Биометрию клиентов банков внесут в единую госсистему

Пользователи Сбербанка начали получать уведомления о передаче своих биометрических данных в Единую биометрическую систему (ЕБС) согласно закону № 572-ФЗ. Это событие стало масштабным шагом в рамках внедрения единой системы обработки биометрических данных россиян, но одновременно вызвало волну интереса и опасений среди клиентов и общественности.

Одним из первых банков, действующих в соответствии с законом, стал Сбербанк, который уведомил клиентов о передаче биометрических персональных данных через приложение. Как говорят в пресс-службе банка, такие действия являются частью выполнения требований закона и предусматривают хранение биометрических данных в государственной ЕБС.

В декабре 2022 года был принят закон о единой системе обработки биометрических данных россиян, запретивший банкам и другим организациям собирать такую информацию. Согласно этому закону, банки обязаны передать данные из своих систем в ЕБС до 30 сентября 2023 года. Несмотря на это, закон также предоставляет определенные исключения для использования биометрии в оперативно-розыскной деятельности, контрразведке, обороне страны, миграционном учете и других целях национальной безопасности.

Согласно закону, под биометрией понимаются данные записи голоса и изображения лица. Именно эти параметры собираются от российских граждан. Отпечатки пальцев, сетчатка глаз и другие виды биометрии, применяемые в мире, в данном случае не используются.

Помимо удобства для клиентов, использование биометрических данных обеспечивает дополнительный уровень безопасности для счетов. Этому способу идентификации сложно подделать фотографию, видео или маску, что делает его более надежным для защиты от мошенников.

Тем не менее, внедрение ЕБС также вызывает опасения с точки зрения информационной безопасности. Консультант по информационной безопасности, Алексей Лукацкий, отмечает, что хранение огромного объема данных в одном месте может представлять слабое звено в системе безопасности. Если ранее количество клиентов ЕБС было невелико, то с ростом клиентской базы до десятков миллионов, угроза возможных кибератак может значительно возрасти.

Желающие клиенты могут отказаться от передачи своих биометрических данных, предупредив банк об этом. Процедура отказа доступна как в отделении, так и онлайн-заявкой через личный кабинет на сайте госуслуг. После отказа, биометрическая информация клиента будет удалена из базы данных банка.