Фейс-контроль: риски и перспективы внедрения биометрии в Новосибирске
Персона: замдиректора макрорегиона Сибирь ПАО «Ростелеком» Вячеслав Куц.
— Чем отличается Единая система идентификации и аутентификации от Единой биометрической системы, оператором которой является Ростелеком?
— ЕСИА — личный кабинет на госуслугах. Единая биометрическая система (ЕБС) — дополнение. В комплексе это наиболее полный объем данных по человеку, который позволяет идентифицировать его с вероятностью 99,9%
— Как вы оцениваете активность жителей Новосибирской области?
— Рост числа зарегистрировавшихся и абсолютные цифры — это коммерческая тайна Ростелекома. Объем инвестиций Ростелекома в создание Единой биометрической системы составит 1,5 миллиарда рублей.
Сотрудники банков говорят, что поток людей возрос, началось это в конце 2018 года. Для банка сбор биометрических данных с клиентов выгоден — это возможность допродаж по услугам, уменьшение стоимости обслуживания посетителя, снижение операционных издержек, снижение рисков по мошенничеству
Часть банков уже предлагает дистанционные банковские услуги через биометрическую идентификацию. «Клиентами Совкомбанка могут стать граждане, имеющие корректный шаблон в ЕБС и полную подтвержденную запись в ЕСИА. После прохождения удаленной идентификации им будут доступны открытие вкладов и виртуальных карт для расчетов в сети Интернет», — пояснили в банке.
«Мы начали сбор биометрических данных и передачу их в Ростелеком с середины марта, о статистике говорить рано, — говорит Олеся Лемешко, начальник отдела методологии технологий банка «Акцепт». — Пока наблюдаются ошибки при регистрации биометрических данных в ЕБС, которые до сих пор разработчиками не устранены, поэтому услугу массово не афишируем»
«Наш банк не использует биометрическую идентификацию при оказании услуг, на данный момент в банке проходит тестирование технологий для реализации данного функционала., — пояснил Сергей Федотов, руководитель службы информационной безопасности банка «Левобережный» — Пока успешно приняты и переданы биометрические данные 20 человек»
— Бывают ситуации, что банк данные собрал, но в систему не передал?
— Биометрические данные не хранятся в банках. Больше скажу: и в Ростелекоме они тоже не хранятся. Их сразу передают в госсистему в режиме онлайн в момент получения от человека.
В январе первый зампред ЦБ Ольга Скоробогатова в интервью газете «Ведомости» сообщила, что некоторые банки вместо ЕБС передают данные клиентов в свои собственные биометрические системы, вводя клиентов в заблуждение. В начале марта ЦБ в письме четко указал на необходимость банкам четко разъяснять клиентам, в какую именно биометрическую систему передаются их данные.
— Как с системой защищенности?
— Главное вот в чем: биометрические данные хранятся отдельно, массив персональных данных — отдельно. Это исключает возможность краж данных, поскольку одно без другого и без самого владельца не представляет прикладного интереса для мошенников. И при проверке человека банк не получает данных человека, а получает результаты сравнения — да, на 99,9% это этот человек.
— Как выстраивается логика развития ЕСИА: к ней будут подключать модули данных из других государственных информационных систем?
— Данные, которые уже имеются у государства и используются при предоставлении тех или иных услуг, и сейчас связываются в систему при помощи индивидуального идентификатора, номера СНИЛС. Необходимые данные открыты в режиме запроса заявителя. Обращаю внимание, что Единая биометрическая система (ЕБС) решает лишь вопрос удаленной идентификации. При этом ЕБС накапливает информацию, самообучается с точки зрения аномалий, которые случаются при поиске.
В России несколько десятков государственных информационных систем: МВД, ФНС, Росреестр, ПФР, Минюст, ЗАГС. Сейчас существует четыре доступа к ним: ЕСИА (Единая система идентификации и аутентификации), СМЭВ (Единая система межведомственного электронного документооборота), «Черновики» СМЭВ и прямой доступ к ГИС. В марте Центробанк рассказал о подробности проекта «Цифровой профиль», инфраструктура которого обеспечит возможность доступа к данным из ГИС в режиме «одного окна». Замглавы Минкомсвязи РФ Максим Паршин сообщил, что полноценный запуск в России «цифрового профиля» граждан и юрлиц ожидается в четвертом квартале 2020 года.
— Я правильно понимаю, что через пару лет при сдаче декларации 3-НДФЛ в налоговую мне не нужно будет прилагать ни справку о доходах (есть в базе ПФР и ИФНС), ни данные по квартире (есть в Росреестре).
— Да. Нечто подобное уже реализовано при выдаче загранпаспортов. При создании системы государство закладывало ряд целей: дать толчок к удаленному использованию цифровых сервисов, подключить маломобильные и удаленные группы населения, не имеющие «простого» доступа к финансовым и государственным услугам, дать всем равные возможности.
— Какие страны являются флагманами в плане развития подобных систем?
— Биометрическая идентификация развита там, где государство было двигателем. Например, в Индии 80% жителей зарегистрировано. Отличный проект — социальный скоринг в Китае, систему «поставили на ноги» за короткий срок.
— Данные много «весят»? В Новосибирске есть врач, который имплантировал себе под кожу микрочипы в микротрубке из инертного стекла, которые заменяют ключи, пароли, визитки.
— Совокупность данных о человеке «легкая». По идее да, так можно и «паспорт» с собой носить. Главное понимать, биометрия — это не история про «большой брат следит за тобой», это сервис, который облегчает жизнь и экономит время.
Акушер-гинеколог новосибирского Городского перинатального центра Александр Волчек сконструировал чипы, часть из них заменяет ключи, другие работают как хранители информации: визитки, коды компьютера, пароли. Чипы представляют собой сердечник и маленькую микросхему в трубке из инертного стекла размером от 1,5х8мм. Под кожу такие чипы вводятся специальной толстой иглой. Стоимость подобных устройств, по словам Волчека — от 2 долларов. Разработчик планирует использовать такие чипы в медицине — создать имплантируемый глюкометр для измерения уровня сахара в крови.
— Есть ли перспективы в создании некоего единого реестра по физлицам, подобного ЕГРЮЛУ и сервисам формата «СПАРК», «Контур.фокус»?
— Такая система может быть интересна государству. Если нет — все остальное коммерция. Пока, видимо, не было интереса такого. Будет заказчик — будет рынок. Однако здесь есть большой вопрос по персональным данным и их использованию — закон их ограничивает.
По информации cnews.ru со ссылкой на данные проекта, доступ к цифровым профилям граждан и организаций будет осуществляться как на бесплатной, так и на возмездной основе. Для выполнения социально значимых функций или обязанностей, возложенных на госорганы, запрос может быть бесплатным. Запросы, выполнение которых приносит коммерческую выгоду, будут платными. Организации смогут подписаться на сервис обновления данных о гражданах, давших им согласие на доступ к информации о себе. Например, банк сможет узнать, что его клиент вступил в брак и изменил фамилию.
— Как вы считаете, закон о персональных данных работает? Мы видели неоднократные ситуации, когда сотрудники операторов связи за «слив» баз данных получали по паре лет условно.
— Закон работает. В любом крупном учреждении проводится блок работ, обеспечивающих выполнение того закона. Формат хранения биометрических данных не относит их к персональным. Два этих блока — биометрические данные и персональные данные — они не связаны напрямую.По запросу правоохранительных органов система будет предоставлять данные, но сам процесс получения их жестко регламентирован. Я не вижу никакой «дырки» чтобы персональные данные могли бы «утечь».
На практике ситуация с нарушением закона о персональных данных с точки зрения утечки массивов данных от операторов обрастает массой нюансов. Человек не узнает о том, что его данные «ушли» до тех пор, пока этим не воспользуется третье лицо, несмотря на обязанность оператора сообщать об утечках. Скажем, украдена база в 300 единиц, «всплыли» с кредитами пятеро, остальные 295 остались не осведомленными, что их данные «утекли». По словам Управляющей ЮК «Туров и Побойкина — Сибирь» Натальи Побойкиной, за разглашение данных оператор несет гражданскую ответственность, а если будет предъявлен соответствующий иск, то и административную — штраф до 10 тысяч рублей «жертве» утечки компенсации за сам ее факт не платят: ущерба не было причинено.
— Как система защищена от мошенников, использующих, например, поддельные паспорта?
— При идентификации система дополнительно изучает массив данных: если клиент, скажем, заходит с совсем другого региона, другого устройства и IP, у системы будет повышенное внимание к проверке.
— А если был поддельный или утраченный, украденный паспорт? То есть сняли по нему биометрию, через месяц выдали кредит, система идентифицировала его. Потом пришел другой человек и сообщил, что ничего не брал? Паспорт меняем раз в 25 лет, сходство бывает реально слабым.
— Думаю, в каждом банке есть регламент, по которому они людей проверяют. Алгоритмы и технологии. Они же до 2018 года клиентов идентифицировали много лет.
По словам новосибирского юриста Екатерины Семеновой, в такой ситуации уголовная ответственность грозит злоумышленнику, получившему кредит. Банку, который халатно отнесся к личной идентификации человека, может грозить иск гражданско-правового характера от банка-кредитора. Например, за некачественно выполненную услугу по снятию биометрических данных: впоследствии за каждый запрос в ЕБС банк-сборщик биометрики будет получать долю от стоимости запроса (200 рублей).
— Возможна ли ситуация, что, скажем, человек приехал из глубинки, сдал биометрические данные, вернулся к себе, пробует получить услугу и система выдает отрицательный ответ: не он это и все. Что делать добропорядочным гражданам?
— Технический сбой в системе невозможен. На идентификацию не влияет изменение прически, плохой свет в помещении. А вот темные очки или охрипший голос могут повлиять. Будет несовпадение текущих данных с шаблоном. Если оно не временное (голос поменял тональность из-за травмы, а не из-за ангины), то по заявлению на сайте госуслуг вы можете пройти биометрию опять на ближайшей площадке оператора.
— Какие перспективы по использованию ЕБС, кроме кредитов и госуслуг вы видите?
— Процесс взаимосвязан. С ростом числа подобных финансовых и нефинансовых услуг взрыву подобно будет расти число зарегистрированных. Для банков и компаний биометрия выгодна, она снижает затраты на персонал, значит, будут появляться специальные, выгодные предложения для владельцев биометрических профилей.
- В июне прошлого года Tele2 установила терминал с биометрической системой по продаже сим-карт. На одной такой точке продаж компания экономит более одного миллиона рублей
- По данным опроса, проведенного PriceWaterhouseCoopers, уже сейчас больше половины опрошенных были бы готовы платить за систему биометрического доступа к системам автомобиля — 50%.
- Биометрическая система учета рабочего времени внедрена в сети ювелирных магазинов АДАМАС: это контроль дисциплины и соблюдения внутренних регламентов.
- В 2016 году сеть «Азбука вкуса» Сбербанк запустили продажу товаров по отпечатку пальца, который «привязан» к платежной карте.
Как новое поколение недропользователей меняет золотодобычу: кейс «Золото Дельмачик»
Отдохнуть и полечиться. Какие туристические проекты запускались
в 2023 году в России
