19 сентября 2023 8 мин. на чтение

Биометрические данные: что это такое и стоит ли опасаться

В конце августа появились новости о массовых отказах от сбора и хранения биометрических данных. Все из-за того, что в мессенджерах рассылали сообщения, якобы отказаться от процедуры можно лишь до 31 августа. МФЦ впоследствии опровергло эту информацию. Однако жители страны стали задумываться, что такое биометрические данные простыми словами.

Содержание

Что такое биометрические данные?

Биометрические данные человека — это уникальные физиологические и/или поведенческие характеристики человека, которые могут быть использованы для его идентификации. Эти данные могут включать в себя различные параметры. Чаще всего используется пять самых распространенных видов биометрии: отпечаток пальца, изображение лица, голос, радужная оболочка глаза и рисунок вен ладони.

В России на законодательном уровне определяют два типа биометрических данных: стандартный — его можно зарегистрировать в мобильном приложении «Госуслуги Биометрия», а также подтвержденный — его оформляют в банке. В России Единая биометрическая система использует два вида — лицо и голос.

Зачем нужен сбор биометрических персональных данных

Биометрические персональные данные собирают для упрощенного и быстрого подтверждения данных человека.

До 30 сентября 2023 года в Единую биометрическую систему должны загрузить данные от всех организаций, которые хранили биометрию.
Закон приняли, чтобы защитить персональные данные жителей России. Биометрию собирали и раньше, в том числе государственные и коммерческие системы (например, банки, call-центры и другие организации).
После 30 сентября 2023 года государственные и коммерческие организации, чтобы подтверждать личность человека, будут обращаться в Единую биометрическую систему, которая будет выдавать им векторы.
Векторы — это математические шаблоны. Они не являются биометрией, а лишь описывают ее на понятном для компьютера языке.

Таким образом государство пытается ограничить доступ к биометрии различным организациям, а также защитить права граждан.

Те, кто использует биометрические данные, могут оформить финансовые услуги из любой точки планеты (без посещения банка), получить электронную сим-карту и подпись, оформить карту болельщика, авторизоваться на «Госуслугах». В будущем сдача биометрических данных может быть использована для доступа в офис, при проезде в метро (с помощью системы Face Pay, оплаты лицом), для получения услуг нотариуса и так далее.

Как биометрия подтверждает личность человека?

Личность человека подтверждается путем компьютерного сравнения предоставляемых данных и тех, что уже есть в базе. Для этого используются алгоритмы, которые оценивают степень сходства между данными. Это могут быть фотографии лица человека, его отпечаток, запись голоса. Если сходство превышает установленный порог, то аутентификация считается успешной.

Как собираются биометрические данные?

Чтобы предоставить биометрические данные, нужно скачать приложение «Госуслуги Биометрия» или обратиться в банк. Список банков, где это можно сделать, есть на интерактивной карте ebs.ru.

В приложении «Госуслуги Биометрия» собирают стандартную биометрию. Сдать ее можно с помощью телефона или планшета. Она позволяет:

дистанционно оформить карту болельщика
оплатить проезд в метро
безопасно авторизоваться на «Госуслугах»
бесконтактно пройти в офис или на стадион
удаленно заключить договор на оказание услуг связи

Список действий со стандартной биометрией расширяется постоянно.

Больше преимуществ дает подтвержденная биометрия. Для ее сдачи необходимо один раз прийти в банк и сообщить сотруднику о своем желании предоставить данные для Единой биометрической системы. В банке сделают фотографию лица человека и запись его голоса. Данные загрузят в Единую биометрическую систему. Если у пользователя нет аккаунта на «Госуслугах», то сотрудник банка поможет его создать.

Подтвержденная биометрия поможет получить услуги, для которых требуется паспорт:

открыть банковский счет
взять кредит или оформить рассрочку в магазине
оформить усиленную электронную подпись
получить услуги нотариуса
а также многое другое, включая услуги для стандартной биометрии

Безопасность данных: как хранится биометрия?

После принятия Федерального закона от 29.12.2022 N 572-ФЗ биометрия с 30 сентября 2023 года должна храниться только в Единой биометрической системе на серверах организации в виде векторов — математических кодов, описывающих биометрию.

Предоставленные человеком данные (фотография лица, голос) хранятся отдельно от персональных (ФИО, адрес и так далее). Поэтому даже в случае утечки биометрии они будут бесполезны для злоумышленника.

Почему россияне массово подавали заявления на отказ от биометрии

В августе 2023 года россияне стали получать сообщения, что отказаться от сбора биометрических данных можно будет лишь до 31 августа, а после этого сбор биометрии будет принудительным. Жителей страны пугали тем, что фотографию лица будут делать автоматически с помощью банкомата, а голоса запишут во время звонков «Ростелекома». Данные оказались ложными, или, как сейчас их принято называть, фейковыми.

Кроме того, многих напугали сообщения от банков, которые должны были предупредить, что до 30 сентября они обязаны выполнить требования закона № 572-ФЗ и передать собранную ранее биометрию в Единую биометрическую систему. На сбор этих данных человек должен был дать согласие ранее.

Как можно отказаться от сбора биометрических данных в России

Биометрические персональные данные человека сдаются добровольно. Россияне могут в любой момент отозвать согласие или потребовать блокировки, удаления, уничтожения биометрии и ее векторов.

Сбор и хранение биометрии возможны только с согласия человека, полученного в письменной форме.

Если он не хочет использовать биометрию, никто не имеет права отказать ему в других способах предоставления услуг и сервисов. Ущемлять права человека по этому вопросу запрещено законом.

Вы можете проверить, сдавали ли вы биометрию ранее, на «Госуслугах». Для этого войдите в аккаунт, пройдите в раздел «Профиль» — вкладка «Биометрия». Если вы не сдавали данные, то увидите надпись «Биометрия не зарегистрирована». Если сдавали — получите информацию о сроке ее действия и месте регистрации.

Вы также можете удалить биометрические данные не только из Единой биометрической системы, но и из всех систем, где она хранилась. Сделать это можно на «Госуслугах» в разделе «Профиль» → «Биометрия», а также в банке, где сдавали биометрию, или путем обращения в МФЦ.

Стоит ли опасаться сбора биометрических данных?

Суть биометрических данных в повышении доступности услуг, которые требуют юридически значимого подтверждения личности. В России в Единой биометрической системе хранятся лишь фотография вашего лица и запись голоса в виде вектора, то есть математического обезличенного кода.

Провести с помощью векторов мошеннические операции невозможно даже при утечке данных из ГИС ЕБС, потому что они хранятся отдельно от паспорта, ФИО, адреса, данных СНИЛС и так далее.

Биометрические данные: в чем опасность? Исключительно в личных предрассудках человека. Напоминаем, что никто не имеет права заставлять вас сдавать биометрические данные.

Что делать, если у вас изменилось лицо или голос?

Серьезные изменения голоса (например, сильная охриплость), а также критические травмы (или косметические операции), из-за которых появились значительные изменения, потребуют пересдачи биометрических данных.

Из-за бороды, очков с диоптриями, косметики пересдавать биометрию не нужно.