Биометрия в банках: ЕБС и риски

ЕБС — это государственная система идентификации граждан РФ на основе биометрических данных (отпечатки пальцев, лицо, голос). Запущена в 2018 году ФМС и ЦБ РФ. ЕБС используется для: (1) Быстрого входа в банковские приложения (вместо пароля). (2) Подтверждения крупных операций (для безопасности). (3) Удалённой идентификации при открытии счёта (вместо личного визита в банк). (4) Борьбы с мошенничеством и подделками документов. Баланс: вместо традиционного пароля (его можно угадать) используется ваше физическое тело (его сложнее подделать). Система добровольная: вы можете отказаться от биометрии и использовать обычный пароль.

Банки используют ЕБС в нескольких сценариях: (1) Вход в приложение — вместо пароля вы используете отпечаток пальца или лицо. Это удобнее и безопаснее, чем помнить пароль. (2) Подтверждение платежа — для крупных операций система просит подтверждение биометрией (отпечаток или лицо). (3) Защита от кражи аккаунта — если мошенник получит ваш пароль, он не сможет войти без вашего отпечатка пальца или лица. (4) Удалённая идентификация — при открытии счёта можно не идти в отделение, а пройти проверку через видеозвонок с биометрией. Технически: банк отправляет ваши биометрические данные в ЕБС, система проверяет их в реестре, и если совпадает — подтверждает личность. Данные не хранятся в приложении банка, а передаются напрямую в ЕБС.

Риски биометрии в банках: (1) Утечка биометрических данных — если ЕБС будет взломана, биометрические данные всех граждан будут скомпрометированы. В отличие от пароля, биометрию нельзя переделать — это навсегда ваш отпечаток пальца. (2) Отсутствие полной аноничности — ваши платежи будут связаны с биометрией, что позволяет отследить все операции государству. (3) Ложные срабатывания — система может отклонить вас (если система плохо работает) или принять мошенника (в редких случаях). (4) Навязывание — ЦБ может постепенно сделать биометрию обязательной (хотя сейчас это добровольно). (5) Использование в нежелательных целях — данные могут быть переданы силовым структурам без согласия. Защита: внимательно читайте условия использования биометрии, знайте свои права, не используйте ЕБС, если не доверяете государственной системе.

Главные законы: (1) ФЗ-572 от 29.12.2022 г. «О внесении изменений в отдельные законодательные акты РФ в целях реализации государственной политики в сфере использования биометрических данных» — основной закон, регулирующий использование биометрии. (2) ФЗ-152 от 27.07.2006 г. «О защите персональных данных» — защита личных данных, включая биометрию. (3) ФЗ-86 от 10.07.2002 г. «О Центральном банке Российской Федерации» — регулирует ЕБС и её использование в финансовой системе. (4) Постановления ЦБ — подробные правила использования биометрии в банках. Главный принцип: биометрия в России добровольна, вы имеете право отказаться и использовать другие способы идентификации. Банк не может заставить вас использовать ЕБС.

Да, согласно ФЗ-572, использование биометрических данных добровольно. Банк не может принудить вас использовать ЕБС. Вы имеете право: (1) Отказаться от ЕБС полностью и использовать пароль для входа. (2) Использовать ЕБС для входа, но не для подтверждения платежей. (3) Использовать только для подтверждения, а не для входа. Процесс отказа: обратитесь в поддержку банка или в приложении найдите раздел «Настройки биометрии» и отключите её. Банк должен позволить это без санкций. Однако будьте готовы к тому, что без ЕБС некоторые операции могут быть медленнее (например, удалённое открытие счёта потребует визита в отделение).

Рекомендации по защите биометрии: (1) Не используйте ЕБС, если не доверяете государственной системе. (2) Если используете — обновляйте приложение банка регулярно (исправляются уязвимости). (3) Не делитесь отпечатками пальцев или фотографиями лица с третьими лицами. (4) Проверяйте, какие данные запрашивает банк и согласна ли вы с их использованием. (5) Читайте политику конфиденциальности банка. (6) Если подозреваете утечку — сразу обращайтесь в банк и ЦБ (жалобы на finuslugi.ru). (7) Не храните пароли для доступа к системе биометрии (используйте биометрию только). (8) Используйте HTTPS и публичный Wi-Fi осторожно — при использовании ЕБС через скомпрометированную сеть данные могут быть перехвачены. Помните: биометрия удобна, но требует осторожности и доверия к провайдерам.