Чем на самом деле угрожает сбор биометрических данных
// expert.ru
...
...пресс-служба московских МФЦ только 26 августа заявила, что никаких ограничений для отказа от хранения биометрии нет, отозвать ее можно и после 1 сентября. Региональные власти реагировали еще медленнее. Например, вице-губернатор Санкт-Петербурга Станислав Казарин только 5 сентября заявил, что биометрические данные нельзя собирать без согласия человека.
По словам бизнес-консультанта Positive Technologies Алексея Лукацкого, сбор биометрии по телефону — обычный фейк, так как качественные данные таким способом собрать просто невозможно. «Такой способ сбора биометрии вызовет большое число ошибок при идентификации пользователей. Максимум, что могут делать банки, — это сверять по телефону в процессе общения с клиентами уже полученные в офисах биометрические данные», ― сказал эксперт.
В Центре биометрических технологий (ЦБТ; 49% его уставного капитала принадлежит «Ростелекому», 25% ― Банку России), который в конце 2022 года стал оператором государственной информационной системы «Единая биометрическая система», «Эксперту» пояснили, что отказаться от обработки биометрии можно в любое время. «Нет никаких ограничений для управления биометрией. По желанию удалить биометрию можно в пару кликов, для этого нужно зайти в личный кабинет портала «Госуслуги» в свой профиль, раздел “Биометрия”. Можно также написать запрос об отзыве согласия на обработку биометрии оператору ГИС ЕБС в письменном виде, если биометрия была размещена в ГИС ЕБС», — сказали в пресс-службе организации. Так что всем, кто не хочет, чтобы его голос и фото хранились в государственной базе, можно удалить свои биометрические данные и расслабиться.
Глобальная биометрическая паутина
На самом деле система ЕБС существует с 2018 года. Ее стали развивать по инициативе Центрального банка и Минцифры. В самом начале эта система не пользовалась популярностью. С ее помощью можно было получить ограниченное число услуг — удаленно открыть вклад, получить кредит или провести перевод. Все это и так можно было сделать через приложения банков.
В 2021 году ЕБС получила статус государственной информационной системы и расширенные возможности: ее пользователи стали получать паспорта болельщиков, электронную подпись и даже сдавать дистанционный экзамен в вуз.
Дальше было принято решение объединить в ЕБС все биометрические данные в стране. Сегодня эти данные разрозненны, они хранятся в системах разных банков, фитнес-клубов, торговых сетей, метро. В декабре 2022 года был подписан закон, согласно которому все компании, собирающие биометрию, теперь обязаны передавать ее в ЕБС (см. «Монополия на биометрию», «Эксперт» № 16 за 2023 год). Забота о хранении биометрии полностью ложится на государство. У бизнеса останутся только «векторы» — это специальные математически преобразованные данные, из которых невозможно воссоздать изображение лица или голос.
Банки уже передают биометрические данные в ЕБС. Так, в Сбере «Эксперту» рассказали, что банк с 22 июня уже уведомляет клиентов о передаче их биометрических данных в систему. Если клиенты против, данные удаляют из системы Сбера.
В Россельхозбанке тоже заявили, что сейчас занимаются передачей биометрических данных и планируют завершить ее вовремя — до 30 сентября.
Всего, по оценкам ЦБТ, компании и банки накопили сейчас около 75 млн экземпляров биометрии, и это только фотографии лиц, не считая других биометрических данных. Сколько в ЕБС в целом биометрических образцов — в ЦБТ не говорят.
Банки часто навязывают сдачу биометрии своим клиентам. Например, некоторые могут не давать клиентам кредиты без сбора биометрических данных. Например, такие жалобы поступали на Сбер и Почта-банк. Клиенты банка «Открытие» и вовсе утверждают, что в банке без сдачи биометрических данных якобы нельзя даже открыть вклад и получить дебетовую карту.
По словам управляющего партнера юридической компании «Шаги» Андрея Шаркова, по закону «О персональных данных» (ст. 11), предоставление биометрических персональных данных является правом, а не обязанностью гражданина. Более того, законом запрещено отказывать в предоставлении услуги в случае отказа от сдачи биометрических данных. «Поэтому отказы банка давать кредит не сдавшим биометрию людям необоснованны. Их можно оспорить в судебном порядке», ― сказал эксперт.
Юрист компании Comply Артем Сафьянников добавляет, что требование сдать биометрию нарушает нормы потребительского права. Это право запрещает отказывать потребителю в заключении договора при отказе предоставить персональные данные, которые не нужны для его заключения.
Партнер коллегии адвокатов Pen & Paper Екатерина Токарева говорит, что есть еще и третий закон, запрещающий отказывать услуги не предоставившим биометрию клиентам. В конце 2022 года был принят закон «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных…». Согласно ему госорганы, ЦБ, банки, нотариусы не вправе требовать при оказании услуг прохождение идентификации или аутентификации с помощью биометрии. «Клиент, которому банк отказал на этом основании в предоставлении кредита или открытии вклада, может оспорить действия банка путем направления жалобы в ЦБ РФ или подачи сразу иска в суд. Однако необходимо учитывать, что в таком случае клиенту нужно будет доказать, что услуга не была оказана исключительно по причине отказа предоставлять свою биометрию», ― отметила Токарева. По ее словам, это может быть сложно, так как банки принимают решения о выдаче кредитов на основе внутренних документов и расчетов кредитного риска. Шанс доказать, что отказ был только из-за непредоставления биометрии, есть только в том случае, если, например, менеджер банка указал на это в переписке.
Биометрические данные могут обрабатываться без согласия человека лишь в трех случаях, напоминает юрист компании Sudohod Марк Бармин. Во-первых, в рамках международных договоров России о реадмиссии — согласия государства на обратный прием граждан. Во-вторых, при осуществлении правосудия и исполнении судебных актов и в-третьих ― при проведении обязательной дактилоскопической и геномной регистрации у преступников, находящихся в тюрьме.
Юристы пока не наблюдают большого числа исков, поданных к банкам из-за навязывания сдачи биометрических данных. По словам адвоката, руководителя практики по интеллектуальной собственности и информационным технологиям адвокатского бюро «Шварц и партнеры» Татьяны Рябковой, банки стараются разрешать конфликтные ситуации до обращения клиента в суд. Кроме того, официально они отказывают от предоставления каких-то услуг по другим причинам. «Мне неизвестны случаи, когда клиенты банка обращались с исками в суд в связи с отказом в предоставлении кредита без передачи банку биометрических персональных данных», ― сказала юрист.
...
Под пристальным оком
Даже невооруженным взглядом видно, что биометрия перестает быть нишевой историей. Россияне начинают пользоваться связанными с ней технологиями все чаще и чаще. Например, сегодня с помощью биометрии можно расплатиться на кассах магазинов и в метро.
Крупные ретейлеры ― «ВкусВилл», «Магнит», «Лента», «Перекресток», «Пятерочка» ― запустили пилотные проекты по оплате биометрией на кассах еще в 2021 году. Летом 2023 года в Сбере решили внедрять биометрию в магазинах еще более массово. Банк планирует осенью установить несколько тысяч новых терминалов в магазинах во всех регионах, позволяющих считывать биометрию у покупателей.
В VisionLabs «Эксперту» рассказали, что помогли X5 Group масштабировать сервис оплаты улыбкой на 15 тыс. касс самообслуживания в 4100 магазинах торговых сетей «Пятерочка» и «Перекресток». «Только на стадии пилотного запуска его внедрение позволило в два — два с половиной раза сократить время на оплату покупок, повысило NPS (индекс потребительской лояльности) за счет внедрения более удобного способа оплаты. Порядка тысячи покупок в магазинах каждый день совершается с помощью биометрии. Сейчас сервис доступен во всех регионах присутствия X5 Group», — отметил руководитель исследовательских проектов VisionLabs Александр Паркин.
Похожий эксперимент VisionLabs проводит и в московском метро. Компания внедрила систему FacePay, позволяющую оплачивать проезд с помощью лица — деньги автоматически списываются с вашей «Тройки», привязанной к личному кабинету приложения «Метро Москвы».
Оплачивать «лицом» можно также проезд на МЦК, «Аэроэкспрессе», в речном транспорте Москвы.
В пресс-службе Московского метрополитена «Эксперту» рассказали, что с момента запуска сервиса оплаты проезда по биометрии 15 октября 2022 года таким образом совершено более 74 млн проходов. Сейчас оплата с помощью распознавания лица работает на всех станциях метро и МЦК. К сервису подключено свыше 320 тыс. пользователей, ежедневно в будние дни они совершают около 137 тыс. проходов.
Таким образом, оплата с помощью биометрии в России уже сегодня достаточно популярна. И интерес к ней, особенно среди людей в возрасте до 35 лет, только растет.