Доступ к телу: банки ищут добровольцев

В будущем любые банковские услуги будут нам доступны по одному нажатию кнопки, где бы мы ни находились. Во всяком случае, именно это обещают нам эксперты.

Удаленная биометрическая идентификация — то, о чем всё чаще говорят, и то, с чем мы уже сталкиваемся ежедневно.

Итак, зачем же банки хотят знать о нас с вами всё?

Светлана Белова, генеральный директор «Системы управления идентификацией» (IDX):

— Это удешевит в некотором роде услуги. Но для кого удешевит? В первую очередь для банков, которые выступают поборниками и инициаторами такой идентификации. Почему удешевит? Потому что в случае удаленной идентификации у банков появляется возможность открывать счета, выдавать кредиты, предоставлять еще какие-то услуги, которые они сочтут для себя возможными, с учетом тех рисков, которые сопутствуют удаленной идентификации.

Законопроект, обязывающий банки собирать изображения лиц и голосовые слепки своих клиентов, был разработан Центробанком в августе 2017 года.

Согласно документу, в России планируется создать единую биометрическую систему (ЕБС). Она позволит упростить процесс совершения любых банковских операций.

ЕБС будет интегрирована с Единой системой идентификации и аутентификации (ЕСИА), созданной в рамках исполнения закона о госуслугах.

Собранные банками биометрические параметры будут поступать в ЕБС. Система сформирует для каждого клиента «карточку» с изображением лица и голосовым слепком.

Антонина Самсонова, руководитель направления «Мобильная связь и Интернет» ИА «Банки.ру»:

— ЕБС создается компанией «Ростелеком», и все затраты на ее создание несет также «Ростелеком». Получается, что основную выгоду будут получать компании, которые будут использовать ЕБС. Преимущественно это банки. Для банков существенно снизится риск мошенничества и фрода.

И если с поставщиками услуг, в данном случае с банками, все более-менее понятно, то как убедить клиентов, людей в необходимости предоставить банкам свои биометрические данные?

Алексей Перцев, специалист департамента анализа защищенности Digital Security:

— Необходимость в разгрузке: никому не нравится стоять в очереди в Сбербанке, никому не нравится проходить одну и ту же операцию в каждом банке.

Светлана Белова, генеральный директор «Системы управления идентификацией» (IDX):

— Пока непонятно, насколько люди заинтересованы в том, чтобы идти сдавать в банк свои биометрические данные для того, чтобы в перспективе получить услугу более удобным способом.

Есть мнение, что удаленная идентификация существенно облегчит жизнь людям, проживающим в малых городах и отдаленных районах, где попросту нет большого количества банков, офисов либо они вообще не представлены, но в то же время это позволит клиенту иметь доступ к их услугам.

Алексей Перцев, специалист департамента анализа защищенности Digital Security:

— Они должны будут один раз прийти в отделение, пройти процедуру записи их данных в базу. И дальше из любого места нашей страны они смогут сделать так, чтобы банк точно знал, что он — это он. Бабушка — это бабушка.

Насколько сильно изменится порядок предоставления банковских услуг с внедрением ЕБС, можно только предполагать.

Антонина Самсонова, руководитель направления «Мобильная связь и Интернет» ИА «Банки.ру»:

— Выгода, которую будут получать компании от введения удаленной идентификации, пока не ясна. Ожидается от 10% до 30%, по мнению некоторых банков.

Светлана Белова, генеральный директор «Системы управления идентификацией» (IDX):

— Банки говорят, что сейчас до 30% их затрат составляют расходы на обслуживание клиентов в офисах. Если с внедрением биометрической идентификации исчезнет необходимость явки в офис, то эти 30%, а то и 40% затрат на обслуживание банки для себя сократят.

Сколько времени понадобится на создание полноценной работающей системы, пока тоже сказать никто не берется.

Светлана Белова, генеральный директор «Системы управления идентификацией» (IDX):

— Во-первых, когда наполнится база эталонных слепков. «Ростелеком», являющийся ответственным за создание ЕБС, в своих планах обещает за три года собрать около 20 миллионов вот этих эталонных слепков. Но экономически активное население нашей страны — это около 55—60 миллионов.

Здесь тоже достаточно проблем, начиная хотя бы с того, что пока не наблюдается очереди желающих предоставить банкам свои уникальные данные, даже в обмен на всевозможные удобства.

Светлана Белова, генеральный директор «Системы управления идентификацией» (IDX):

— Стандартов на создание биометрического слепка тоже пока не существует. В ЕБС будут использоваться схемы кодирования биометрических слепков от 11 поставщиков. Это очень много, тяжело в обслуживании и в поддержке, это дорого, и нужно обеспечить режим соответствия между кодами от разных поставщиков.

Получается, пока мы ищем добровольцев, чтобы постепенно наполнять базу и тестировать механизмы работы.

То есть речи о какой-либо реальной пользе для первопроходцев пока не идет, зато есть много разговоров о рисках и несовершенствах новых технологий. Вот и выходит, что выгода — то, ради чего, собственно, хлопочем, — отдаленная и приблизительная, а сложности, затраты и проблемы — сегодняшние и вполне реальные.

Министерство связи и массовых коммуникаций планирует до 30 апреля утвердить порядок сбора, обработки и хранения биометрических персональных данных россиян для удаленной идентификации в банковских системах.

Подготовительные процедуры проводятся в ВТБ, Бинбанке, банках «Ак Барс», «Восточный» и «Открытие», а также в Уральском Банке Реконструкции и Развития.

К 20 мая ведомство может утвердить методику проверки биометрических данных в финансовых структурах.

Алексей Перцев, специалист департамента анализа защищенности Digital Security:

— Как при каждом процессе идентификации они будут собирать этот голос, как они будут защищать эти каналы, по которым будут передаваться данные. Все, что может пользователь на устройстве, то же самое может какой-то вирус.

Светлана Белова, генеральный директор «Системы управления идентификацией» (IDX):

— Любая хорошая база персональных данных — а речь о критически важных персональных данных — может стать объектом хакерских атак, утечь, может быть продана самими же менеджерами.

Предполагается, что доступ к базе данных ЕБС будут иметь Почта России и большое число банков-участников.

Светлана Белова, генеральный директор «Системы управления идентификацией» (IDX):

— Понятно, что это сразу делает систему сразу очень уязвимой. Риск слива базы очень велик. Для простых граждан это значит, что если мошенник воспользуется вашими биометрическими данными, то их придется навсегда удалить из системы и вы уже никогда не сможете воспользоваться услугами удаленной идентификации.

И, по сути, возвращаемся к тому, с чего начинали, — идем в ближайшее отделение банка.

По прогнозам, на создание объединенной полноценной работающей системы удаленной биометрической идентификации может уйти около десяти лет.

А вы готовы уже сегодня доверить кому-нибудь сбор, хранение и использование своих биометрических данных?

Юлия НАГОРНАЯ, Антонина САМСОНОВА, Евгений КОПОСОВ, Сергей МОЖАРОВ, «Банки ТВ»