Биометрия мобилизуется

Российские власти согласились разрешить банкам собирать биометрические данные клиентов через мобильные приложения — сейчас это можно сделать только при визите в банк. Для того чтобы нововведение состоялось, придется подкорректировать законодательство и доработать банковские приложения по жестким стандартам. Проблемой может стать то, что клиентам ряда санкционных банков приходится использовать web-приложения, которые могут не обеспечивать криптографическую защиту российскими алгоритмами.

В четверг, 17 октября, в ходе панельной дискуссии на форуме Finopolis 2024 первый зампред ЦБ Ольга Скоробогатова предложила разрешить банкам собирать биометрию клиентов в Единую биометрическую систему (ЕБС) в своих приложениях. «Запрос клиента — все-таки воспользоваться возможностью сдать биометрию в том приложении, в котором он привык»,— отметила она. В настоящее время, согласно закону «Об осуществлении идентификации и аутентификации физлиц с использованием биометрических персональных данных…» (ФЗ №572), сдать такие данные можно либо в офисе банка, либо в специальном приложении «Госуслуги Биометрия».

За использование такой технологии выступил и глава Центра биометрических технологий (оператор ЕБС) Владислав Поволоцкий. «Мы готовы в этом поучаствовать»,— заявил он. Временный исполняющий обязанности директора департамента развития технологий цифровой идентификации Минцифры Юрий Шабанов также поддержал инициативу.

Вместе с тем, как пояснила в кулуарах форума Ольга Скоробогатова, для того чтобы разрешить банкам собирать биометрию в своих приложениях, придется доработать законодательство. Она отметила, что банки должны будут собирать биометрические данные граждан по тем же стандартам, которые установлены для приложения «Госуслуги биометрия».

По данным ЦБ, в настоящее время семь банков имеют собственные коммерческие биометрические системы (КБС), аттестованные Минцифрой. При этом любой банк может создать собственную КБС при условии, что система будет соответствовать требованиям законодательства.

Банкиры позитивно оценили действия регулятора. Директор дивизиона «Биометрия» Сбербанка Олег Евсеев сообщил “Ъ”, что банк готов участвовать в рабочей группе по реализации и пилотированию решения. По его словам, сбор биометрии через банковские приложения особенно актуален для обновления данных до 2026 года по истечении их срока действия после передачи в ЕБС. «Мы уже подключились к этому процессу и собираемся стать КБС»,— заявили в Совкомбанке.

Участники рынка отмечают, что сбор биометрии в офисах банков решает вопрос качества и защищенности, но неизбежно приводил к дороговизне решения и проблемам с масштабированием. Как указывает председатель Ассоциации участников рынка электронных денег Виктор Достов, мобильные устройства обеспечивают «качество изображения и защищенность информации, а дополнительным фактором является защита самого приложения». При этом глава правления Ассоциации «Финансовые инновации» Роман Прохоров считает, что риски компрометации данных в этой схеме соответствуют рискам перехвата управления в приложении, по которым уже найдено противодействие. «Вряд ли мошенники будут вести охоту за биометрическими образцами через этот канал — сложно, дорого, штучная работа, лучше пытаться "работать" сразу с базами данных»,— отмечает эксперт.

Однако, как отмечают эксперты, у ряда банков, попавших под санкции, приложения удалены из «сторов» (App Store, Samsung Store, Google Play), и это может доставить им определенные проблемы. Гендиректор SafeTech Денис Калемберг отмечает, что обновление приложений таких банков крайне затруднительно, и пользователи входят в банк-клиент через web-приложение. Гендиректор «КриптоПро» Станислав Смышляев обращает внимание, что «при регистрации биометрии и при ее передаче на сервер с телефона требуется криптографическая защита российскими средствами, а значит, должны применяться либо нативные мобильные приложения банков, либо специализированные браузеры, несущие на борту российскую криптографию». Однако, по его словам, обычные web-приложения, открывающиеся, например, на iOS через средства штатного браузер Safari, этого сделать не позволят, так как криптографическую защиту российскими алгоритмами там не обеспечить.