Президент InfoWatch Наталья Касперская посоветовала жителям России не сдавать биометрические данные, так как пока нет понимания, как их будут защищать.
«Моя личная рекомендация: ни в коем случае не сдавать биометрические данные, не вестись на удобство. Их практически с гарантией украдут, продадут, сольют. Давайте нам сначала объяснят: как эти данные планируется защищать, в том числе, от своих сотрудников. При этом мне лично непонятно, а зачем вообще нужно использование биометрии?» — говорит Касперская.
Эксперт видит главную опасность при внедрении биометрии в том, что в России пока не умеют защищать и верифицировать такие данные. По ее словам, россияне могут сдать отпечатки пальцев и слепки лица, а также их снимают без соответствующего разрешения в общественных местах, а затем эту информацию могут слить, украсть и использовать, например, при крупных сделках с недвижимостью, управлении счетом в банке и т.д.
В августе правительство РФ задумалось о вводе стандартов сбора слепков лиц и голосов россиян в коммерческих биометрических системах. Пока требования выполняют только те, кто заносит сведения в единую биометрическую систему. Компаниям-сборщикам данных придется согласовывать с министерством софт, модель и тип оборудования для сбора и хранения данных. Оно должно быть сертифицировано ФСТЭК, а профильный сотрудник обязан подтверждать свои полномочия усиленной квалифицированной электронной подписью. Власти решили регламентировать и сам процесс сбора данных, начиная от формата и заканчивая постановкой кадра.
Компаниям с долей иностранного участия более 49 % и капиталом менее 500 миллионов рублей запретят собирать и использовать биометрические данные российских граждан. Если требование вступит в силу, то работать с биометрическими данными не смогут сервисы каршеринга, Avito и AirBnb, «Тинькофф-банк» и экосистемы Яндекса.
Минцифры уже опубликовало законопроект, в котором предлагаются варианты осуществления сбора и обработки биометрических данных, в том числе для идентификации и аутентификации водителей такси и пользователей каршеринга. Это требование не будет обязательным и затронет только физические лица, выразившие согласие на сбор биометрии. С 1 июня в России вступил в силу закон, который разрешает сотовым операторам заключать договор об оказании услуг связи удаленно с помощью ЕБС.
В сентябре МВД рассказало о создании централизованного банка биометрических данных россиян и находящихся в стране иностранцев. Система будет запущена в 2023 году. Она будет хранить все ранее собранные базы данных с биометрическими данными граждан от РТК и банков, включая слепки лица и голосовые материалы, а также дактилоскопическую и фоноскопическую информацию граждан, данные из лабораторий ДНК-анализа и систем проверки по оперативно-справочным, разыскным и криминалистическим учетам органов внутренних дел и спецслужб.
