Биометрические технологии: большой провал или большая надежда

Обновлено 26 марта 2024, 14:11

Правительство прилагает значительные усилия для распространения биометрических технологий, но пока процесс тормозится отсутствием особого интереса и страхами со стороны граждан

Shutterstock
Фото: Shutterstock

Биометрия — ключ к удобным и простым потребительским и бизнес-сервисам, говорят эксперты. Основные сферы применения — госуслуги, телеком, транспорт, финансовый сектор, ретейл, образование, здравоохранение, миграционный контроль. В мировой практике биометрические технологии задействуют для обеспечения безопасности, доступа на объекты, противодействия мошенничеству, идентификации пользователя при совершении платежей, отмечают в пресс-службе Банка России. Ключевые модальности, используемые в системах разных стран, — лицо, отпечатки пальцев и ладони, рисунок вен, голос, радужная оболочка глаза.

По оценкам компании «Центр биометрических технологий» (ЦБТ), на сегодня объем мирового рынка биометрии достигает $33–35 млрд, прогноз на конец текущего десятилетия — $80–100 млрд.

Как регулируется биометрия в России

В России сбор и обработка биометрических данных коммерческими организациями так или иначе осуществлялись довольно давно, говорит глава Национального совета финансового рынка (НСФР) Андрей Емелин: «Была совокупность коммерческих систем, которые работали на основании закона о персональных данных, допускающего при наличии специального согласия клиента сбор биометрии: фото, голоса, отпечатков пальцев, рисунка сетчатки глаза».

Но в регулируемые рамки биометрия попала лишь в конце 2017 года, после принятия соответствующего закона (482-ФЗ). В 2018-м по инициативе Минцифры была создана Единая биометрическая система (ЕБС), которая в конце 2021 года получила статус государственной информационной системы (ГИС), — Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных. В 2022-м постановлением правительства России оператором системы была назначена компания «Центр биометрических технологий», учрежденная Минцифры, ЦБ и «Ростелекомом».

К тому моменту к ЕБС были обязаны подключиться все кредитные организации страны. В качестве официально признаваемых и подлежащих верификации модальностей была выбрана совокупность голоса и изображения лица человека, для снятия «слепков» которых банкам надлежало закупить специальное оборудование, создать в офисах звукоизолированные помещения и обеспечить защищенные коммуникации.

Что мешает востребованности Единой биометрической системы

Как рассказывает Андрей Емелин, изначально в ходе разработки 482-ФЗ предполагалось, что удаленная идентификации будет осуществляться по видеосвязи с предъявлением паспорта и использованием сервиса «Госуслуги». И на этом этапе внедрение биометрии активно поддерживали банки — она давала возможность открывать первичные счета клиентам без личного посещения офиса, что с учетом масштабов российской территории сильно снижало транзакционные издержки. Однако закон заработал не совсем так, как предполагалось. На последнем этапе, вспоминает эксперт, «подключились силовики» и регулирующими органами были выставлены весьма жесткие условия в части процедур сбора данных и каналов их передачи. Вложения банков стали исчисляться миллионами в долларовом эквиваленте, причем спрос на услугу никто не гарантировал, говорит Андрей Емелин.

Со спросом действительно возникли проблемы. В 2021 году НСФР оценивал количество россиян, сдавших свои слепки, на уровне 180 тыс. А в середине 2023-го, по словам Андрея Емелина, на всю Россию было всего около 250 тыс. подтвержденных образцов биометрии.

Три уровня сбора биометрических данных

Решение государством было найдено кардинальное: с лета 2023 года в силу вступил закон об осуществлении идентификации и аутентификации физлиц с использованием биометрии (572-ФЗ), согласно которому все коммерческие структуры, собиравшие ранее биометрические данные с граждан, должны были передать их в ГИС ЕБС, уничтожив собственные хранилища. «По закону биометрия, ранее собранная в коммерческие системы идентификации, должна быть передана в ЕБС. Параллельно развиваются сервисы с использованием биометрии», — комментируют в пресс-службе Банка России.

Уже в ноябре 2023 года в ЕБС были зарегистрированы полмиллиона человек, писал ТАСС со ссылкой на пресс-службу ЦБТ. А в феврале 2024-го в ходе выступления на форуме Digital Astana 2024 глава Минцифры Максут Шадаев заявил, что около 18 млн россиян имеют биометрические профили.

Сейчас в системе предусмотрено три уровня сбора данных. Первый — «упрощенный», требует только наличия смартфона с камерой и микрофоном, а также подтвержденной учетной записи на портале «Госуслуги». Такая биометрия дает возможность расплачиваться за покупки «лицом» на сумму до 2,5 тыс. руб., за проезд в транспорте, проходить без предъявления пропуска в офис, пользоваться другими простыми сервисами.

Для регистрации следующего, «стандартного» уровня нужны загранпаспорт нового образца (с чипом), телефон с NFC и подтвержденная учетная запись на «Госуслугах». По такой биометрии можно в дополнение к сервисам первого уровня быстро авторизоваться на «Госуслугах», оформить сим-карту, карту болельщика, оплачивать по биометрии покупки до 5 тыс. руб.

Наконец, «подтвержденная» биометрия, для регистрации которой необходим очный визит в банк (где будут сняты максимально достоверные биометрические слепки), может заменить паспорт, позволит дистанционно получить банковские услуги или оформить усиленную квалифицированную электронную подпись.

В ЦБТ обращают внимание на то, что сейчас на «Госуслугах» каждый может проверить, регистрировалась ли ранее его биометрия в том или ином банке, при этом абсолютно у всех граждан есть возможность отозвать согласие на ее использование.

Где можно использовать биометрические данные

Пока биометрия не стала услугой, востребованной «снизу», — сейчас это опция, которую активно продвигает государство, отмечают эксперты. Основной сценарий использования биометрических технологий в России связан с контролем доступа, говорит руководитель группы по оказанию услуг в области кибербезопасности компании Kept Илья Шаленков: «Главным «оператором» биометрии в России выступает государство: выдача заграничных паспортов, обработка данных в ЕБС». Так или иначе, по его словам, поддержка государства и введение новых норм в сфере биометрии способствуют росту этого рынка в России.

Сейчас спектр использования биометрии растет: получение электронной подписи, возможность сдачи дистанционных экзаменов, добавляет Илья Шаленков. В конце января на площадке международной выставки-форума «Россия» на ВДНХ прошла первая регистрация брака с использованием биометрической идентификации: молодожены из Воронежской области подтвердили личность с помощью планшета. В ближайшей перспективе для пользователей станут доступны оплата проезда в региональных метрополитенах, посадка в поезда дальнего следования, обслуживание в МФЦ без паспорта, подтверждение возраста при покупке «товаров 18+», заселение в гостиницы без предъявления документов, рассказали в ЦБТ. Во всех этих случаях биометрия становится альтернативой (но не заменой) бумажным документам, карточкам, пропускам или очному посещению государственных организаций.

Есть ли риски использования биометрических персональных данных для граждан

Один из главных сдерживающих факторов для расширения внедрения биометрических технологий — вопрос защиты персональных данных, считает Илья Шаленков. В ЕБС признают, что страхи возможных утечек и подмены биометрических данных существуют в общественном сознании.

Андрей Емелин считает, что централизация и унификация сбора биометрических данных усиливает риски хотя бы потому, что участники рынка не могут организовать перекрестную верификацию данных в случае возникновения конфликтных ситуаций, что некоторым образом напоминало бы технологию распределенного реестра (блокчейна). «Раньше каждый банк хранил отдельные, причем разные виды биометрии клиентов. И даже если что-то терялось, была возможность сверки, а теперь только лицо и голос, причем универсально, остальное отсекли и уничтожили исходники», — говорит он. Притом хищение персональных биометрических данных — это окончательный приговор, считает Андрей Емелин: «Это не кража паспорта, который легко заменить на новый, — параметры личности не изменишь, придется просто заблокировать сервис, пожизненно лишив себя возможности его использовать».

В Минцифры уверяют, что централизованное хранение биометрии с 2023 года помогает защитить данные граждан и избежать утечек. В ЕБС хранятся только биометрические данные, поясняют представители ведомства, персональных данных, таких как ФИО, паспорт, адрес и так далее, в ней нет. То есть ту биометрию, что хранится и обрабатывается в ГИС ЕБС, нельзя связать с конкретным человеком. Инфраструктура системы размещена в защищенном центре обработки данных, расположенном в России. В ЕБС биометрия хранится в зашифрованной цифровой форме. «Важная особенность ЕБС — высокий уровень точности при идентификации. Система анализирует образцы голоса и лица одновременно. Это позволяет детектировать подделку биометрических данных в цифровом канале и полностью исключить неправомерный доступ к биометрии зарегистрировавшихся пользователей», — комментируют в пресс-службе министерства.

Перспективы внедрения технологии биометрии

В российском обществе пока не сложился консенсус в отношении биометрии, считают в ЦБТ. Преобладающей позиции нет как у сторонников, так и у противников технологии, поясняют в пресс-службе компании: так, согласно исследованию ВЦИОМа, проведенному в 2023 году, треть россиян позитивно относятся к биометрии, треть — нейтрально, треть — негативно.

В Центробанке к факторам роста рынка биометрии относят развитие сервисов с использованием соответствующих технологий, создание каналов, способных эффективно противостоять мошенническим действиям и социальной инженерии на финансовом рынке.

Ежедневно в ЕБС регистрируются около 1,5–2 тыс. новых пользователей, уверяют в ЦБТ, притом что многие «охватные» сервисы, предусматривающие упрощенный порядок регистрации, только ожидают своего запуска.

При этом очень важно, чтобы в биометрических технологиях был заинтересован бизнес. Профессор Финансового университета при правительстве России Александр Цыганов среди перспективных областей применения для предпринимателей называет оформление доверенностей — как между гражданами, так и в рамках взаимоотношений в малом бизнесе, что позволит минимизировать издержки на юридические услуги; сервисы e-commerce, где биометрия позволит заказчикам и курьерам безошибочно подтверждать корректность адресов и оказанных услуг; пограничный контроль при перевозке грузов.

13 февраля 2024 года пресс-служба правительства России сообщила о запуске в экспериментальном режиме с 1 марта сервиса «Старт бизнеса онлайн», где предприниматели смогут зарегистрировать бизнес, открыть счет в банках, получить электронную подпись без личного обращения в удостоверяющий центр Федеральной налоговой службы России (ФНС). Сервис позволит предпринимателям, в том числе начинающим, быстро и удобно открыть свое дело, отметил зампред, руководитель аппарата правительства Дмитрий Григоренко: «За счет биометрии провести все необходимые процедуры можно будет полностью дистанционно. Это абсолютно новый уровень комфорта в получении коммерческих и государственных услуг, когда гражданин закрывает вопрос комплексно и буквально в несколько кликов». Соответствующее постановление правительства уже подписано, эксперимент продлится до 1 марта 2025 года. Координатором выступает ФНС. Инициаторы проекта рассчитывают, что его запуск позволит значительно увеличить количество пользователей ЕБС.

Идентификация и доступ к различным сервисам по биометрии будут востребованы, считает генеральный директор компании «БизнесДром», председатель комитета «Опоры России» по финансовым рынкам Павел Самиев: «Это удобно и в достаточной степени безопасно. Доверие как к государству, так и к бизнесу, предлагающему биометрию как механизм доступа и верификации, примерно одинаково, то есть нет явного дисбаланса в ту или другую сторону». По словам эксперта, взрывной рост числа транзакций с использованием биометрии на рынке возможен при условии достижения критической массы пользователей, биометрия которых сдана и подтверждена официальным путем.

17 апреля РБК проведет конференцию для малого и среднего бизнеса «Предпринимательский класс 2.0». Изучайте программу и успейте забронировать место в предпринимательском классе!

Поделиться
Авторы
Теги