Насколько готова сегодня юридическая база, обеспечивающая деятельность Единой биометрической системы (ЕБС)? Что следует доработать?

Эльман Мехтиев, исполнительный вице-президент АРБ:

Приняты изменения в Закон № 115-ФЗ, и это — главное. До вступления изменений в силу придется принять много нормативно-правовых актов, но руководство Ростелекома на встрече с президентом Владимиром Путиным обещало все сделать в срок. И мы надеемся, что все будет сделано в срок и будет надлежащего качества.

Виктор Достов, председатель совета Ассоциации «Электронные деньги»:

Рамочные принципы уже определены на уровне закона. Но сейчас идет довольно активный процесс разработки подзаконной базы: еще предстоит утвердить Положение о ЕБС, типовую форму согласия на обработку персональных данных (ее проект уже есть) и так далее. Думаю, что к лету все необходимые документы будут приняты.

Александр Бычков, директор департамента информационных технологий КБ «Геобанк»:

Подзаконные акты, необходимые для запуска ЕБС, будут подготовлены в течение полугода. Минсвязи уже подготовило проект Постановления Правительства об утверждении формы согласия гражданина на обработку персональных данных. В числе других подзаконных актов, которые необходимо принять, — утверждение порядка обработки биомет­рических персональных данных и порядка их размещения в ЕБС; утверждение требований к информационным технологиям и техническим средствам, предназначенным для проведения идентификации. Ведомство должно утвердить и методики проверки соответствия предоставленных биометрических данных физлица его данным, содержащимся в ЕБС, а также определить степень их взаимного соответствия, достаточную для проведения идентификации.

Андрей Хрулев, директор по бизнес-развитию направления биометрических систем Группы компаний «ЦРТ»:

Ключевой закон принят. Но многое зависит от подзаконных актов, от назначения регулятора по данному вопросу и действий этого регулятора.

Александр Горшков, директор по развитию «Прософт-Биометрикс»:

Проект курируют и поддерживают на высоком уровне, без юридической поддержки он не останется. По спорным моментам в нормативных актах (как правильно их понимать и трактовать) при необходимости будут выпущены дополнения и разъяснения.

Андрей Федорец, генеральный директор IDsystems:

ЕБС предназначена для решения задачи полной удаленной идентификации, и для этого сформирована верхнеуровневая законодательная база. Но что она (полная идентификация) позволит делать — законодательно не определено. Тут же должны быть доступны дистанционно не только банковские/финансовые сервисы, но и услуги телемедицины, образования, страхования. Без этой обвязки ЕБС «не взлетит».

Следует ли установить ограничения по количеству модальностей при идентификации в зависимости от размера перевода или кредита? То есть, допустим, при совершении операции на сумму меньше 50 тыс. рублей достаточно идентифицировать по голосу, а при больших суммах необходимо идентифицировать еще и по лицу и т.д.

Эльман Мехтиев, исполнительный вице-президент АРБ:

Такие ограничения были бы логичным способом снижения рисков мошенничества — чем больше сумма, тем больше рисков. Если потребитель ценит свое время, то он должен ценить и безопасность своих денежных средств. Динамическое сочетание модальностей по выбору потребителя (например, любые две из трех или четырех, предлагаемых банком) еще больше защитило бы потребителя и банк — всему свое время.

Виктор Достов, председатель совета Ассоциации «Электронные деньги»:

Наверное, такая дифференциация могла бы быть полезна. Хотя в любом случае сличение биометрии будет проводиться через специальное мобильное приложение. Открытие счетов, получение кредитов — все это операции не ежедневные, поэтому для потребителя такое послабление, в общем, будет несущественным.

Александр Бычков, директор департамента информационных технологий КБ «Геобанк»:

Я полагаю, что тут нет необходимости вводить градации по суммам операций. Идентификация может быть либо пройдена, либо не пройдена, и она должна гарантировать достоверность данных о потенциальном клиенте. Поэтому механизм доложен быть един для всех операций, независимо от их размера и сути.

Отдельно стоит отметить, что механизм идентификации должен быть доступен большому кругу людей, без приобретения отдельных технических средств. На данном этапе речь идет только об идентификации по голосу, поскольку фотоидентификация возможна лишь с помощью специальной программы или через мобильное приложение.

Андрей Хрулев, директор по бизнес-развитию направления биометрических систем Группы компаний «ЦРТ»:

Смысла специально устанавливать такие ограничения нет. Удаленная идентификация применяется исключительно для первичного приема на обслуживание клиентов банков. Здесь две модальности — абсолютный минимум для обеспечения приемлемого уровня ошибки и проверки «живого пользователя». Вновь принятый клиент дальше может пользоваться просто паролем для банковского обслуживания.

Александр Горшков, директор по развитию «Прософт-Биометрикс»:

Для чего необходимы ограничения? Для управления рисками и минимизации возможных финансовых потерь. Не думаю, что эти критерии надо жестко ограничивать законодательно. Каждая финансовая организация может самостоятельно устанавливать ограничения и отвечать финансово в случае мошеннических действий. Причем ограничения могут быть не только по сумме проводимой операции, но и с учетом других критериев. Например, для операции пополнения счета или для перевода между своими счетами, открытыми в одной финансовой организации, такие ограничения могут не требоваться. Безопасность и конкуренция расставят все по местам.

Андрей Федорец, генеральный директор IDsystems:

Эта «прекрасная идея», к сожалению, должна получить развитие. У нас множество людей не может пользоваться речевым аппаратом. Для них нужна будет другая модальность — венозный рисунок ладони, например. Это увеличит стоимость идентификации, конечно. Фото и звук более или менее хорошо можно записать на достаточно дешевом смартфоне, а вот рисунок вен или радужку снять…

Какие механизмы интеграции возможны между ЕБС и зарубежными аналогами?

Эльман Мехтиев, исполнительный вице-президент АРБ:

Мы находимся только в самом начале пути, но уже сейчас понятно, что такое сотрудничество возможно и необходимо прежде всего в рамках единого экономического пространства.

Виктор Достов, председатель совета Ассоциации «Электронные деньги»:

Наверное, в теории, иностранные банки могли бы проводить с помощью ЕБС удаленную идентификацию российских клиентов. Но то, что эта возможность появится, маловероятно. Обработка биометрии сильно увязана с криптографией и сертификацией, вряд ли доступ к ЕБС получат зарубежные организации.

Александр Бычков, директор департамента информационных технологий КБ «Геобанк»:

Думаю, о возможностях такой интеграции пока говорить рано.

Андрей Хрулев, директор по бизнес-развитию направления биометрических систем Группы компаний «ЦРТ»:

Пока о таких механизмах речь не идет. Это одно из тех направлений, где Россия находится на переднем крае диджитализации. Догоняющие уже будут думать, как с нами интегрироваться.

Александр Горшков, директор по развитию «Прософт-Биометрикс»:

Сначала надо ответить на вопрос: для чего такая интеграция необходима? Не думаю, что персональными биометрическими данными кто-то с кем-то будет делиться. А передача биометричес­ких данных в ЕБС для проведения сравнения должна быть универсальной. Проще тестировать. Проще поддерживать. Проще разрабатывать новый функционал.

Андрей Федорец, генеральный директор IDsystems:

Не уверен, что подобная интеграция нужна. Мы же не будем инициировать отмену биометрических паспортов в мире.

Предусмотрены ли механизмы расширения сферы применения ЕБС на другие сферы (медицина, страхование и т.д.)?

Эльман Мехтиев, исполнительный вице-президент АРБ:

Да, но это потребует изменений в законодательстве, что не так-то легко и быстро делается.

Виктор Достов, председатель совета Ассоциации «Электронные деньги»:

Прямо они в Законе не предусмотрены. Но в перспективе, безусловно, биометрическую идентификацию можно распространить и на оказание иных услуг, не только финансовых. Технически каких-то явных препятствий я для этого не вижу.

Александр Бычков, директор департамента информационных технологий КБ «Геобанк»:

Однозначно, да. Проблема идентификации клиента в широком смысле этого слова стоит в той или иной степени у любой организации, которая оказывает услуги физическим лицам. В частности, биометрия может в перспективе использоваться в здравоохранении, ретейле, образовании, e-commerce, страховании и других сегментах финансового сектора. Везде, где предоставление услуг персонифицировано, нужна идентификация личности гражданина. Отдельная область — госуслуги. Биометрия может сильно упростить и расширить доступ населения к получению государственных и муниципальных услуг.

Андрей Хрулев, директор по бизнес-развитию направления биометрических систем Группы компаний «ЦРТ»:

Безусловно, это следующий шаг. Очень ждем новостей по этому поводу от Минсвязи.

Александр Горшков, директор по развитию «Прософт-Биометрикс»:

Механизмы удаленной биометрической идентификации универсальны. Для расширения сферы применения ЕБС за пределами финансовой сферы должна быть подготовлена юридическая база. С технической стороны применение ЕБС в других сферах дистанционного обслуживания потребует доработки сторонних решений или разработки для них универсальных интеграционных шлюзов, а ЕБС должна хорошо выполнять свою основную задачу.

Андрей Федорец, генеральный директор IDsystems:

Как я уже отмечал ранее, эта задача требует только административного/юридического решения. Технологически ничто не помешает этому использованию.

Насколько может быть оправдан принцип построения открытой архитектуры ЕБС?

Эльман Мехтиев, исполнительный вице-президент АРБ:

Лучший критерий истины — практика. Поживем — увидим, в теории все выглядит логично.

Александр Бычков, директор департамента информационных технологий КБ «Геобанк»:

В ЕБС используются решения ряда вендоров биометрического оборудования для каждого параметра идентификации. Открытая архитектура платформы позволяет быстро интегрировать решения новых вендоров и использовать оптимальные алгоритмы распознавания. Такой подход я считаю оправданным.

Андрей Хрулев, директор по бизнес-развитию направления биометрических систем Группы компаний «ЦРТ»:

Это было бы весьма оправдано. Но история не знает сослагательного наклонения. К сожалению, уже не случилось.

Александр Горшков, директор по развитию «Прософт-Биометрикс»:

Открытая архитектура для такого масштабного проекта в условиях санкций будет иметь меньше правовых рисков. Независимо от принципа построения IТ-системы, большее значение для обеспечения производительности и безопасности использования и хранения биометрических данных имеет ее IТ-архитектура. Как данные будут храниться и как к ним будет предоставляться доступ, как будет проводиться аудит, мониторинг, т.е. как будет обеспечена стабильность работы и информационная безопасность в целом.

Андрей Федорец, генеральный директор IDsystems:

Ровно настолько же, насколько он себя оправдал в деле разработки ПО. Открытое ПО чаще всего надежнее, быстрее и эффективнее проприетарного, а закрытый софт чаще удобнее и универсальнее. Но процесс разработки требует серьезного администрирования, что существенно повышает стоимость разработок.

Когда, по вашему мнению, удаленная идентификация выйдет за пределы банковской отрасли? В каком направлении экономики следует ожидать следующего шага в развитии удаленной биометрической идентификации?

Эльман Мехтиев, исполнительный вице-президент АРБ:

От двух до трех лет — другие сегменты финансовых рынков. Параллельно этому будут идти процессы в таких отраслях, как медицина и образование.

Виктор Достов, председатель совета Ассоциации «Электронные деньги»:

Надо понимать, что удаленная идентификация и в банковской отрасли пока планируется к внедрению на очень маленьком участке рынка. С ее помощью можно получать кредиты, открывать счета и совершать по ним операции. Но это не самые массовые услуги: переводы без открытия банковского счета, переводы электронных денежных средств — это около 1,5 млрд операций ежегодно, в то время как переводы физлиц по банковским счетам составляют чуть меньше 250 млн операций в год. Так что это только самое начало, и необходимо работать над внедрением новых способов удаленной идентификации и оказания иных сервисов.

Александр Бычков, директор департамента информационных технологий КБ «Геобанк»:

Полагаю, что следующим сегментом использования биометрической идентификации граждан станет сфера госуслуг. Также эта технология может начать использоваться в ближайшее время операторами сотовой связи, финансовыми компаниями (брокерами, КПК, МФК и т.п.). Возможно, данная технология будет активно развиваться в телемедицине.

Андрей Хрулев, директор по бизнес-развитию направления биометрических систем Группы компаний «ЦРТ»:

Как только все стабильно заработает в банках, сразу же появятся применения в других отраслях. Очередь уже выстроилась. Думаем, в 2019 году.

Александр Горшков, директор по развитию «Прософт-Биометрикс»:

Даже сейчас еще не во многих банках используется биометрическая идентификация, при этом используется она в основном при оценке заемщиков. Это связано с риском ошибочной идентификации. Потребуется минимум два года на то, чтобы биометрическая идентификация стала более широко применяться в финансовом секторе. Чтобы биометрическая идентификация вышла за пределы банковской отрасли, должна возникнуть потребность в ее применении. Такая потребность уже появляется в дистанционной медицине и дистанционном образовании, когда важно точно идентифицировать как врача или преподавателя, так и пациента или обучающегося. По статистике, примерно 2% людей не могут быть идентифицированы тем или иным биометрическим методом. Наличия всего двух модальностей явно мало для обеспечения равных прав в предоставлении надежной идентификации. Например, люди с ограничением зрения или речи сегодня могут быть идентифицированы только по одной модальности, а ее точность в этом случае может оказаться недостаточной. К сожалению, новые модальности в ЕБС быстро не появятся, для этого потребуется от трех до пяти лет.

Андрей Федорец, генеральный директор IDsystems:

Даже по вопросам мы понимаем, что использование iDTech не просто надо, а необходимо вывести за пределы финансовой области. Я думаю, что эффективно было бы вывести iDTech в страхование и образование, а далее — в телемедицину. Первые шаги можно совершать уже сегодня, тем более что страховое дело регулируется теми же структурами, что и финансовое.

Когда и какие модальности станут дополнять базовые (голос, видео)?

Эльман Мехтиев, исполнительный вице-президент АРБ:

Индийская Aadhaar начала более пяти лет назад с отпечатка, снимка сетчатки и 12-значного кода… И несмотря на более чем 1 млрд записей в их базе, пока нет даже разговоров о необходимости расширения этого списка. Но это не значит, что не надо обновлять технологии и сами «слепки» — никто не спит. Включая тех, кто хочет украсть цифровую личность…

Виктор Достов, председатель совета Ассоциации «Электронные деньги»:

Проверка дополнительных биометрических параметров, в принципе, в будущем возможна. Но она неизбежно потребует дополнительных затрат. Ведь голос и фото сейчас выбраны не случайно — микрофон и камера есть в каждом смартфоне. А чтобы зафиксировать, например, отпечатки пальцев, потребуется новое оборудование на стороне клиента. Это слишком громоздко и дорого.

Александр Горшков, директор по развитию «Прософт-Биометрикс»:

В ЕБС нет ограничений на число или тип модальностей. Новые модальности будут добавляться по мере их востребованности и разработки технических решений для массового использования. В первую очередь это могут быть отпечатки пальцев, а потом будет идентификация по венам и другие способы. Это может случиться уже через два-три года. Для добавления нового способа биометрической идентификации в ЕБС надо учитывать еще и безо­пасность ее использования для здоровья человека.

Александр Бычков, директор департамента информационных технологий КБ «Геобанк»:

В соответствии со статьей 11 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», к биометрическими персональными данным могут быть, в частности, отнесены отпечатки пальцев, радужная оболочка глаз, анализы ДНК, рост, масса, изображение человека (фотография и видеозапись) и др.

Действительно, при создании ЕБС рассматривались самые разные варианты, в том числе идентификация гражданина с помощью отпечатков пальцев. В итоге было принято решение остановиться на голосовой идентификации и фотоидентификации. Эти технологии оказались самыми доступными по цене и удобными как для банков, так и для их пользователей.

Андрей Хрулев, директор по бизнес-развитию направления биометрических систем Группы компаний «ЦРТ»:

Это будет зависеть от появления стандартных сенсоров. Скорее всего, первыми в очереди — отпечатки пальцев и рисунок радужки.

Андрей Федорец, генеральный директор IDsystems:

Уже сегодня доступны регистрация и идентификация по венозному рисунку, радужке. Вопрос только в распространенности, а значит, и стоимости устройств для регистрации и идентификации.

Насколько отечественные компании готовы к производству и поддержке элементов ЕБС?

Эльман Мехтиев, исполнительный вице-президент АРБ:

Они готовы — иначе нечего было бы и биться за удаленную идентификацию.

Александр Горшков, директор по развитию «Прософт-Биометрикс»:

С одной стороны, в стране появляются производители оборудования и разработчики алгоритмов различных способов биометрической идентификации, например, по венам ладони или радужной оболочке глаз. А с другой стороны, даже фотоаппараты и смартфоны у нас импортного производства. Не вижу признаков намечающихся изменений в области производства, хотя отдельные решения на рынке представлены. А если говорить о готовности использовать ЕБС и поддерживать ее, то по этому вопросу у меня более оптимистичное мнение.

Андрей Федорец, генеральный директор IDsystems:

Мы готовы. Мы уже поставляем на рынок системы регистрации биометрических образцов, а совместно с нашими партнерами поставляем системы подготовки биометрических образцов.

Александр Бычков, директор департамента информационных технологий КБ «Геобанк»:

Если говорить о производстве, то однозначно — не готовы. Пока на рынке нет отечественных устройств. Все технологии, даже если они считаются отечественными, производятся по заказу за рубежом. На становление отрасли в нашей стране уйдет не менее десяти лет.