Разработан законопроект, согласно которому все банки будут в обязательном порядке собирать о россиянах их биометрические данные – фотоизображение лица и запись голоса (голосовой слепок). Это предложение ЦБ направлено на создание единой биометрической системы (ЕБС), что в будущем позволит каждому россиянину выбрать любой банк и стать его клиентом, не обращаясь в банковский офис.
На основе созданной ЕБС планируется внедрить удаленную идентификацию клиентов. Об этом рассказывают «Известия», сославшись на информацию от источника, близкого к ЦБ. Работой над технологической инфраструктурой уже занимаются. В группу по созданию системы вошли крупные банки РФ, в том числе Сбербанк, Россельхозбанк, ВТБ и Бинбанк.
Эксперты уверены, что благодаря новации банковские операции станут быстрее и проще. Но биометрические данные граждан страны требуют хорошей защиты от злоумышленников.
Планируется, что биометрические параметры, собранные банками, будут собираться в базу ЕБС, где у каждого россиянина появится своеобразная «карточка» со слепком голоса и изображением лица. Впоследствии граждане смогут стать клиентами любого банка, пройдя идентификацию, использовав планшет, мобильный телефон или стационарный компьютер.
Россиянам, которые пожелают сдать свои биометрические параметры для банковской базы, нужна будет обязательная регистрация на сайте госуслуг. ЕБС планируется интегрировать с ЕСИА (Единой системой идентификации и аутентификации) которая действует для получения госуслуг в рамках соответствующего закона. При идентификации по биометрическим параметрам банки будут через ЕСИА подтверждать личность обратившегося россиянина (его ФИО, пол, дату рождения, номера СНИЛС и мобильных телефонов).
Специалисты считают, что процесс по формированию ЕБС будет длительным, так как для создания эффективной базы должен быть накоплен некоторый объем биометрических профилей – эта работа может занять не менее года. Вероятно, для сбора биометрии граждан будут использоваться офисы банков – это представляется экспертам наиболее логичным.
Законопроект ЦБ обяжет банки устанавливать в каждом регионе оборудование для сбора биометрии россиян. Количество такого оборудования для каждого банка будет пропорциональным масштабам его сети в конкретном регионе. Однако клиентам выбор будет предоставлен – регистрироваться в ЕСИА и сдавать свои биометрические данные или нет.
Алексей Тюрин, директор Digital Security (департамента аудита защищенности) высказывает опасение, что внешность человека «украсть» намного легче, чем пароли и логины. Мошенники могут использовать фото граждан из соцсетей. А голос, по словам Тюрина, тоже «присвоить» можно, записав телефонный разговор во время звонка конкретному человеку.
К тому же, биометрические признаки не являются статичными. Так, во время болезни или раннего пробуждения внешность и голос человека могут временно изменяться настолько, что идентификацию пройти может не получиться. Кроме того, потребуется периодическое обновление биометрических параметров людей, связанное с возрастными изменениями внешности.
