Уже в 2017 году российским банкам можно будет совершенно законно пользоваться биометрическими технологиями при подтверждении финансовых операций. Но сначала новшество применят только к уже идентифицированным по паспорту клиентам. Чтобы внедрить новые технологии банкам нужно позаботиться о создании локальных баз биометрических данных и их последующей сертификации в ФСБ и ФСТЭК (Федеральная служба технического и экспортного контроля). Как считают эксперты, для банков не представляет никакой сложности техническое решение этой задачи, но с экономической точки зрения целесообразность такого решения вызывает ряд вопросов.
Как стало известно от источника, близкого к ЦБ, правительственная комиссия по IT во главе с премьером Дмитрием Медведевым, в начале лета дала Минкомсвязи поручение, чтобы ведомство приступило к разработке концепции по разным вариантам идентификации клиентов (включая повторную) с использованием биометрических данных.
В феврале 2017 года эту концепцию должны будут представить на заседании правительственной комиссии, а к декабрю текущего года правительство планирует ознакомление с проектами нормативных актов по этому вопросу. Что же касается разработки концепции, то её сейчас прорабатывают ЦБ, ФНС, деловое сообщество.
По словам заместителя министра связи и массовых коммуникаций Алексея Козырева, если мы применим биометрию, заручившись согласием клиента, для дополнительной аутентификации, в том числе и как дополнительный фактор аутентификации наряду с вводом пароля, это приведет к существенному повышению безопасности электронных транзакций. Этот способ аутентификации получит высокую востребованность на рынке. В развитии цифровой экономики важная роль отводится обеспечению надежной и безопасной электронной идентификации и аутентификации граждан, которые работают через интернет как между собой, так и с органами власти.
Как считает близкий к Росфинмониторингу источник, чтобы полноценно применять в России биометрические технологии, требуется создание федеральной базы биометрических данных.
Ведь сегодня, поскольку она отсутствует, банки могут пользоваться биометрией, чтобы подтвердить трансакцию, но для того, чтобы сверять биометрические параметры, банкам в любом случае необходимо подумать о создании локальных баз (чтобы знать наверняка, что сейчас именно этот клиент заходит в личный кабинет на сайте банка или в мобильное приложение, что именно он. а не кто-то посторонний намерен подтвердить трансакцию в отделении). Базы должны быть легальными, и банки должны провести их сертификацию.
По словам представителя пресс-службы ЦБ, эта схема, по сути, схожа с авторизацией, то есть подтверждением личности клиента, ранее уже прошедшего идентификацию. Вместе с тем сегодня действующее законодательство не содержит термин «авторизация», а вопросы, связанные с подтверждением личности ранее идентифицированных клиентов банки решают сами.
По сути, все риски, которые несет применение биометрических технологий, должны быть взяты банками на себя.
Как считает генеральный директор Zecurion Алексей Раевский, создавая базы биометрических данных, банки не столкнутся с техническими сложностями. Крупные проекты по сбору биометрических данных и следующему за этим их использованию для аутентификации клиентов уже есть. К примеру, с граждан уже давно собирают отпечатки пальцев при выдаче визы в некоторые страны. Обо всех возможных подводных камнях известно, и если будет надлежащим образом выбран исполнитель и производитель программного обеспечения и оборудования, то проблем можно избежать вообще.
Как считает руководитель блока электронного бизнеса группы Бинбанка Алексей Дегтярев, если каждый банк по отдельности будет создавать локальные базы биометрических данных, это может стать довольно затратным, экономически нецелесообразным процессом, что очевидно.
В этом случае правильнее, если бы созданием единой федеральной биометрической базы занялась небанковская организация (возможно, государственная), а банки получили бы банкам доступ к ней за определенное комиссионное вознаграждение — аналогично работе с запросами в бюро кредитных историй.
По мнению главы Zecurion, главная задача — решение вопроса защиты биометрических данных как уверен директор по методологии и стандартизации Positive Technologies Дмитрий Кузнецов, если случится утечку больших объемов биометрических данных граждан, мы можем столкнуться с угрозой государственной безопасности.
