Почему люди боятся биометрии: 3 главных мифа о новой технологииБиометрия постепенно становится частью финансовых сервисов, в том числе рынка микрозаймов. Ее главная задача — защитить клиентов от мошенников, которые оформляют займы по украденным паспортным данным или документам из утечек. Но сама технология до сих пор вызывает у людей много тревоги и недоверия.
1. В системе хранится обычная фотография лица
Один из самых распространенных страхов связан с тем, что люди представляют биометрию как базу фотографий. Возникает образ хранилища, где лежат снимки пользователей, которые можно посмотреть, украсть или использовать повторно.
На практике биометрический образец — это не фотография в привычном смысле. Лицо или голос преобразуются в набор цифровых параметров, по которым система в дальнейшем сопоставляет человека с зарегистрированными данными. То есть речь идет не о папке с изображениями, а о техническом шаблоне, который используется для проверки личности.
Биометрические данные в Единой биометрической системе хранятся в зашифрованном и обезличенном виде. В этой системе нет других персональных данных (ФИО, адреса и т.д.). Получение доступа к чужой биометрии не имеет смысла для злоумышленников, поскольку они не смогут определить реальных владельцев данных.
ЕБС лицензирована ФСБ России и ФСТЭК России, имеет необходимый уровень защиты, как и все государственные информационные системы. Кроме того, биометрия ЕБС защищена законом, который предусматривает различного рода ответственность за нарушение правил размещения, хранения и обработки биометрических данных.
2. Мошенники украдут мою биометрию и смогут оформить заем
Еще один страх — что злоумышленники смогут использовать биометрию для оформления займа. Например, возьмут фотографию человека из социальных сетей и попробуют пройти по ней проверку. Здесь важно понимать обратную логику: биометрия вводится как раз для того, чтобы минимизировать риск мошенничества.
Сегодня одна из типовых схем кредитного мошенничества — получение займа по чужому паспорту, скану документа или данным, которые попали в нелегальный оборот после утечек. В случае с биометрией нужно подтвердить, что перед системой находится именно этот человек.
Но полностью исключить случаи мошенничества пока невозможно. Все еще остается риск социальной инженерии, когда мошенники убеждают человека самостоятельно пройти идентификацию, сообщить код, подтвердить действие или перейти по ложной инструкции. Но схема, при которой достаточно купить паспортные данные и оформить заем без участия человека, становится невозможной.
Нарушение законодательства России в области персональных данных предусматривает ответственность согласно ст. 13.11 КоАП России.
1) Обработка персональных данных без законных оснований влечет наложение штрафа до ₽200 тыс. (для юрлиц), обработка персональных данных без согласия — до ₽700 тыс. (для юрлиц), невыполнение требований субъекта персональных данных — до ₽90 тыс. (для юрлиц).
2) Штрафы за неправомерную передачу (предоставление, распространение или доступ) биометрии оператором обработки персональных данных составляют до ₽500 тыс. для граждан, до ₽1,5 млн для должностных лиц и до ₽20 млн для юридических лиц (ч. 17 ст. 13.11 КоАП России).
3) Отказ заключить, исполнить, изменить или расторгнуть договор с потребителем из-за того, что он не стал проходить идентификацию по биометрии, повлечет штраф для любых должностных лиц и ИП в размере до ₽100 тыс., для любых компаний — до ₽500 тыс.
3. Если сдать биометрию, ею смогут пользоваться без моего ведома
Еще один распространенный страх связан с тем, что после регистрации биометрии человек будто бы теряет контроль над своими данными. Возникает ощущение, что ими смогут пользоваться разные компании или сервисы без его участия.
На практике биометрия нужна не для того, чтобы заменить согласие человека, а для того, чтобы подтвердить его личность. Биометрия хранится в государственной информационной Единой биометрической системе, а сама процедура проходит в приложении «Госуслуги Биометрия» или в отделении уполномоченного банка. Например, МФО не видит биометрический образец клиента и тем более не сохраняет его у себя. Компания получает только итоговый результат проверки, необходимый для оформления услуги.
В декабре 2022 года вступил в силу закон № 572-ФЗ о биометрических данных россиян, который регулирует их сбор, хранение и применение. Хранение биометрических данных с согласия гражданина осуществляет государственная Единая биометрическая система (ЕБС).
Все коммерческие организации, которые раньше сами собирали биометрию, обязаны были до конца 2023 года передать эти данные в ЕБС для безопасности и снижения риска утечек. Теперь они получают доступ к проверке личности через ЕБС, не забирая и не копируя данные.
Насколько безопасна биометрия
Главный вызов для рынка финансовых услуг сейчас — объяснить человеку, что это не лишняя бюрократия, а инструмент защиты. На первом этапе биометрия действительно может восприниматься как барьер. Клиенту нужно заранее зарегистрировать данные, пройти дополнительную проверку, отказаться от привычного способа оформления.
Однако доверие к технологии формируется не через само требование, а через понимание пользы. Так уже происходило с банковскими картами, мобильным банкингом, Face ID и входом по отпечатку пальца. Сначала новые инструменты вызывали настороженность, но затем стали обычной частью жизни, потому что люди увидели, что это удобно, быстро и безопасно. С биометрией в финансовых сервисах путь будет похожим, но более сложным.
источник -
здесь
