Изображение: future2day.ru
Минцифры опубликовало проект постановления, предусматривающий сбор и обработку биометрических данных - пока это касается лишь нескольких групп российских граждан. Тем не менее сфера применения биометрических технологий ширится, и возникают неизбежные вопросы. Самый острый - о безопасности данных. “Солидарность” решила разобраться в инициативе.
Со следующего года планируется начать собирать данные для биометрической идентификации водителей такси и каршеринговых автомобилей. Об этом говорится в проекте постановления, опубликованном на федеральном портале проектов нормативных правовых актов. Документ разработан в Министерстве цифрового развития, связи и массовых коммуникаций РФ. Ожидается, что постановление вступит в силу 1 января 2022 года.
Согласно проекту, биометрию также будут применять для прохода “на территорию организаций финансового рынка посредством системы контроля и управления доступом на территории данных организаций” и для “участия в собрании участников гражданско-правового сообщества”.
Введение таких мер по отношению к водителям такси и клиентам каршеринга объяснимо - новички за рулем каршеринговых авто нередко становятся причиной аварий, а неадекватные таксисты на службе компаний-агрегаторов уже готовы войти в пословицы.
Биометрические данные (биометрия) - это уникальные биологические и физиологические характеристики, которые позволяют распознавать людей по физическим или поведенческим чертам (внешность, голос, отпечатки пальцев, радужная оболочка глаза и т.п.). В информационных технологиях биометрические данные применяются для цифровой идентификации граждан. Чаще всего используются отпечатки пальцев.
Единая биометрическая система - совместный проект Банка России и “Ростелекома”, запущенный в 2018 году и направленный на сбор биометрической информации для идентификации пользователей финансовых услуг. Сейчас сервисы удаленной идентификации доступны не только банкам, но и некредитным финансовым организациям и компаниям из других секторов экономики. Идентификация может проводиться и коммерческими биометрическими системами. Например, Сбербанк обладает своей биометрической системой, данные для которой собираются у действующих клиентов.
В проекте постановления не указано, что процедура снятия биометрических данных является обязательной. Но сложно представить, что после внедрения такой системы водителям такси, среди которых встречаются лихачи, действительно дадут возможность отказаться от идентификации.
Тем не менее пресс-служба Минцифры уверяет, что идентификация водителей такси и каршеринга будет проводиться на добровольной основе. Как отмечают в министерстве, готовящийся акт не содержит обязательных требований к использованию коммерческих биометрических систем в рамках данных сервисов, а лишь обеспечивает такую возможность.
Но документ упоминает не только водителей. Что касается прохода “на территорию организаций финансового рынка”, то пресс-служба Минцифры разъяснила: речь идет об организациях любой организационно-правовой формы и сферы деятельности. Подчеркивается, что в данном случае биометрическая идентификация - тоже право, а не обязанность. Под “собранием участников гражданско-правового сообщества” подразумеваются любые собрания, проводимые хозяйственными обществами в соответствии с действующим законодательством.
Сбором и хранением биометрических данных занимаются еще и негосударственные информационные системы. В связи с этим особенно интересно, как будет обеспечиваться безопасное хранение такого массива информации. Пресс-служба Минцифры сообщает, что законодательством предусмотрены необходимые способы защиты биометрических данных. Так, организациям, владеющим негосударственными информационными системами, обеспечивающим идентификацию и аутентификацию с использованием биометрических персональных данных физических лиц и оказывающим соответствующие услуги, придется пройти аккредитацию в Минцифры. Это залог того, что все требования законодательства относительно защиты данных будут выполнены такими организациями. Финансирование же соответствующих мероприятий за счет средств бюджета РФ не предусмотрено, платить за обеспечение безопасности предстоит самим коммерческим структурам, занимающимся биометрией.
Мы обратились к профсоюзным экспертам с просьбой оценить готовящееся постановление.
Руководитель правового департамента ФНПР и главный правовой инспектор труда Юрий Пелешенко считает, что о проекте пока говорить сложно, поскольку подробностей еще нет. Но пункт относительно “собраний участников гражданско-правового сообщества” наш собеседник прокомментировал так:
- В период пандемии были проблемы с проведением собраний, конференций, съездов - применительно даже к нашим профсоюзным организациям. Было изменение в законодательстве, позволяющее проводить эти мероприятия заочно, в формате видео-конференц-связи. То же самое возможно и с биометрией. Но пока конкретики нет, и как все будет на практике - неизвестно.
Зампред Общероссийского профсоюза работников автомобильного транспорта и дорожного хозяйства Евгений Калинкин оценил пользу новации для водителей:
- Мы считаем, что обработка биометрических данных для идентификации водителей такси и каршеринга однозначно необходима. Можно уверенно сказать, что биометрические данные человека за рулем могут быть использованы в инструментах для оценки и снижения риска ДТП. Однако у этой темы имеется очень много нюансов, и она требует обсуждения и принятия согласованного решения.
Эксперты компании IDX - онлайн-сервиса идентификации личности - призывают осторожно относиться к использованию биометрических слепков лица и голоса (а именно такой подход применяется в Единой биометрической системе):
- Этот метод можно использовать в качестве дополнительного, но не основного и тем более не единственного. Уже давно известно, что таким методом невозможно точно идентифицировать близнецов и т.д. Искусственный интеллект буквально с каждым месяцем все лучше и лучше генерирует фейковые “говорящие видеоизображения”, и бороться с этим затруднительно.
Как отмечают в IDX, в мире появляются более интересные (и более надежные) технологии биометрической идентификации. Например, на основе рисунка вен руки. Но такие новаторские методы не стали массовыми, и к Единой биометрической системе они отношения не имеют.
- Для отдельных групп граждан идентификация через биометрию - не только механизм обеспечения безопасности, но и способ упростить взаимодействие с системами доступа, - считает старший юрист компании Digital Rights Center, эксперт Роскомсвободы Владимир Ожерельев. - Нельзя назвать правомерным подход, при котором прохождение биометрии становится обязательным условием для профессиональной деятельности, но обязательное использование биометрии может быть оправдано целями общественной безопасности. Безусловно, это удобство как для пользователей, так и для злоумышленников. Но хочется верить, что система будет защищена достаточно надежно и технология не будет принесена в жертву безопасности.
Словом, по мнению экспертов, любая технология - палка о двух концах. Остается ждать, пока Минцифры не сформулирует проект более подробно. Тогда будет видно, какие у него плюсы и минусы. А также - не станет ли этот проект первой ласточкой в попытках “посчитать” с помощью биометрии все население нашей страны.
К сбору биометрии в масштабах страны можно относиться по-разному. Но учитывая периодические утечки из баз данных (не только российских, но и зарубежных), стоит оценить перспективу, прежде всего, в плане безопасности хранения этих данных.
Так, прошлой весной замминистра финансов Алексей Моисеев на конференции РБК и агентства “Национальные кредитные рейтинги” отметил: “Если человек доверил экосистеме - неважно, частной или государственной - свои биометрические данные, и эта система не оправдала его доверия, то у человека в цифровом будущем сломана жизнь”. Замминистра резонно указал, что лицо человека нельзя поменять так же легко, как пин-код, паспорт или фамилию.
- В мире цифровых технологий невозможно гарантировать полную защищенность системы, - говорит Владимир Ожерельев. - Технологии защиты развиваются вместе с квалификацией и технологиями злоумышленников. Кроме того, нельзя списывать со счетов человеческий фактор и социальную инженерию. Биометрические данные являются нейтральным инструментом. Будет ли он использован для контроля над гражданами или в других противоправных целях - это полностью зависит от государства и его отдельных институтов.
- Что касается компрометации и утечки биометрических данных, то здесь вероятность такая же, как со всеми остальными типами персональных данных, - считают эксперты из IDX. - И сбор любой персональной информации, в том числе биометрической, может стать инструментом контроля государства над гражданами.
Читайте нас в Яндекс.Дзен, чтобы быть в курсе последних событий
Чтобы оставить комментарий войдите или зарегистрируйтесь на сайте