Отдать лицо системе

Челябинские банки начали сбор биометрических данных клиентов

Андрей Ткаченко

С начала июля в России заработала Единая биометрическая система. Она позволит гражданам получать практически любые банковские услуги, не выходя из дома, в любой точке мира. Сдать биометрию пока технически возможно не везде, но в Челябинске это реально. «Челябинский обзор» узнал о новшестве «Большого брата».

Национальная платформа

Единая биометрическая система — это цифровая платформа, инициированная министерством связи и массовых коммуникаций РФ и Центральным Банком РФ. Над ее созданием специалисты Ростелекома (именно эта компания решением правительства была назначена официальным оператором системы) трудились весь 2017-й год. Стоимость проекта уже составила порядка 250 млн рублей. В ближайшие пять лет в нее планируется вложить еще 1,5 млрд.

Все это делается — как заявляется официально — для повышения доступности услуг, требующих подтверждения личности. Но так как основанием для создания системы стало внесение изменений в федеральный закон № 115 «О противодействии легализации доходов, полученных преступным путем, и финансированию терроризма», то видится уже другой подтекст. Так или иначе, гражданам (не страдающим паранойей и манией преследования) действительно станет удобней: практически любую финансовую услугу можно будет получить через интернет. Цифровая платформа позволит сделать это за счет идентификации человека по его биометрическим данным.

Как сообщили «Челябинскому обзору» в пресс-службе Челябинского отделения Уральского ГУ Банка России, удаленная идентификация позволит повысить доступность финансовых услуг, в том числе для людей с ограниченными возможностями, пожилого и маломобильного населения. Клиент перестает быть зависим от времени суток и местонахождения банка. «Процедура для пользователя будет бесплатной и добровольной. При этом возможность получения услуги традиционным способом — в офисе банка — сохранится», — подчеркнули в пресс-службе.

На первом этапе клиентам откроется доступ к ограниченному набору сервисов: открытию счета, вклада, получению кредита и денежным переводам. В дальнейшем Банк России может рассмотреть возможность расширения механизма на другие категории услуг. Речь может идти о телемедицине, дистанционном обучении и многих других государственных и коммерческих сервисах. Единая биометрическая система станет национальной платформой.

Биометрические данные сдаются исключительно в комплексе.

Путь в систему

Чтобы зарегистрироваться в системе, нужно сделать всего лишь один визит в банк (обязательно с паспортом) и сдать свои биометрические данные. Вопреки ожиданиям, для такого серьезного дела не нужно сдавать ни ткани, ни волосы, ни даже отпечатки пальцев. Программа запишет лишь изображение лица и голос клиента. Важный нюанс — это будет записано в комплексе, вместе. Это так называемая бимодальность, которая позволит определить «живого человека», а не имитацию его биометрических данных в цифровом канале.

Получить доступ к системе удаленной идентификации можно будет в одном банке, а пользоваться банковскими услугами — во всех кредитных организациях страны. Правда, пока этот перечень ограничен. Как сообщается в официальном путеводителе по проекту, с 1 июля к системе подключились девять российских банков: ВТБ, Тинькофф Банк, Почта Банк, Банк Хоум Кредит, Ак Барс Банк, Альфа Банк, Росбанк, Райффайзенбанк и Совкомбанк. Этот список будет пополняться ежемесячно по мере подключения финансовых организаций к проекту и готовности их технологической инфраструктуры. Официальный дедлайн — конец 2019-го года, когда все без исключения банки должны будут начать работу с системой.

Вооружившись официально озвученным списком и неуверенным желанием сдать биометрию в Систему, корреспондент «Челябинского обзора» прошелся по нескольким отделениям банков, расположенным вдоль проспекта Ленина в центре Челябинска. Ни в ВТБ, ни в Райффайзенбанке о новшестве ничего не слышали. В отделении Почта Банка на Ленина, 64 подтвердили, что биометрию в их банке сдать можно, но только в клиентском центре на Ленина, 51. Удача настигла в отделении Совкомбанка на Ленина, 73, где старший финансовый консультант отважно пригласила «присаживаться», честно признавшись, что я первый их клиент, кто обратился за подобной услугой, но что «сейчас все сделаем и вместе будем разбираться».

Здесь же удалось выяснить, что гражданин может в любой момент удалить свои данные из Единой биометрической системы — сделать это можно на портале Госуслуг. Возможна и пересдача биометрических данных с периодичностью раз в три года, а также при критических травмах, вызвавших значительные изменения внешности. Прически, бороды и макияж при сдаче биометрии не важны, а вот серьезные изменения голоса в виде, например, сильной охриплости, могут повлиять на процесс идентификации.

Для передачи персональных данных в единую биометрическую систему используются шифровальные средства защиты информации.

Вопросы безопасности

До непосредственной сдачи биометрии в Совкомбанке не дошло — автор этих строк не рискнул довериться системе. С вопросом, как обеспечивается безопасность и предотвращение хищения биометрических данных, «Челябинский обзор» обратился в ЦБ РФ.

Отвечает и.о. управляющего Отделением Челябинск Уральского ГУ Банка России Олег Молев:

— Механизм удаленной идентификации защищен в соответствии с самыми высокими государственными стандартами безопасности. Данные гражданина хранятся в двух независимых системах, никак друг с другом не связанных: персональные данные (паспорт, СНИЛС и прочее) — в Единой системе идентификации и аутентификации (ЕСИА), биометрические — в единой биометрической системе. При этом в последней они находятся без привязки к персональным данным, что повышает уровень безопасности. Крайне важно, что для передачи персональных данных в единую биометрическую систему используются криптографические (шифровальные) средства защиты информации. Удаленная идентификация — более надежная система подтверждения личности клиента, чем привычный вход в личный кабинет через комбинацию логина и пароля и через сгенерированные смс-сообщения, поскольку пароли можно подобрать, а смс — перехватить. Подделать сразу несколько биометрических параметров практически невозможно. В систему также встроен модуль, исключающий подмену фотографий. Злоумышленники не смогут подделать видеозапись клиента, потому что пользователя просят произнести уникальную комбинацию цифр. Для использования системы клиенту сначала нужно оставить в банке эталонную голосовую запись.

Тем не менее, вопросы к безопасности остаются и в ближайшее время будут активно обсуждаться населением и в экспертном сообществе. Даже в путеводителе к проекту о биометрии говорится, что это «уникальный ключ гражданина, который нельзя потерять и крайне сложно подделать». Бдительный взгляд так и липнет к словосочетанию «крайне сложно». Все-таки разработчики не рискнули заменить его на категорическое «нельзя».