Для "лёгкой" биометрии расширили возможности применения

Не вся сданная биометрия одинаково надёжна, качественна и вызывает доверие у государства.

Если обратиться к порталу ЕПГУ, то там можно найти три вида биометрии: подтверждённая, стандартная и упрощенная.

Подтверждённая - сдаётся в банках и имеет наивысшей уровень доверия. С ней можно брать кредит.
Стандартная - сдать можно самостоятельно через мобильное приложение «Госуслуги Биометрия» с использованием загран паспорта нового образца. С ней кредит уже не получишь, но получить eSim или оформить карту болельщика можно.
Упрощённая - сдаётся тоже через приложение «Госуслуги Биометрия», но уже без загран паспорта. Самая "простенькая" биометрия. С ней можно пройти в метро, оплатить покупки в магазине.

Полный перечень случаев, в которых можно идентифицировать человека с использованием биометрии, сданной с помощью приложения «Госуслуги Биометрия», определяется постановлением Правительства от 15 июня 2022 года № 1067.

Недавно в него были внесены изменения и перечень таких случаев дополнился:

ы) осуществление прохода на территории дошкольных образовательных организаций и общеобразовательных организаций посредством системы контроля и управления доступом;
э) осуществление аутентификации при проходе на объекты спорта и спортивные мероприятия, за исключением случаев, когда идентификация и аутентификация зрителей, участников официальных спортивных соревнований, иных лиц, задействованных в проведении таких соревнований, являются обязательными и осуществляются с применением персонифицированной карты для посещения спортивного соревнования;
ю) заселение в гостиницу, санаторий, дом отдыха, пансионат, кемпинг, на туристскую базу или в иное подобное учреждение;
я) осуществление микрофинансовой организацией при дистанционном приеме на обслуживание клиента - физического лица идентификации клиента, представителя клиента, а также идентификации или аутентификации заемщика в целях заключения договора потребительского займа в электронной форме, осуществление доступа к официальному сайту в информационно-телекоммуникационной сети "Интернет" и мобильному приложению микрофинансовой организации;
я1) проведение идентификации заявителя - физического лица в целях создания удостоверяющим центром сертификатов ключей проверки электронных подписей и выдачи таких сертификатов заявителям - физическим лицам.

Первое наблюдение: букв русского алфавита уже не хватает для перечисления всех случаев, надо добавлять разрядность.

Второе наблюдение: для выдачи сертификатов физическим лицам теперь можно использовать загран паспорт с биометрией. Только сначала с его помощью надо подтвердить сданную биометрию, а уже потом идентифицироваться в удостоверяющем центре (если, конечно, УЦ предусмотрел такую опцию).

Но это доступно только физическим лицам. Идентифицироваться подобным образом руководителю компании или индивидуальному предпринимателю постановление не разрешает.

Полный текст правок по традиции в комментариях👇

🚀 ЭДО для бизнеса

#биометрия #загран #эп

ЕБС: +7 млн пользователей и 100+ млн биометрических операций

Согласно заявлению Дмитрия Григоренко, в Единой биометрической системе (ЕБС) уже зарегистрированы около 7 млн человек — почти в 4 раза больше, чем год назад (1,8 млн в июле 2024).

Более 100 млн раз граждане использовали биометрию для доступа к сервисам:
🔴оплата покупок и проезд
🔴дистанционный банкинг
🔴оформление SIM-карт
🔴и др.

Среднесуточный прирост пользователей в 5 раз превышает прошлогодние значения, до 40 тыс. регистраций в день. Приложение «Биометрия» установлено более 3 млн раз.

👱‍♂️ ЕБС становится базовой инфраструктурой цифровой идентификации. Динамика впечатляет.

По словам представителей ЦБТ, уже более 5 миллионов слепков являются подтвержденными и подходят для дистанционного выпуска сертификатов КЭП. А это значит, что наше полностью дистанционное будущее все ближе!

5 декабря довелось мне модерировать секцию "Экономика доверия: киберустойчивость, данные и биометрия" ⚖️ на форуме лидеров цифрового развития, организованном Forbes (версия для 📱). Дискуссия с коллегами получилась насыщенная не только юмором, но и интересными тезисами и прогнозами, из которых я бы отметил следующие:

1️⃣ 2026-й год будет годом дефицитного бюджета и одним из направлений его пополнения будут штрафы 🏦, в том числе и по линии персональных данных. На секции Артемом Дмитриевым (Comply) были даны некоторые рекомендации, как общаться с регулятором, чтобы снизить вероятность такого исхода.

2️⃣ От Евгения Семенова, представителя ЦБТ, прозвучала мысль, которую я достаточно давно уже озвучивал, но мне все не верят, что ВСЕ коммерческие и не только системы, использующие биометрию (СКУД и все такое) обязаны интегрироваться с ЕБС и хранить биометрические данные (как минимум, лицо) именно там 🤨

3️⃣ Также представитель ЦБТ ввернул в разговор, что пока ЕБС обрабатывает только две модальности, но это только пока. Что имелось ввиду не понял, но мне это уже не нравится. Еще от ЦБТ были интересные высказывания по поводу ответственности за утечки биометрию и иные инциденты с ней.

4️⃣ Вячеслав Касимов из Точка-Банка высказал очень необычную мысль, что холакратия позволяет эффективно бороться с фишингом 🎣 Напомню, что это система управления организацией, которая заменяет традиционную иерархию на самоорганизующиеся команды, распределяя власть и ответственность за решения среди сотрудников. Вместо жестких должностей, в холакратии есть роли, которые наделяют людей полномочиями в рамках определенной сферы, позволяя им самим принимать решения по задачам, а не зависеть от руководства. А раз нет зависимости от руководства, то и письма и звонки от него с предложением ответить "майору ФСБ" не работают. Как по мне, так спорная теория применительно к банковской иерархии, но если она в Точка-Банке работает, так и отлично.

5️⃣ Еще Вячеслав вбросил еще один интересный тезис про применение токенизации и MDM (Master Data Management) для защиты персональных данных 🧲 Вместо того, чтобы хранить в разных базах кучу разрозненных ПДн, надо их консолидировать в едином хранилище и к нему обращаться, вытягивая оттуда данные по необходимости, но при этом используя токены в качестве инструмента обезличивания данных. Интересный подход, послушайте, если вам это интересно.

6️⃣ Сергей Демидов (Московская Биржа) был, по традиции со всеми не согласен 🙅‍♂️, заявив, среди прочего, что ЕБС убила конкуренцию в этой сфере, как убьет и идея создать в стране 40 спецоператоров ПДн. Но вообще у Сергея был интересный пассаж о том, откуда брать деньги на ИБ при падающей в 2026-м году экономике и обостряющейся конкуренции, которую постепенно в разных сферах убивает государство 🔫

7️⃣ Илья Зуев из МТС-Банка поделился статистикой из своего опыта, что пользователи только после пятой антифишинговой симуляции начинают адекватно реагировать. Это к разговору о ежеквартальные киберучениях... 😂

Еще говорили о дипфейках 🪞 и о том, что у ЕБС неверная модель угроз, неспособная бороться с хорошими дипфейками, о сложностях доказательств РКН и арбитражу о том, что утечка ПДн - фейковая, про порождение законом об оборотных штрафов волны вымогательств, хуже чем от шифровальщиков. И вообще дискуссия была прям неплоха – мне понравилось... 🤠

Смотреть на 📱
Смотреть на 📱 не получится – 4 попытки загрузить видео не увенчались успехом. В пятый раз загружать файл на 6 ГБ я не готов 👎

#тенденции #персональныеданные #биометрия