Зачем Единая биометрическая система запускает упрощенную идентификацию

Упростили задачу

ЕБС планирует ввести второй вид упрощенной биометрической записи в своей системе, следует из презентации «Биометрия для бизнеса в новых реалиях 2023 года», размещенной на сайте ЕБС. Эти записи в ЕБС будут формироваться на базе переданных банками и другими организациями слепков, которые не соответствуют строгим критериям ЕБС. В презентации указано, что подтверждения такой записи с помощью аккаунта на «Госуслугах» не потребуется, а потенциальное количество таких упрощенных биометрических образцов может составить 70 млн, тогда как «качественной» биометрии — всего 4-8 млн слепков.

Впрочем, в ЕБС и Минцифры говорят, что цифра в 70 млн не соответствует реальности, и стоит ориентироваться на цифры, озвученные вице-премьером Дмитрием Чернышенко. В начале февраля он говорил, что в ЕБС хранится более 55 млн биометрических слепков россиян. В «Центре биометрических технологий» (оператор ЕБС) отметили, что такой вид упрощенной биометрии сможет использоваться только при оказании услуг той организации, где пользователь регистрировал биометрию.

Согласно принятому в декабре 2022 года закону, регулирующему работу ЕБС, если у госорганов или компаний есть биометрия, соответствующая всем или хотя бы одному требованию (речь о наличии и качестве образцов, например, голоса или изображения лица человека), то она должна быть передана в ЕБС без согласия человека, ее сдавшего. О размещении биометрических персональных данных в ЕБС человека должны уведомить не позднее чем за 30 дней.

Первый вид упрощенной биометрии стал доступен в октябре 2023 года: зарегистрироваться в ЕБС можно самостоятельно с помощью специального приложения. Если такую запись подтвердить с помощью аккаунта на «Госуслугах» или скана загранпаспорта с биометрическим чипом, то это будет уже «стандартная» запись в ЕБС. Также можно сдать «подтвержденную» биометрию в банках и МФЦ.

«Ненужная» технология

ЕБС была создана в 2018 году по инициативе Минцифры, в конце 2021 года получила статус государственной информационной системы (ГИС). Оператором ЕБС является «Центр биометрических технологий» (ЦБТ) — «дочка» «Ростелекома». В конце 2022 года был принят закон (вступил в силу 1 июня 2023 года), согласно которому собирать и хранить так называемую «сырую» биометрию — изображение лица и записи голоса — может только ГИС ЕБС. Поэтому все организации, имеющие биометрические данные россиян, должны были ее передать в ГИС ЕБС до конца сентября 2023 года. Также закон предполагает, что использовать биометрию, точнее, так называемые «векторы» из ЕБС (файл с определенной последовательностью чисел, описывающих характеристики человека), могут только аккредитованные Минцифры организации. Не получившие такую аккредитацию смогут идентифицировать своих клиентов через информсистемы аккредитованных организаций. На данный момент такую аккредитацию получили только девять компаний: РСХБ, ВТБ, «Ак барс», Сбербанк, Альфа-банк, МТС, «Почта банк», ООО «Овижн» и ООО «Инновационные технологии».

«Упрощенная биометрия в настоящее время содержит только лицо, поэтому ее можно использовать на не рисковых услугах, в том числе биоэквайринге с установленным лимитом», — рассказали Forbes в ВТБ. Банк сейчас участвует в пилоте по биометрическому эквайрингу совместно с Национальной системой платежных карт (НСПК), где нет разделения по типу биометрии у клиента, за исключением того, что клиент с упрощенной биометрией не сможет совершить покупку более чем на 2500 рублей, добавили там.

Еще нет подзаконных актов, позволяющих узнать, в каких целях будет использоваться такая упрощенная биометрия, указывает генеральный директор Института исследований интернета Карен Казарян. Теоретически она могла бы стать подспорьем бизнесу, особенно, если бы ее можно было использовать для антифрода, то есть для борьбы с мошенниками.

Главная причина, по которой биометрия так и не становится популярной среди россиян — рост мошенничества с использованием информационных технологий, а также высокая стоимость биометрии для банков и их клиентов, считает заместитель руководителя НП «Национальный совет финансового рынка» (НСФР) Александр Наумов. «Есть потребность в более простой и недорогой альтернативе «подтвержденной» биометрии, которая позволила бы открывать счета без личной явки, хоть и с ограниченным функционалом, — продолжает он. — Тогда граждане привыкнут к новой технологии и будут интересоваться биометрией, так как она будет расширять их возможности. И, конечно, надо кратно снижать стоимость услуг, а может, вообще ее отменить, хотя бы на первых порах».

Разные сценарии

Регуляторы сами себя загнали в угол, установив высокие требования к качеству биометрии, защите биометрических данных, их передаче и хранению, отметил источник Forbes, знакомый с подготовкой введения упрощенной записи. По его словам, это сделало использование биометрии за пределами нескольких крупнейших банков «просто бессмысленным, а технологию — невостребованной». «Сейчас мы видим, как постепенно они идут в обратном направлении, ослабляя требования. Но для востребованности технологии необходимо больше сценариев использования биометрии, а для этого нужно снизить стоимость использования технологии для бизнеса», — рассуждает он. Так, сейчас расходы на биометрию у крупной компании могут достигать «сотен миллионов рублей в год», оценивает собеседник Forbes.

В одной из компаний, получивших аккредитацию на работу с биометрией от Минцифры, Forbes рассказали, что есть два сценария оплаты услуг ЕБС. Если используется вектор, который компания хранит на своей стороне, то плата за него взимается раз в год и не зависит от количества операций. Причем векторы бизнес может использовать для подтверждения простых операций, например, для входа в личный кабинет или же для прохода на мероприятия. Если компания использует транзакционную модель, то она каждый раз обращается за подтверждением личности к ЕБС и в таком случае платит за каждую операцию и сверху сервисный сбор. С помощью транзакционной модели можно удаленно открыть свой бизнес, получать банковские услуги, а водителям такси — дистанционно проходить медосмотры.

Впрочем, по мнению генерального директора IDX (провайдер услуг удаленного удостоверения личности, верификации персональных данных) Светланы Беловой, передача в ЕБС 70 млн слепков сомнительного качества нужна «только для реализации показателей эффективности исполнителей». По ее словам, это не несет «никакой пользы» самим гражданам, более того — создает дополнительные угрозы. «На фоне «процветающего» мошенничества с использованием цифровых данных граждан использование низкопробной биометрии для аутентификации выглядит крайне сомнительно. Совершенно неважно, какие услуги будут «разрешены» с использованием такой биометрии. В любом случае граждане рассчитывают удовлетворить свою потребность и не готовы подвергать себя в связи с этим дополнительным рискам. Лицо у человека одно, а биометрия бывает только «первого сорта», другой не существует», — подчеркивает она.