека. Например голос, походка, жестикуляция, почерк — все действия, которые человек делает непроизвольно. Их существенно сложнее идентифицировать, потому что эти параметры меняются на протяжении жизни человека, в отличие, например, от отпечатков пальцев. Эти данные специалисты IT-сферы считают более надёжными, так как можно будет сразу идентифицировать поведение, которое не свойственно человеку.
Биометрические данные, вопреки распространённому заблуждению, уже используются. Например благодаря отпечатку пальца или изображению лица можно разблокировать телефон. Система относительно надёжна, поскольку злоумышленникам сложнее получить данные, ведь они имеют другое лицо и другой отпечаток. Кроме этого, система используется или авторизации в приложениях — вспомните тот же «Сбербанк Онлайн».
— Биометрические данные уже являются частью системы аутентификации пользователей, дополнительной ступенькой. Ими предлагается оплачивать покупки, проезд на транспорте, при помощи биометрии входить в какие-либо учетные записи. Активно в этой сфере развивается «Сбербанк» с биометрическими платежами. Безусловно, за этим будущее, это дополнительная аутентификация, следовательно, повышение надежности тех же платежных систем, — прокомментировал ситуацию руководитель Агентства кибербезопасности Евгений Лифшиц.
Финансовые технологии — сфера, где чаще всего используются биометрические данные. Сегодня мошенники придумывают новые способы кражи денег, а подтверждение личности по физиологическим особенностям надёжнее некоторых данных — например паспорта, мобильного телефона или кодового слова. Так, в 2018 году Банк России и компания «Ростелеком» начали сбор биометрических данных клиентов. Или в упомянутом «Сбербанке» также можно сдать динамические биометрические данные — нужно всего лишь произнести несколько фраз. Некоторые банкоматы позволяют также позволяют снять денежные средства бесконтактно — исключительно с помощью распознавания по лицу.
Бесконтактная оплата постепенно внедряется в сферы бизнеса, услуг и ретейла. Больше не нужно иметь при себе банковскую карту, помнить пин-код для оплаты покупок или получать СМС-подтверждение: достаточно поднести лицо к считывающему устройству. Например в Москве работает кафе Prime, где нужно посмотреть в камеру специального сканирующего устройства. Система находит лицо в базе и списывает деньги с привязанной банковской карты.
Зачем нужны биометрические данные на госуслугах
Единая биометрическая система (ЕБС) — государственный цифровой проект, который осуществляет сбор, хранение, обработку и проверку биометрических данные с учётом требований законодательства на портале госуслуг. Для этого биометрический шаблон хранится в обезличенной форме относительно персональных данных (ФИО, паспортные данные, СНИЛС).
С помощью ЕБС можно получить государственные или коммерческие услуги дистанционно или очно. Как заверяют разработчики, это удобно и безопасно. Система была создана по инициативе Центробанка и Минцифры и заработала с 30 декабря 2021 года.
«Сейчас понятно, что фейков вокруг сдачи биометрических данных очень много. В то же время готовятся большие пакеты законодательных инициатив, которые будут достаточно чётко регулировать хранение, обработку, передачу этих данных», — отметил эксперт.
Почему кредитные организации передают биометрические данные в ЕБС
Так установлено федеральным законом (ФЗ №572), принятым в декабре 2022 года. Передача этих данных означает, что организации, ранее владеющие этой информацией, больше не смогут хранить её и самостоятельно обрабатывать. Это сделано для повышения безопасности: организации получат ограниченный доступ, а не полностью к биометрии.
Сбор данных осуществляется исключительно добровольно, кроме некоторых случаев:
- для исполнения судебных мероприятий;
- осуществление оперативно-розыскной деятельности.
Стоит отметить, что и в этом случае обработка такой информации допускается только с письменного согласия гражданина.
29 декабря 2022 года президент России Владимир Путин подписал закон, согласно которому запрещён принудительный сбор биометрических данных, а также дискриминация к тем, кто отказался предоставлять эту информацию.
Чем опасны биометрические данные
Некоторые эксперты из сферы IT-безопасности считают, что система сбора биометрических данных может обернуться против человека. Хакеры и мошенники также развиваются и ищут способы, чтобы завладеть заветными данными. Например небезызвестна технология deep fake — создание видео с наложением лиц и голосов других людей.
«Думаю, все мы прекрасно помним, что происходило с простыми персональными данными пользователей различных крупных сервисов: они просто «сливались» в сеть и попадали в руки мошенников. Это — результат халатности к своим персональным данным, в первую очередь. Вспомните, сколько раз вы подписывали бумагу или ставили галочку напротив «согласия на обработку персональных данных». И вы не можете проверить, насколько надежно они будут храниться, неважно, на сервере доставки или в базе данных медицинского учреждения», — добавил Евгений Лифшиц.
Если биометрические данные получают учреждения или частные компании, они могут использовать информацию для наблюдения, отслеживания и контроля, тем самым нарушая личную конфиденциальность пользователя.
Нельзя исключать вероятность массовой утечки данных. От этого, увы, не застрахованы ни частные, ни государственные системы хранения биометрии.
Отказ от биометрических данных
На днях популярные мессенджеры обрывались от сообщений о том, что нужно до 31 августа прийти в любое отделение МФЦ и отказаться от предоставления биометрии, иначе эти данные останутся в системе навсегда.
«Если до 31 августа не написать отказ от предоставления биометрических данных, то с 1 сентября Вы автоматически в базе, так как Ваши данные уже без Вашего согласия снимут в любом банкомате, где установлена камера, а так же при звонке из Ростелеком запишут голос. Официальные сборщики данных согласно Федеральному закону от 29.12.2022 № 572-ФЗ “О единой биометрической системе» – «Ростелеком» и «Российский Банк»», — гласил текст сообщения.
Эксперты поспешили успокоить напуганных россиян и заявили, что это информация, распространяемая в социальных сетях, недостоверная.
Никаких заявлений на отказ от хранения биометрии до 1 сентября 2023 года не нужно предоставлять. Если вы не хотите хранить биометрические данные, вы можете отказаться от их сбора, хранения и обработки в любой момент. Также, если вы ранее не предоставляли банкам и другим частным организациям данные биометрии, то никуда обращаться не нужно.
До 30 сентября 2023 года, действительно, формируется Единая биометрическая система хранения данных: различные организации передадут данные только тех пользователей, которые уже есть в системе.
Как отозвать биометрические данные
Сначала расскажем, как можно проверить, есть ли ваши биометрические данные в Единой биометрической системе. Для этого нужно зайти на портал госуслуг, найти раздел «Биометрия». Если биометрические данные не зарегистрированы, будет отображаться информация «Биометрия не зарегистрирована». Если биометрия была сдана, то она отразится в личном кабинете в соответствующем разделе вместе со сроком её действия и местом регистрации. Кроме портала госуслуг, можно обратиться за помощью к ближайшее отделение МФЦ в сектор пользовательского сопровождения.
Отказаться от биометрических данных можно в два клика на сайте госуслуг. Для этого нужно перейти в раздел «Биометрия», выбрать биометрию, которому планируете удалить — и нажать кнопку «Удалить». После удаления получить услуги через ЕБС будет не получится: придётся заново сдавать биометрические данные. Также, как и в предыдущем случае, за помощью можно обратиться к сотрудникам ближайшего отделения МФЦ.
Когда можно отозвать биометрические данные
Если вы хотите отозвать биометрические данные на сайте госуслуг, то сделать это можно в любой удобный момент. Если вы хотите отозвать биометрические данные, обратившись в отделение МФЦ, то ориентируйтесь на время работы ведомства.
Что ещё нужно знать о биометрических данных
Резюмируем основное содержание статьи в соответствии с положениями, принятыми Минцифры.
1. Сбор биометрии без согласия граждан недопустим.
2. Загрузка биометрических данных из коммерческих систем в ЕБС обязательна.
3. Информация из коммерческих систем не смешивается.
4. ЕБС надёжно хранит данные.
5. Сдача биометрических данных — это не обязанность, а право.
Если после прочтения статьи вы решили сдать биометрические данные, то для этого вам понадобятся несколько документов.
Документы для сдачи биометрических данных
- паспорт, удостоверяющий личность, — гражданина РФ, иностранного гражданина / лица без гражданства;
- документ, подтверждающий полномочия законного представителя (если представитель не может сдать биометрию по каким-либо причинам) + документ, удостоверяющий личность законного представителя;
- СНИЛС.