Фактчекинг: биометрия ставит под угрозу безопасность граждан?
В Сети распространяется информация, что введение биометрии несет риски для финансовой безопасности граждан. Так ли это, разбираемся в совместном проекте НИУ ВШЭ и АНО «Диалог Регионы» по проверке достоверности информации в рамках фактчекинговой платформы «Лапша Медиа».
В соцсетях пишут, что введение биометрии несет риски для финансовой безопасности. В частности, если к мошенникам попадет база данных, которая хранится в ЕБС (Единой биометрической системе), то они смогут оформить кредит на чужое имя, сообщают в соцсетях. Автор ролика вообще советует избегать «оцифровки», поскольку это может привести к ограничению прав, так как в любой момент пользователю могут заблокировать доступ к финансовым ресурсам. В доказательство приводятся примеры использования сертификатов вакцинации, без получения которых ранее ограничивались права граждан.
В России уже много лет можно сдать биометрию. Как говорится на сайте госуслуг, Единая биометрическая система (ЕБС) — государственная цифровая платформа. Она позволяет установить и подтвердить личность человека по его физиологическим и биологическим характеристикам. Цель ее внедрения — повысить доступность финансовых услуг для граждан, в том числе для маломобильного населения и тех, кто проживает в отдаленных регионах. Например, используя биометрию, можно дистанционно заключать договоры на предоставление услуг.
Таким образом, с помощью ЕБС можно получать государственные и другие услуги дистанционно. Если говорить о банках, то с помощью ЕБС можно удаленно в них обращаться, чтобы открыть там счет, вклад или запросить кредит. По закону данные из ЕБС можно использовать только для оказания государственных и гражданских услуг.
Самых распространенных видов биометрии всего пять: отпечаток пальца, изображение лица, голос, радужная оболочка глаза и рисунок вен ладони. Однако в ЕБС используется только два вида биометрии: изображение лица и запись голоса. Хранятся именно эти данные. По мнению специалистов, этих двух характеристик достаточно, чтобы точно идентифицировать человека. Для регистрации биометрии не требуется специальное оборудование, достаточно камеры и микрофона.
Биометрию не могут собирать без ведома пользователей, ее сдают только добровольно. «Сдать биометрию возможно только по согласию гражданина. Согласие предоставляется лично в письменном виде — онлайн или на бумаге. Для регистрации биометрии в банках устанавливаются специальные рабочие места. Кроме того, при регистрации биометрии на “Госуслуги” приходит уведомление», — разъясняется на сайте госуслуг.
Удалить свою биометрию и отозвать согласие на обработку персональных данных можно в любой момент.
«Отозвать согласие можно несколькими способами:
1. В той же организации, где сдавали биометрию. Например, в банке.
2. Направив письменное обращение в удобном формате в адрес оператора ГИС ЕБС — Центра биометрических технологий.
3. В личном кабинете на “Госуслугах” в разделе “Биометрия”», — объясняют на сайте «Мои документы».
В целях безопасности было принято решение, что биометрию не могут хранить банки. За сбор, хранение, обработку и проверку биометрических персональных данных сейчас отвечает АО «Центр биометрических технологий». ЕБС защищена по самым высоким стандартам ФСБ и ФСТЭК России. При этом в системе биометрические данные хранятся в зашифрованном виде.
Как объяснил в интервью «Российской газете» партнер «Лиги цифровой экономики» Александр Данилов, «биометрические данные хранятся отдельно от других персональных данных (ФИО, место жительства и др.), поэтому утечка системы бесполезна для злоумышленников».
По его словам, взять кредит, снять деньги, оформить счет на чужое имя мошенникам точно не удастся, поскольку в ЕБС используется система распознавания живого присутствия (liveness detection). Она отличает живого человека от имитации на цифровом источнике.
Эксперт отмечает, что при правильной реализации биометрия обеспечивает, наоборот, более высокий уровень защиты, чем сейчас. Физиологические и поведенческие характеристики труднее подделать или украсть, чем пароли от банковской карты.