Использование биометрии началось задолго до появления цифровых технологий. Еще в 19 веке английские колонизаторы фиксировали отпечатки ладоней и пальцев для идентификации индейцев в процессе торговли. В настоящее время данное направление кардинально изменилось, используются новые технологии, появились новые типы биометрических данных. Точность распознавания позволяет использовать биометрию вместо документов для подтверждения личности.
Что собой представляют биометрические данные
Это уникальные биологические и физиологические параметры человека, которые позволяют однозначно идентифицировать его личность. Это может быть запись голоса, изображение рисунка вен, сетчатка глаза, модель лица или отпечаток пальца. Именно такой список биометрии указан на Госуслугах.
Текущее законодательство также подразумевает три основных типа биометрии: упрощенная, стандартная и подтвержденная. Они обеспечивают разный уровень защиты, поэтому могут использоваться в разных сферах.
Упрощенную биометрию можно самостоятельно добавить через официальное приложение «Госуслуги Биометрия», привлечение специалиста не требуется. Ее можно использовать для незначительных покупок до 2500 рублей. К примеру, активно используется для быстрой оплаты проезда на общественном транспорте.
Для регистрации стандартной биометрии также используется официальное приложение, но для подтверждения введенных данных потребуется загранпаспорт нового образца. Данный тип биометрии уже можно использовать для получения доступа к различным услугам и сервисам. К примеру, можно авторизоваться на сайте Госуслуг, оформить SIM-карту, заказать карту болельщика и так далее. Также допускается подтверждение покупок – до 5 тысяч рублей.
Подтвержденная биометрия оформляется путем личного посещения удобного центра обслуживания. Появляется возможность подтверждать юридически значимые услуги, которые изначально подразумевают предоставление паспорта. Это может быть оформление нового счета или кредита, выпуск электронной подписи.
Как организовано хранение биометрических данных
На начальном этапе биометрия хранилась в формате отдельных баз данных – компании, которые имели право с ними работать, использовали собственные хранилища. Естественно это было неудобно и снижало уровень защищенности. Периодически происходили достаточно масштабные утечки данных.
Однако несколько лет назад ситуация начала меняться, специалисты скорректировали законодательство и кардинально изменили подход к хранению биометрических данных. Компании обязаны передавать их в ЕБС (Единую биометрическую систему), которую обслуживают специалисты Ростелекома. Срок хранения вне ЕБС ограничен 10 днями, обрабатывать можно только при рассмотрении обращений граждан.
Стоит учитывать, что к данной категории не относится процесс распознавания личности в процессе оказания услуг. Это обусловлено тем, что коммерческие платформы в этом случае работают только с математическими моделями исходных биометрических образцов. Само распознавания осуществляется через ГИС ЕБС.
В ЕБС данные хранятся в зашифрованном виде, при этом они обезличены – нет персональных данных. Даже если база данных будет похищены, у злоумышленников не будет возможности привязать набор биометрии к конкретному человеку.
Удаление биометрических данных
Сбор и хранение биометрических данных допускается только при наличии письменного согласия пользователя. При этом есть возможность в любой момент отозвать предоставленное ранее согласие или затребовать удаление биометрии и математических моделей.
Заявление подается также в письменном виде, сделать это можно путем личного посещения любого МФЦ. После регистрации такое заявление передается специалисту Единой биометрической системы, который производит необходимые операции. Если в дальнейшем снова возникнет необходимость загрузить биометрические данные, можно отозвать предыдущий запрос в МФЦ.
Более удобный способ – использование личного кабинета на «Госуслугах». Необходимо авторизоваться на портале, перейти в раздел «Профиль» и активировать вкладку «Биометрия». Если ранее данные не сдавались, будет отображаться уведомление «Биометрия не зарегистрирована». В противном случае будет соответствующая запись – можно будет посмотреть, где было оформление, какой срок действия согласия. Отдельное меню позволяет отправить запрос на удаления записи из базы данных ЕБС.
Недостатки биометрии
Различные опросы показывают, что значительная часть жителей РФ все еще не доверяют системе ЕБС и общему алгоритму обработки биометрических данных. Во многом это обусловлено крупными утечками, которые произошли на начальном этапе становления данного направления. При этом ситуация постепенно улучшается, появляется все больше сервисов, которые позволяют совершать оплату на основе биометрических данных. К примеру, это могут быть магазины, общественный транспорт и так далее.
К основной проблеме работы с биометрией специалисты называют невозможность изменить исходные данные. Если злоумышленники смогут получить доступ к обычному паролю, его можно относительно легко поменять. С биометрическими данными такой возможности нет.
Именно для защиты от утечек данных и было принято решение о запуске платформы ЕБС. Централизованное хранение и использование надежного алгоритма шифрования позволили улучить ситуацию с защитой. Также удалось реализовать удобный инструмент для удаления своих данных из хранилища.
Стоит ли отказываться от использования биометрических данных
В конце 2023 году люди начали массово подавать заявки на отказ от сбора биометрии. Быстро выяснилось, что причина в массовой рассылке – злоумышленникам удалось посеять панику, утверждая, что отказаться от сбора биометрии можно только до конца августа. В качестве объяснения указывалось, что после указанной даты сбор будет принудительным. Естественно, многие люди поверили в данное сообщение и начали активно пересылать его своим друзьям, дополнительно усиливая панические настроения.
Все такие рассылки оказались подделкой, представители властей на официальном уровне подтвердили, что сбор биометрии останется добровольным.
Основная проблема в том, что сегодня к биометрии привязаны многие важные дистанционные услуги. Если отказаться от биометрии, для оформления потребуется лично посещать различные организации, на что потребуется достаточно много времени.
Что делать при изменении биометрии
Все зависит от уровня изменений. Появление усов, контактные линзы, косметика – это считается незначительным изменением, дополнительные действия не требуются. Однако может возникнуть ситуация, когда данные изменяются значительно, к примеру, после косметической операции, серьезной травмы, охриплости голоса. В этом случае необходимо повторно пройти процедуру сдачи биометрических данных.