БАНКИ СМОГУТ ЗАКОННО ПРИМЕНЯТЬ БИОМЕТРИЮ В 2017 ГОДУ

Уже в следующем году российские банки смогут на законных основаниях применять биометрические технологии для подтверждения операций. Правда, для начала это коснется только уже идентифицированных по паспорту клиентов. Для внедрения новых технологий кредитным организациям придется создать локальные базы биометрических данных и сертифицировать их в ФСБ и ФСТЭК (Федеральная служба по техническому и экспортному контролю).

По словам близкого к ЦБ источника, правительственная комиссия по IT, которую возглавляет премьер Дмитрий Медведев, в начале лета поручила Минкомсвязи разработать концепцию по различным способам идентификации клиентов (в том числе повторной) с использованием биометрии.

Замминистра связи и массовых коммуникаций Алексей Козырев заявил «Известиям», что «применение биометрии с согласия клиента в целях дополнительной аутентификации, в том числе в качестве дополнительного фактора аутентификации вместе с вводом пароля, существенно повышает безопасность электронной транзакции».

По словам близкого к Росфинмониторингу источника, для полноценного применения биометрических технологий в России должна быть создана федеральная база биометрических данных.

Вместе с тем в настоящее время в действующем законодательстве термин «авторизация» отсутствует, вопросы подтверждения личности ранее идентифицированных клиентов решаются кредитными организациями самостоятельно.

Фактически все риски, связанные с применением биометрических технологий, банки должны взять на себя.

Крупнейшие российские банки — в том числе Сбербанк и Бинбанк — в марте этого года заявили о планах внедрить биометрические технологии в деятельности до конца 2018 года. Банки собираются применять биометрию для подтверждения операций уже идентифицированных по паспорту клиентов в отделениях, а также для их авторизации при входе в интернет- и мобильный банк (если клиент — владелец смартфона). Сбербанк также заявлял о планах по созданию базы биометрических данных (до 80 млн образцов). По требованиям FATF, сумма операций, которая будет подтверждаться с помощью биометрических параметров, не должна превышать €15 тыс., клиент предварительно должен дать согласие на подобный способ авторизации (если речь идет о дистанционном обслуживании) или аутентификации (то есть повторной идентификации). В июне на сессии FATF озвучивалось, что использовать биометрию для идентификации клиентов (то есть при приеме на обслуживание) нельзя.

Гендиректор Zecurion уверен, что главное — решить вопрос защиты биометрической информации. По словам директора по методологии и стандартизации Positive Technologies Дмитрия Кузнецова, в случае утечки значимых массивов биометрических признаков граждан будет создана угроза госбезопасности.