Что такое биометрические данные и как бизнес может их использовать?

В России централизуют хранение биометрических данных граждан. До 30 сентября бизнес и другие структуры, которые собирают данные, должны передать их в Единую биометрическую систему — ЕБС.

Уже сейчас банки могут использовать биометрию, чтобы идентифицировать людей для оплаты товаров, работ или услуг без использования банковских карт и смартфонов. В дальнейшем власти обещают увеличить число услуг, которые люди могут получить с помощью биометрической идентификации.

Рассказываем, что такое биометрия и как она может быть полезна бизнесу.

Чаще всего бизнес и государство собирают изображение лица и звук голоса. По ним можно дистанционно идентифицировать человека без сложной техники — достаточно обычного смартфона с камерой и доступом в интернет. Именно эти данные и окажутся в ЕБС.

Собирать биометрию россиян может кто угодно: государственные структуры, банки, нотариусы, компании и индивидуальные предприниматели, но только с письменного согласия человека. Если он не подписал согласие, никто не вправе обрабатывать записи его голоса или анализировать фото и видео, чтобы получить биометрию лица.

До недавнего времени биометрию могли хранить любые компании и предприниматели, которые собирали эти данные. Активнее всего это делали банки.

С помощью биометрии можно дистанционно устанавливать личность клиента. Так, банки могут открывать счета новым клиентам, а мобильные операторы — выпускать виртуальные SIM-карты. Данные также используют, чтобы предотвратить мошенничество: например, отказать в кредите, если заемщик пытается выдать себя за другого человека.

Работает это так:

1. Бизнес получает данные клиента — например, фото, видео или запись голоса, и отправляет их в ЕБС.
2. Система сверяет данные с теми образцами биометрии человека, которые у нее есть, и отправляет бизнесу результат — процент схожести образцов.
3. На основании этого банк аутентифицирует клиента. Сами данные система бизнесу не передает.

После аутентификации бизнес может использовать данные о клиенте. Например, так работает «оплата по улыбке» в магазинах: банк уже знает, кто совершает покупку, и ему не нужно подтверждение в виде пластиковой карты, чтобы списать деньги со счета.

Предприниматели и руководители компаний могут и сами передать свою биометрию в ЕБС, чтобы упростить доступ к государственным сервисам.

В конце 2023 года с помощью биометрии можно будет удаленно получить сертификат усиленной квалифицированной электронной подписи, а в начале 2024 — дистанционно зарегистрировать компанию или ИП и открыть счет.

Аутентификация по биометрии обеспечивает довольно высокий уровень безопасности, однако способы обмануть систему существуют.

Например, распознавание по голосу могут взломать с помощью записи голоса человека и его последующего воспроизведения. Ситуацию осложняет использование нейросетей, которые могут в режиме реального времени модифицировать голос злоумышленника и сделать его неотличимым от голоса человека, против которого направлена атака.

Чтобы избежать взлома, системы аутентификации иногда вводят дополнительные проверки: например, просят человека назвать пароль для доступа к аккаунту.

• гражданам — от 6 000 до 10 000 ₽;
• ИП и руководителям компаний — от 100 000 до 300 000 ₽;
• малым предприятиям — от 150 000 до 350 000 ₽;
• средним и крупным компаниям — от 300 000 до 700 000 ₽.