В мае власти направили госбанкам РФ директиву о переводе биометрии их клиентов, собранной самостоятельно, в Единую биометрическую систему (ЕБС). С частными банками планируется провести подобную работу, но речи о принудительном переводе пока не идёт.
В мае соответствующее распоряжение получили четыре госбанка: ВТБ, Промсвязьбанк, Россельхозбанк и крымский РНКБ.
Последний уже заявил, что «не осуществляет сбор биометрических данных клиентов для собственных нужд, лишь является посредником при регистрации клиентов-физических лиц в ЕБС». В ВТБ отметили, что «технологически банк полностью готов обеспечить исполнение требований законодательства и регулятора в данной сфере». РСХБ «подготовил необходимую внутреннюю инфраструктуру и готов передать государству несколько сотен тысяч образцов», что ожидает «уточнённого порядка передачи данных от банков государству».
Пока непонятно, как именно будет организована передача. Во-первых, данные из собственных биометрических баз банков не соответствуют строгим требованиям ЕБС. Во-вторых, непонятно, как соблюсти права граждан.
Источник в крупном банке считает директиву «почти невыполнимой», так как не решён вопрос с согласием гражданина на передачу его биометрии из банка в ЕБС. Кроме того, по его словам, в ЕБС голосовая биометрия текстозависимая, а банковских системах — текстонезависимая.
Другой источник отмечает, что власти могут решить проблему согласия двумя способами: через принятие специального закона либо путём подтверждения согласия, например, с помощью электронной подписи в ЕСИА.
В аппарате вице-премьера Дмитрия Чернышенко сообщили, что «проводятся работы по принятию постановления правительства РФ о порядке получения согласия на импорт биометрии из КБС в ГИС ЕБС, в том числе проводится организационная и техническая работа по передаче данных». Работа по передаче биометрии с частными банками будет проходить в рамках ФЗ-149, а директива может быть направлена только тем финучреждениям, в которых есть доля государственного участия.
В аппарате Чернышенко уже предупредили, что импорт биометрии в ЕБС может коснуться и Сбербанка. Эту информацию подтвердили в Минцифры.
Для участников рынка такое решение правительства стало неожиданным. По мнению одного из источников, власти хотят «лишить участников рынка чувствительной информации, чтобы минимизировать риски утечек, одновременно с этим получив большой пул данных». Также речь может идти об ускоренном внедрении биометрии в государственные сервисы.
ЕБС создали в 2018 году, а её оператором выступает «Ростелеком». На данный момент в системе всего 236,4 тыс. пользователей. При этом банки накопили собственные базы биометрии, которые потенциально могут насчитывать миллионы записей. 30 декабря 2021 года президент России подписал закон о создании государственной единой биометрической (ЕБС) системы. Представитель правительства РФ пояснил, что внедрение ЕБС позволит расширить число сервисов и повысит доступность госуслуг для граждан России. В правительстве уточнили, что участие со стороны граждан в сдаче данных для государственной ЕБС будет полностью добровольным. В январе сообщалось, что власти обсуждают отказ от участия банков в государственной ЕБС. Тогда же Минцифры заключило с «Ростелекомом» контракт на интеграцию ЕСИА госуслуг с ЕБС. Однако российские банки попросили ЦБ предоставить им право открывать счета, оформлять вклады и выдавать кредиты новым клиентам с помощью биометрии из ЕБС.
Ещё в декабре 2021 года СМИ сообщали, что в 2022 году Минцифры планирует перенести ранее собранные данные биометрии клиентов коммерческих систем (банков и коммерческих компаний) в ЕБС для их защиты. Также сообщалось, что Минцифры разрешит собирать биометрические данные пользователей без посещения банков или МФЦ онлайн через специальное мобильное приложение.
На днях ведомство предложило желающим самостоятельно передавать свою биометрию в ЕБС через мобильное приложение.
