Будет как в Индии: банки передают личные данные уральцев государству
Екатеринбуржцы начали получать от Сбера СМС о том, что их биометрические данные в течение месяца передадут в Единую биометрическую систему. Многие не понимают, зачем это делается, и опасаются, что этим могут воспользоваться мошенники. Разъяснение – в материале ЕАН.
Под биометрическими данными подразумеваются изображение лица и запись голоса пользователей. Во многих банках клиентов уже пару лет просят по их желанию покрутить головой перед камерой и сказать определенные слова. После чего эти записи поступают в собственные системы финансовых организаций. Людям объясняют, что они необходимы для того, чтобы усовершенствовать идентификацию пользователя и сделать удобнее обслуживание. Например, в «умных» банкоматах, которых в Екатеринбурге пока единицы, можно осуществлять операции, не используя пластиковую карту: достаточно посмотреть в камеру, и устройство даст доступ к счетам, позволит снять или положить деньги.
Согласно принятому в декабре 2022 года федеральному закону, теперь все банки должны будут хранить биометрические данные своих клиентов в Государственной единой биометрической системе (ЕБС). Она была создана по инициативе Центробанка и Министерства цифрового развития РФ.
На официальном сайте ЕБС объясняется, что целью разработки данной системы было повышение доступности финансовых услуг и других цифровых сервисов, требующих юридически значимого подтверждения личности. То есть это возможность заменить личное посещение получением удаленной услуги через интернет. В мировой практике уже есть успешные примеры применения биометрических систем. К примеру, в Аргентине и Индии они используются для оказания госуслуг населению. Так, в индийской системе Aadhaar на сегодня зарегистрировано более 80 % населения страны.
В ЕБС гарантируют сохранность данных на уровне государства и безопасность сервисов. Именно с целью безопасности новый закон и обязал банки передавать туда биометрические данные уже действующих клиентов и загружать туда и хранить информацию о новых.
Сбер с 22 июня запустил информационную кампанию: клиентам начали поступать СМС или пуш-уведомления с информированием о передаче данных в ЕБС. Однако это дело добровольное – если клиент по умолчанию согласен, банк отправит его данные в государственную систему через 30 дней. Если человек по каким-то причинам против, он должен связаться с банком и сообщить об этом.
«Если клиент не одобрит передачу своих биометрических персональных данных в ГИС ЕБС, они будут удалены из системы Сбера. Клиентов, не возражающих передать свои биометрические персональные данные в ЕБС, Сбер продолжит обслуживать по биометрии без изменений. В случае несогласия клиентам останутся доступны другие способы аутентификации», - сообщили ЕАН в пресс-службе финансовой организации.
В дальнейшем Сбер перейдет на сбор биометрических образцов только в ЕБС и обработку в собственной системе векторов – цифровых слепков личности, полученных односторонним математическим преобразованием из фотографий. «Для защиты собственной биометрической системы мы дополнительно встраиваем сертифицированные средства криптографической защиты нового поколения. Сбер будет и дальше предлагать удобные биометрические сервисы, качество услуг не изменится», - рассказали в банке.
Там заверили, что это абсолютно безопасно: алгоритм нельзя обмануть при помощи фотографии, видео или маски. Поэтому даже если у мошенников окажутся документы и личные данные человека, они не смогут получить доступ к его счету.
В финансовой организации утверждают, что специальный алгоритм «запомнит» клиента и будет узнавать его даже с новой прической или охрипшим голосом. По голосу его распознают в контактном центре, если он туда обратится, а посмотрев в камеру он сможет оплачивать покупки в терминалах и проводить финансовые операции в банкоматах с биометрией.
Те люди, которые не сдавали биометрические данные, будут обслуживаться в прежнем режиме. Например, пенсионерам, которые получают пенсии на карты банка, не нужно специально идти и сдавать биометрию – они будут получать услугу как и раньше.
Известно, что мошенники уже научились подделывать голоса людей с помощью нейросетей, взламывать мессенджеры и рассылать друзьям контакта голосовые сообщения с просьбой одолжить денег. Если кто-то из пользователей может поверить аферистам, то с банками у них этот номер не пройдет. Все операции, совершаемые онлайн, как правило, нужно подтверждать еще каким-либо дополнительным образом: например, кодом из СМС или через мобильный банк, пароль от которого известен только самому пользователю.
Выдачу биометрических паспортов в России стали замораживать
