В России создадут реестр для доступа к биометрическим данным

15.02.2021 16:55

В России создадут реестр для доступа к биометрическим данным. В него смогут войти как государственные, так и коммерческие компании. Об этом пишут "Ведомости".

Единую биометрическую систему запустили в 2018 году. Сейчас можно удаленно проходить идентификацию и получать с помощью биометрии финансовые и государственные услуги. Пока к системе подключены банки и страховые компании, а в дальнейшем к ней смогут присоединиться и другие организации, например сотовые операторы или ритейлеры.

Вести реестр будет "Ростелеком". За каждое обращение к Единой биометрической системе (ЕБС) он будет получать плату. Стоимость любого запроса – 200 рублей. Эти деньги оператор разделит с организацией, которая зарегистрировала человека в системе, и разработчиком программного обеспечения.

Пока условия для компаний не очень выгодные, считает эксперт в области цифровизации бизнеса Александр Демидов.

"Компаниям будет выгоднее искать какие-то альтернативные варианты ведения собственных баз или использования других способов идентификации клиентов. Многие банки и компании переходят на рассылку одноразовых кодов через push-уведомления, не через sms, потому что экономят: push для них практически бесплатны. Доступ к базе за 200 рублей – очень дорого. Пока есть выгода для доступа к госуслугам, особенно если это будет получаться достаточно бесшовно, через портал Госуслуг и через те услуги, которые там уже заведены. Пока эта база выглядит достаточно скромно. Наверно, с прошлого года там было около 160 тысяч клиентов, это очень мало", – пояснил Алекандр Демидов.

Участие в системе для финансовых организаций станет более привлекательным, когда в ней будет больше участников, в том числе телекоммуникационных компаний и торговых сетей, говорит советник председателя совета Ассоциации банков России Олег Иванов.

"Бизнесу интересно выстраивать бизнес-процессы, которые позволят обслуживать значительную долю клиентов. Если у вас в этой биометрической системе очень незначительная клиентская доля, коммерческого интереса такого рода механизм, даже самый сложный, самый современный и технологически продвинутый, не представляет. Я бы даже сказал, для коммерческой популяризации ЕБС как раз выступает идея допустить к ее использованию так или иначе не только банки и страховые организации, то есть не только финансовый рынок, но и другие коммерческие предприятия. Интерес представляют те коммерческие бизнесы, которые работают с максимально широким масштабом, максимальным количеством клиентов. Нужно обеспечить неким образом сбор, если мы хотим пополнять базу биометрической информации", – объяснил Олег Иванов.

Чтобы войти в реестр, компания должна заключить с "Ростелекомом" договор. Но сначала претендент должен подтвердить, что способен обеспечить безопасность при хранении биометрических данных и установить специальные терминалы.

Такой способ позволяет идентифицировать человека с высокой точностью, однако риск утечки будет всегда, говорит эксперт по информационной безопасности Павел Луцик.

"Биометрическая аутентификация на текущий момент наиболее безопасный способ аутентификации, но при этом риск утечки тоже является существенным. Если утекают биометрические данные, например, изображение лица или голос человека, не очень понятно, как их восстановить. Если пароль мы можем обновить, то как мы получим новое лицо или голос – об этом сложно сейчас говорить. Биометрические данные должны защищаться как при передаче, так и при хранении. При передаче они защищаются с помощью шифровальных средств: данные шифруются, обеспечивается их целостность, неизменность. Защита при хранении обеспечивается так же с помощью шифровальных средств. Сейчас есть потенциальная угроза – дипфейки, когда подделывают изображение лица. С такими угрозами в ближайшем будущем предстоит бороться", – рассказал Павел Луцик.

Ранее аэропорты "Домодедово" и "Шереметьево" сообщили, что в ближайшее время запустят в действие системы распознавания пассажиров по лицу. Она позволит полностью автоматизировать прохождение предполетных процедур с момента регистрации до посадки на самолет.

Между тем в "Сбере" рассказали, что стать клиентом банка через ЕБС можно будет к концу 2021 года.