Добровольность и контроль: как управлять своими биометрическими данными

В настоящее время вопросы биометрии становятся все более актуальными. За несколько лет значительно расширилась сфера применения биометрии, возможности биометрических систем, а также претерпели изменения требования законодательства и подходы к обработке биометрических ПДн. Как следствие — множество вопросов как со стороны обработчиков, которым необходимо качественно перестроить свою деятельность с учётом нововведений, так и со стороны граждан, желающих контролировать этот процесс и быть уверенными в безопасности обработки своих биометрических данных.

Виды биометрических данных

Среди наиболее распространённых видов биометрических данных можно выделить отпечаток пальца, изображение лица, структуру сетчатки глаза, рисунок вен и запись голоса.

Выделяют два основных вида биометрических данных:

• Статические — постоянные особенности организма, не меняющиеся на протяжении жизни (отпечатки пальцев; узор радужки глаза; рисунок сетчатки; черты, термограмма, трёхмерная модель лица; расположение венозных сосудов; ДНК и т.д.).
• Динамические — особенности организма, которые могут меняться в течение жизни из-за возраста, болезней или по иным причинам (голос, характерные жесты и иные поведенческие данные).

В зависимости от сферы применения и цели системы идентификации также выделяют:

• криминалистическую биометрию (при расследовании преступлений);
• биостатистическую (контроль и анализа состояния организма);
• биометрию гаджетов (сканирование данных владельца для доступа к мобильным устройствам);
• навигационную (голосовое управление при поиске информации);
• финансовую (обработка платёжных и финансовых документов).

Методы верификации личности

Для верификации личности с использованием биометрических данных широко применяются методы, основанные на нейронных сетях. Нейросети сравнивают текущие фотографии, видео- или аудиозаписи с шаблонами в специальных базах данных, при этом обращают внимание на ключевые характеристики, такие как расположение уголков глаз, геометрия лица и тон голоса при аудиоидентификации.

Однако вместо сравнения самих записей, используются векторы (наборы чисел), которые кодируют уникальные характеристики. В таком же формате данные хранятся в базе, и нейросеть обрабатывает фотографию, видеозапись или аудиозапись для проверки их соответствия этим данным. Это повышает безопасность процесса, исключая возможность доступа к оригинальным данным. Нейросети обучают отличать живых людей от редактированных или фальсифицированных изображений и аудиозаписей, включая дипфейки.

Кроме того, нейросети могут использовать информацию из государственных баз данных, например, паспортные данные, чтобы дополнительно подтвердить личность. В России стандартно допускается неверное распознавание только в одном случае из 10 миллионов, что говорит о высокой точности и эффективности таких систем.

Обработка биометрии в ЕБС

Далее остановимся подробнее на тех нововведениях, которые касаются прав граждан при обработке биометрии в ЕБС.

В соответствии с 572-ФЗ хранение и обработка биометрии граждан осуществляется только в Единой биометрической системе (ЕБС). ЕБС была создана по инициативе Центрального банка и Минцифры РФ в рамках национального проекта «Цифровая экономика». Оператором системы назначен Центр биометрических технологий, созданный специально в 2022 году. Этот центр занимается сбором, хранением, обработкой и проверкой биометрических персональных данных.

Платформа ЕБС обеспечивает возможность идентификации человека либо лично, либо дистанционно с использованием его лица и голоса.

Основная цель внедрения ЕБС заключается в обеспечении более удобного доступа к услугам, которые требуют надёжной проверки личности, например, банковским сервисам.

Принудительный сбор биометрических данных запрещён. Прохождение процедуры авторизации с применением биометрических данных является правом, а не обязанностью.

Отметим, что в сфере финансов биометрические технологии (как правило, с использованием отпечатков пальца, голоса, сканирования лица) получают широкое применение. С их использованием осуществляются, в частности:

• идентификация и аутентификация пользователя;
• проведение и подтверждение транзакций;
• переводы на счета и карты физических лиц (например, через голосового помощника);
• снятие ограничений с операций по карте или счёту с использованием голосовой биометрии;
• оформление банковских продуктов.

Типы биометрии

В ЕБС используются три типа биометрии.

Стандартную и упрощённую биометрию обязаны передать в ЕБС организации, в которых гражданин раньше сдавал биометрические данные. Доступ к ЕБС получают только уполномоченные и аккредитованные компании, соответствующие требованиям 572-ФЗ.

Права граждан на управление биометрическими данными

Одно из главнейших нововведений закона о биометрии — наделение граждан правом управления своими биометрическими данными на протяжении всего процесса из обработки от сбора до удаления. Выделим ключевые точки такого управления.

• Регистрация. Решение о сдаче биометрии принимается гражданами добровольно. Зарегистрировать биометрию (а также обновить её или отказаться от её использования) можно с использованием приложения «Госуслуги Биометрия», в МФЦ, центрах обслуживания, прошедших аккредитацию.
• Согласие. Для обработки биометрии необходимо согласие (за исключением установленных случаев) и уведомление субъекта о передаче данных в ЕБС. С 1 января 2024 года физическое лицо может управлять таким согласием на ПГУ (Портал Госуслуг). Компания не вправе отказать в предоставлении услуг при отказе дать согласие на обработку биометрических ПДн.
• Проверка. Проверить статус биометрии, срок действия и место регистрации можно через ПГУ (раздел Профиль—Биометрия), в личном кабинете ЕБС, в приложении «Госуслуги Биометрия».
• Удаление. Удалить биометрию можно через ПГУ, нажав соответствующую кнопку в разделе «Биометрия». Также можно обратиться в банк, в котором вы её оформляли (в основном такой функционал реализован и в мобильных приложениях банков). Подать заявление на отказ от использования биометрии можно в МФЦ.

Вопрос о том, нужно ли отказываться от биометрии, каждый решает сам исходя из собственного видения ситуации, представлений о надёжности использования биометрических технологий и их безопасности, а также желания облегчить процесс получения государственных и других услуг.