Особенности паспорта с биометрическими данными
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Общие положения и примеры применения
Information technology. Biometrics. General provisions and examples of application
Дата введения 2020-06-01
Предисловие
1 ПОДГОТОВЛЕН Акционерным обществом “Всероссийский научно-исследовательский институт сертификации” (АО “ВНИИС”) и Некоммерческим партнерством “Русское общество содействия развитию биометрических технологий, систем и коммуникаций” (Некоммерческое партнерство “Русское биометрическое общество”) на основе собственного перевода на русский язык англоязычной версии документа, указанного в пункте 4, при консультативной поддержке Федерального государственного бюджетного образовательного учреждения высшего образования “Московский государственный технический университет имени Н.Э.Баумана (национальный исследовательский университет)” (МГТУ им.Н.Э.Баумана)
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 098 “Биометрия и биомониторинг”
4 Настоящий стандарт является модифицированным по отношению к международному документу ISO/IEC TR 24741:2018* “Информационные технологии. Биометрия. Обзор и применение” (ISO/IEC TR 24741:2018 “Information technology – Biometrics – Overview and application”, MOD) путем изменения отдельных фраз (слов, значений показателей, ссылок), которые выделены в тексте курсивом**. Внесение указанных технических отклонений направлено на учет потребностей национальной экономики Российской Федерации.
________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей.
** В оригинале обозначения и номера стандартов и нормативных документов в разделе 4 “Введение и основные понятия” и отмеченный в разделе предисловие знаком “**” выделены курсивом; остальные по тексту документа приводятся обычным шрифтом. – Примечания изготовителя базы данных.
Наименование настоящего стандарта изменено относительно наименования указанного международного стандарта для приведения в соответствие с ГОСТ Р 1.5-2012 (пункт 3.5).
Сведения о соответствии ссылочных национальных и межгосударственных стандартов международным стандартам, использованным в качестве ссылочных в примененном международном документе, приведены в дополнительном приложении ДА.
Сопоставление структуры настоящего стандарта со структурой примененного в нем международного документа приведено в дополнительном приложении ДБ
6 Некоторые элементы настоящего стандарта могут быть объектами патентных прав. Международная организация по стандартизации (ИСО) и Международная электротехническая комиссия (МЭК) не несут ответственности за установление подлинности каких-либо или всех таких патентных прав
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ “О стандартизации в Российской Федерации“**. Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе “Национальные стандарты“, а официальный текст изменений и поправок – в ежемесячном информационном указателе “Национальные стандарты“. В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя “Национальные стандарты“. Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования – на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Введение
Биометрическое распознавание представляет собой автоматическое распознавание индивидов, основанное на их биологических и поведенческих характеристиках. Данная сфера является составной частью более широкой области науки об идентификации человека. К технологиям распознавания человека относят распознавание по отпечаткам пальцев, изображению лица, геометрии кисти руки, голосу, радужной оболочке глаза (РОГ), сосудистому руслу, ДНК и т.д.
Некоторые технологии (например, распознавание по РОГ) в большей степени основаны на биологических характеристиках, а некоторые (например, распознавание по динамике подписи) – на поведенческих характеристиках, но в то же время во всех техниках распознавания присутствуют как биологические, так и поведенческие элементы. Не существует полноценных поведенческих или биологических биометрических систем.
Биометрическое распознавание часто называют биометрией, несмотря на то что этот более современный термин ранее употреблялся в контексте статистического анализа общих биологических данных. Термин “биометрия”, так же как и термин “генетика”, часто воспринимается как моноструктура. Впервые термин “биометрия” появился около 1980 г. в словаре физической и информационной безопасности, заменив термин “автоматическая идентификация личности”, который существовал в 70-х гг. XX в. Биометрические системы распознают личности посредством распознавания тел. Для осознания характерных для данных технологий функциональных возможностей и ограничений существенное значение имеет отличие между личностью и телом. В общем случае биометрия представляет собой распознавание поведения человека и биологических структур при помощи компьютерных технологий и больше связана с вычислительной техникой и анализом статистических эталонов, чем с науками о поведении и биологией.
В настоящее время биометрия применяется для распознавания личности во многих сферах деятельности, таких как контроль физического доступа и доступа к компьютеру, в правоохранительных органах, при голосовании, пересечении границы, в кредитно-финансовой сфере, в системе социального обеспечения и при выдаче водительских прав.
1 Область применения
В настоящем стандарте описаны история биометрии, функции биометрии, различные современные биометрические технологии (например, распознавание по отпечаткам пальцев и изображению лица), а также типовая архитектура биометрических систем и системных процессов, которые позволяют автоматизировать распознавание с использованием этих технологий.
В настоящем стандарте также содержится информация о применении биометрии в различных сферах, например при пограничном контроле, в правоохранительных органах и при выдаче водительских прав, а также о социальных и юридических аспектах, которые, как правило, учитываются в биометрических системах, и о стандартах, лежащих в основе их использования.
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
ГОСТ ISO/IEC 2382-37 Информационные технологии. Словарь. Часть 37. Биометрия
ГОСТ Р 58293 (ИСО/МЭК 19785-1:2015) Информационные технологии. Единая структура форматов обмена биометрическими данными. Часть 1. Спецификация элементов данных
Примечание – При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования – на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю “Национальные стандарты”, который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя “Национальные стандарты” за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую ссылку этого стандарта с учетом всех внесенных в данную версию изменений. Если изменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.
3 Термины и определения
В настоящем стандарте отсутствуют термины и определения.
4 Введение и основные понятия
4.1 Что такое биометрические технологии?
В соответствии с ГОСТ ISO/IEC 2382-37 биометрия – это автоматическое распознавание индивидов, основанное на их биологических и поведенческих характеристиках.
Примечание – Всеобъемлющий термин “биометрия” означает применение к биологии современных методов статистики. В настоящем стандарте под биометрией понимаются автоматизированные технологии, предназначенные для анализа человеческих характеристик в целях распознавания; общее применение статистики к биологическим системам является отдельной дисциплиной.
Под термином “биометрическая характеристика” понимают биологическую и поведенческую характеристику индивида, которая может быть использована в качестве отличительных повторяющихся биометрических признаков для биометрического распознавания. Таким образом, биометрические технологии связаны с физическими частями человеческого тела или поведенческими чертами людей, а также с распознаванием индивидов, основанным на одной или на обеих этих частях или чертах. Более полное объяснение различных биометрических технологий приведено в разделе 6.
Примечание – В ГОСТ ISO/IEC 2382-37 рекомендовано переводить термин “biometric” как “биометрический”, а не “биометрика” для обозначения биометрической характеристики или биометрической модальности.
Совершенная биометрическая характеристика для всех применений обладает следующими свойствами:
– отличительность: разная для всех субъектов;
– повторяемость: одинаковая для каждого субъекта в течение длительного периода времени (несколько лет);
– доступность: легко предъявить устройству сбора биометрических данных/биометрическому сканеру;
– универсальность: наблюдаемая у всех людей;
– приемлемость: субъект готов использовать эту биометрическую характеристику в данном приложении.
Ни одна биометрическая характеристика не обладает всеми вышеперечисленными свойствами, и на практике приходится идти на компромисс по каждому пункту:
– существуют большие сходства между разными индивидами;
– биометрические характеристики меняются с течением времени;
– некоторые физические ограничения препятствуют биометрическому предъявлению;
– не все люди имеют все биометрические характеристики;
– приемлемость зависит от сознания субъекта.
Следовательно, задача широкого внедрения биометрических технологий заключается в разработке надежных систем для взаимодействия с людьми с учетом особенностей их поведения.
4.2 Что делают биометрические системы?
Начиная с 1970 г. установлено, что для некоторых приложений существует три принципа автоматического распознавания личности [1]:
а) что вы знаете или помните (например, ФИО, данные паспорта, дата рождения и т.д.);
б) чем вы владеете (например, электронно-цифровая подпись, идентификационная карта, токен и т.д.);
с) личная биометрическая характеристика.
Первоначальным контекстом этой концепции было безопасное управление доступом к компьютерным данным. Исходные предположения заключались в том, что лица, уполномоченные осуществлять доступ к защищенным данным, будут кооперативно предъявлять положительные заявления (например, “я уполномочен осуществить доступ к данным в системе”) и могут рассчитывать на защиту своих персональных идентификационных номеров (ПИН-кодов) и паролей. В таких приложениях биометрические технологии действительно конкурируют с ПИН-кодами, паролями и токенами, но получают меньшее признание. Например, для большинства веб-систем управления доступом требуется идентификатор пользователя и соответствующий пароль, а не биометрия. В подобных приложениях пароли были более распространены, чем биометрия, потому что они легко заменяются, могут варьироваться в зависимости от приложений, не требуют специального оборудования для сбора данных, могут быть созданы с различными уровнями безопасности и точно повторяются под сознательным контролем.
Однако во многих приложениях ПИН-коды, пароли и токены не могут логически соответствовать требованиям безопасности. Например, ПИН-коды, пароли и токены не могут быть логически применены в приложениях, где зарегистрированные индивиды имеют мало мотивации для защиты своих счетов от использования другими лицами, например в парках развлечений. Аналогичным образом в тех приложениях, в которых предъявляются отрицательные заявления (например, “я не зарегистрирован в системе как Иван“), ПИН-коды, пароли и токены не могут логически соответствовать требованиям демонстрации истинности заявления.
В биометрических системах распознавание людей происходит путем наблюдения за физическими и поведенческими характеристиками их тел. Биометрические характеристики не так просто передать, забыть или украсть в отличие от ПИН-кодов, паролей и токенов, поэтому их можно использовать в тех приложениях, для которых эти методы аутентификации неуместны. Биометрия может быть объединена с ПИН-кодами и токенами в рамках многофакторных систем для дополнительной безопасности.
Хотя биометрические технологии не могут непосредственно идентифицировать людей, они могут связывать тела с записями атрибутов, которые называют “идентичности”. Следовательно, биометрическое распознавание может стать частью системы управления идентификацией.
Биометрическое распознавание использовано в двух основных классах приложений:
– в одном применено биометрическое сравнение для проверки биометрического “удостоверения личности”;
– в другом осуществлен поиск в базе данных биометрических характеристик заранее известных индивидов, для того чтобы найти и возвратить идентификатор, относящийся к одному индивиду.
Первый класс приложений называют “биометрическая верификация”, а второй – “биометрическая идентификация”. Биометрические системы могут быть также использованы для “кластеризации” характеристик, обозначая совместно те, которые поступают из одного и того же телесного источника, даже если телесный источник не может быть приписан какому-либо заранее известному индивиду. Такие системы находят все большее применение в правоохранительных органах.
Системы биометрической верификации подтверждают заявления (тестовые гипотезы), относящиеся к источнику записи биометрических данных в базе данных. Заявление может быть сделано лицом, представляющим биометрическую выборку (например, “я являюсь источником записи биометрических данных в базе данных”), или заявление об источнике может быть сделано другим субъектом в системе (“она является источником записи биометрических данных в базе данных”). Заявления могут быть положительными (“я являюсь источником биометрической записи в базе данных”; “эти два биометрических образца взяты от одного и того же телесного источника”) или отрицательными (“я не являюсь источником записи биометрических данных в базе данных”). Заявления могут быть определенными (“я являюсь источником записи биометрических данных в базе данных”) или неопределенными (“я не являюсь источником записи биометрических данных в базе данных”). Заявление может представлять собой любую комбинацию определенных или неопределенных, положительных или отрицательных заявлений, заявлений от первого или от третьего лица.
Согласно ГОСТ ISO/IEC 2382-37 запись биометрических данных индивида в базе данных называется биометрическим контрольным шаблоном, а биометрический образец, используемый для сравнения с сохраненным биометрическим контрольным шаблоном, – биометрической пробой. Можно искать совпадение между биометрической пробой индивида и определенным биометрическим контрольным шаблоном, хранящимся в базе данных, или совокупность биометрических контрольных шаблонов в базе данных, совпадающих с представленной биометрической пробой, и возвращать идентификатор любого совпавшего биометрического контрольного шаблона. В обоих случаях необходимо установить порог, указывающий, насколько близким должно быть сравнение, прежде чем можно будет заключить, что биометрическая проба и биометрический контрольный шаблон зарегистрированы от одного и того же телесного источника (совпадение). При этом могут быть допущены следующие ошибки: либо ложное несовпадение, в том случае когда совпадение не объявляется, а биометрическая проба и биометрический контрольный шаблон действительно зарегистрированы от одного телесного источника, или ложное совпадение, когда совпадение объявляется, а биометрическая проба и биометрический контрольный шаблон зарегистрированы от различных телесных источников. О доле таких ошибок судят по общему количеству сравнений, вероятности ложного совпадения (ВЛС) и вероятности ложного несовпадения (ВЛНС) для данной технологии и совокупности в данной среде приложения.
Системы, требующие положительного заявления для конкретного зарегистрированного биометрического контрольного шаблона, рассматривают биометрический контрольный шаблон как атрибут записи о регистрации. Эти системы подтверждают, что биометрический контрольный шаблон в заявленной записи о регистрации совпадает с образцом биометрической пробы, представленным субъектом. Некоторые системы, например социального обеспечения и выдачи водительских прав, подтверждают отрицательные заявления об отсутствии записи биометрических данных в базе данных, рассматривая биометрический контрольный шаблон в качестве идентификатора записи или указателя. Эти системы осуществляют поиск в базе данных биометрических указателей, для того чтобы найти один, соответствующий представленной биометрической пробе (в этом случае речь идет о биометрической идентификации). Однако факт нахождения идентификатора (или указателя) в списке идентификаторов также подтверждает неопределенное заявление о регистрации в базе данных, а отсутствие указателя – отрицательное заявление о регистрации. Следовательно, различие между биометрическими системами идентификации и верификации не всегда четкое, и эти термины не являются взаимоисключающими.
Для чего нужен биометрический паспорт? Кто и как его может получить в РФ?
История биометрических паспортов начинается в Америке. Необходимость введения идентификации по биометрическим данным человека возникла после терактов 2001 года и угроз новых атак боевиков. В 2002 году под Новоорлеанским соглашением, инициированном США, подписалось почти 200 государств. В пробном формате выдачу биометрии для поездок заграницу Россия ввела только в 2009 году, а возможность оформить документ нового образца появилась у граждан РФ в 2010 году. Несмотря на то, что биометрические паспорта уже около 9 лет находится в свободном пользование, многие до сих пор не знают, как они выглядят, для чего нужны и чем отличаются от обычных загранок.
Какие данные содержатся в биометрическом паспорте РФ?
К биометрическим данным относятся следующие:
- радужная оболочка глаза;
- температурная карта лица;
- отпечатки пальцев.
В биометрические паспорта граждан РФ вносятся папиллярные узоры только двух указательных пальцев без радужной оболочки и температурной карты. Вместо указательных (если они отсутствуют) могут браться отпечатки безымянных, средних пальцев или мизинцев. Сама процедура не хлопотная – занимает около 20 секунд. Папиллярные узоры сканируются лазером, так что заявитель не испытывает дискомфорта от дактилоскопии, как, например, при «откатывании» отпечатков пальцев чернилами с участников уголовных дел.
Эта информация хранится на электронном носителе в виде микросхемы с бесконтактным интерфейсом с памятью не менее 64 килобайт, которая «вшивается» в паспорт.
Кроме этого, документ содержит:
- номер;
- фамилию и имя;
- гражданство;
- дату рождения;
- пол;
- цветное цифровое фотографическое изображение.
Важно! Фотосъемка проходит в установленном порядке в специальных кабинках сотрудниками миграционного отдела органов внутренних дел. Фото, сделанные в другом месте, не годятся для биометрического паспорта.
Как выглядит паспорт с микросхемой?
Внешне он очень похож на загранпаспорт старого образца – такая же книжечка темно-красного цвета, но с бОльшим количеством страниц и пометкой на обложке о том, что документ содержит чип.
При этом не все загранпаспорта имеют обложку красного цвета. Дипломатические и служебные – выдаются с зеленой и темно-синей обложкой соответственно.
Всего в биометрическом паспорте 46 страниц, то есть 23 листа, при этом:
- Первый лист – пластиковый;
- Остальные 22 – бумажные.
Страницы 1 и 2 размещены на пластиковом вкладыше, являющимся многослойной, спрессованной при высокой температуре конструкцией с размещенной внутри микросхемой с антенной.
Для чего нужен?
Как и документ предыдущего поколения, он необходим для выезда из РФ и легального пребывания заграницей.
Но когда стоит выбор между оформлением обычного и биометрического паспорта, встает вопрос – для чего нужен новый загранпаспорт, если старый документ пока еще действует.
И вот несколько аргументов в пользу биометрии:
- Даже если потеряете паспорт, никто не сможет им воспользоваться, так как он содержит Ваши индивидуальные данные, которые невозможно подделать.
- На границе можно будет скорее проходить паспортный контроль, так как информация с чипа считывается и обрабатывается мгновенно.
- Исключается негативное влияние человеческого фактора во время прохождения границы, то есть даже если таможенник скажет, что Вы не похожи на себя на фото, отпечатки пальцев убедят его в том, что Вы проходите границу по своему документу.
Кроме того, биометрический загранпаспорт действует 10 лет, а не 5 – как обычный, и содержит больше страниц, что позволяет сделать больше поездок.
Как и где получить?
Биометрическую загранку можно сделать через:
- отделения миграционной службы МВД (бывшие ФМС );
- центры «Мои документы» (бывшие МФЦ );
- сайт « Госуслуги » (потом придется еще лично являться в МФЦ для фото);
- фирмы-посредники (помогут только подготовить документы).
В исключительных случаях выдавать такого рода документы может Министерство иностранных дел, дипломатические представительства и консульства РФ за рубежом.
Для этого потребуются следующие документы:
- Заявление.
- Паспорт.
- Цифровое фото (для анкеты).
- Квитанция об оплате госпошлины .
- Военный билет или справка из комиссариата.
- Разрешение командования (для военных).
Если паспорт оформляется на ребенка, то потребуется:
- Заявление, заполненное представителем.
- Паспорт представителя.
- Свидетельство о рождении.
- Документ, подтверждающий загранку.
- Документ, подтверждающий родство.
- Фото.
- Квитанция.
Также если у ребенка или взрослого на момент подачи заявления уже была загранка, ее необходимо приложить к документам, поскольку она подлежит утилизации.
Обратите внимание, что в 2019 году за биометрический паспорт для детей до 14 лет придется заплатить 2500 р, старше 14 лет – 5000 р.
Наведаться в орган, занимающейся выдачей загранок, придется не один раз: сначала – чтобы занять очередь и подать документы, потом – чтобы сфотографироваться, ну и наконец – забрать изготовленный документ.
Отличия обычного паспорта от биометрического
Обычный
Биометрический
Срок действия
Стоимость
До 14 лет – 1000 р, старше – 2000 р
До 14 лет – 2500 р, после 14 лет – 5000 р
Информация о детях
Наличие метрических данных
Фото
Делается в любом салоне
Делается на специальном оборудовании на месте
Количество страниц
Срочное изготовление
В какой срок можно оформить биометрический загранпаспорт?
Согласно 2*общий срок изготовления паспорта с электронным носителем при обращении в компетентный орган по месту регистрации – не более 1 месяца с момента подачи заявления и документов. Сократить этот период никак нельзя, если только Ваша ситуация не является одной из следующих:
- тяжелая болезнь;
- смерть близкого человека;
- необходимость экстренного лечения.
Подтвердить вышеуказанные обстоятельства придется документально тому органу, который выдает загранпаспорт. Решение по такому обращению принимается в индивидуальном порядке, то есть Вам еще могут и отказать.
Если Вы хотите оформить паспорт по месту жительства – то законодатель отводит для этого 3 месяца (до февраля 2018 года вообще было четыре). Такой срок ожидания также предусмотрен для лиц, желающих стать обладателем биометрии, но имеющим делом по долгу службы с государственной тайной (независимо от места подачи).
Отсчет указанных сроков начинается с момента, когда документы были приняты компетентным органом. Если подавать заявление лично – вопросов на счет точного установления этого момента не возникает. А вот при электронной подачи – недоразумения на практике случаются довольно часто.
Датой подачи заявления в онлайн-режиме считается день направления заявителю электронного сообщения о приеме заявления. Причем оно должно быть отправлено не позднее рабочего дня, следующего за днем подачи заявления.
Пример. Холоденко Г.И. отправил документы и заявление через портал Госуслуги 08.02.2019 (пятница). Ответ пришел только 14.02.2019 года (четверг). По закону 2* извещение должно было прийти 11.02.2019 года (не 9 февраля, так как это суббота – выходной день). Сроки были нарушены, поэтому Холоденко Г.И., руководствуясь положениями 3*, направил начальнику УВМ МВД по региону через сайт Госуслуги .
С какого возраста можно получить?
Возрастных ограничений для получения загранки с чипом нет, то есть сделать ее можно даже новорожденному, когда на него выдадут свидетельство о рождении.
Однако при этом, когда ребенка фотографируют на паспорт, он должен сидеть без родителей и смотреть в объектив.
Есть еще одно «но»: дактилоскопию при оформлении биометрического паспорта ребенку проводят только с 12 лет.
То есть до биометрический паспорт ребенка до 12 лет не будет содержать информацию о папиллярных узорах пальцев, а поэтому многие родители, не видя смысла в переплате за биометрию, оформляют детям паспорта старого образца. Тем более внешность ребенка очень меняется, а новый документ выдается сроком на 10 лет. Не исключена возможность, что из-за несоответствия фотографии повзрослевшему ребенку даже придется его менять. В то же время старые паспорта выдаются на 5 лет – за этот период внешность малыша вряд ли изменится до неузнаваемости.
В какие страны нужен биометрический паспорт?
Биометрический паспорт является альтернативой документу старого образца, поэтому имеет такую же юридическую силу. Загранпаспорт нужен гражданину РФ для выезда в другие государства (кроме Абхазии, Армении, Белоруссии, Казахстана, Киргизии, Южной Осетии), а каким он будет – это его личное дело. С загранкой старого поколения Вас также примут везде (в том числе в странах ЕС и США), как и с биометрическим паспортом. Единственный момент – ряду страну все же необходимы «пальчики» при въезде, но если Вы проходите паспортный контроль с обычным паспортом – то просто придется пройти процедуру дактилоскопии на месте, то есть в страну после этого Вас все равно впустят. При этом в зоне Шенгена повторно придется сдавать отпечатки придется даже владельцам биометрических паспортов.
Могут ли получить биометрический паспорт РФ граждане Украины?
В виду усилившихся миграционных процессов, у лиц, приехавших в РФ на ПМЖ , возникают вопросы – могут ли они получить российский биометрический паспорт, будучи гражданином другой страны или апатридом. Законодатель в ст.8 документ2* придерживается четкой позиции, которая подразумевает выдачу загранок только гражданам РФ.
Биометрические персональные данные, нюансы и тонкости обработки
Применение биометрии как способа идентификации появилось еще в далеком 19-м веке. Английские колонизаторы ввели практику идентификации своих контрагентов из числа индийцев по отпечаткам пальцев и ладоней. Метод дорабатывался в дальнейшем, но применяется и по сей день. В этой статье мы попытаемся разобраться, что же относится к биометрическим данным и какие особенности обработки возникают у оператора при работе с данной категорией персональных данных.
Биометрические персональные данные, что это?
Для начала обратимся к определению, которое приводится в ст. 11 ФЗ-152 «О персональных данных». Биометрические персональные данные — это сведения, которые характеризуют физиологические и биологические особенности человека, и которые используются для установления личности субъекта ПД.
Исходя из разъяснений Роскомнадзора, к физиологическим данным относятся: дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес, а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность.
Например, цветное цифровое фотографическое изображение лица владельца паспорта является биометрическими персональными данными владельца документа. Эта норма закреплена в ПП РФ № 125 от 4 марта 2010г. Здесь речь идет о чипе внутри первой страницы биометрического паспорта (спасибо за поправки пользователю t12589645). В тоже время, необходимо принимать во внимание цель, которую преследует оператор при обработке персональных данных, но об этом чуть позже.
Особенности обработки биометрических персональных данных
Первое, что мы видим открыв ст. 11 ФЗ-152: « Обработка биометрических персональных данных может осуществляться только с письменного согласия субъекта ПД, в случае если данные используются для установления личности субъекта. Это основное отличие обработки данной категории ПД. В остальном оператор должен руководствоваться общими требования 152-ФЗ, к организации обработки персональных данных.
Из этого правила есть и ряд исключений, когда согласие на биометрию не требуется, они приведены в ч.2 ст.11. Письменное согласие не требуется в случаях, когда обработка данных производится в связи:
- с реализацией международных договоров о реадмиссии;
- с осуществлением правосудия и исполнение судебных актов;
- с проведением обязательной государственной дактилоскопической регистрацией;
- в случаях, предусмотренных законодательством РФ об обороне, противодействии терроризму, о транспортной безопасности, о противодействии коррупции, оперативно-розыскной деятельности и т.д.
- Использование изображения в государственных, общественных или иных публичных интересах. Например, к таким случаем можно отнести информацию (фото или видеозапись), связанную с исполнением своих функций должностными лицами и общественными деятелями.Данное исключение зафиксировано в п.25 Постановления Пленума Верховного Суда РФ № 16 от 15 июня 2010г.
- Использование изображения полученного при съемке, проводимой в местах свободного посещения или на публичных мероприятиях: собраниях, концертах, спортивных соревнованиях и т.д. При этом изображение субъекта не должно быть основным объектом использования.
- Использование фотографий и видеозаписей, за которые гражданин получил оплату. Этот и предыдущий пункт регламентированы Статьей 152.1 ГК РФ. «Охрана изображения гражданина»
Цели обработки биометрических персональных данных
В начале статьи мы выдвинули утверждение, что важно принимать во внимание цель обработки биометрических персональных данных. Давайте попробуем разобраться, почему же это имеет такое большое значение. Для этого вернемся к разъяснениям РКН и самому определению биометрических ПД:
Биометрические персональные данные это сведения, которые характеризуют физиологические и биологические особенности человека,, и которые используются для установления личности субъекта ПД.
Ключевой момент здесь: «используются для установления личности субъекта ПД». Другими словами, если оператор использует паспорт для определения личности владельца документа, то такая обработка должна строго соответствовать требованиям ст.11 Федерального закона « О персональных данных». Давайте разберем это на примерах:
В Вашей организации используется система контроля управления доступа (СКУД) — это может быть таймформер или «аналоговый» вариант в виде сотрудника, который сверяет фотографию из базы данных и присутствующую на Вашем пропуске или паспорте. В данном случае используются фотографии, которые являются биометрическими данными, характеризующие физиологические особенности, и целью обработки является определение личности, предъявляющей пропуск. Согласно разъяснениям Роскомнадзора, фотографии и другие биометрические сведения(отпечатки пальцев и т.д.), используемые для обеспечения однократного и/или многократного прохода на охраняемую территорию относятся к обработке биометрических персональных данных.Такая процедура должна осуществляться только с письменного согласия.
Пример неправильной обработки биометрических персональных данных
Обратимся к Определению Верховного Суда РФ от 05.03.2018 № 307-КГ18-101
По итогам проверки Роскомнадзор выписал предписание организации(бассейну) с требованием прекратить использование фотографий клиентов на пропусках. Нарушение заключалось в отсутствии отдельного письменного согласия посетителей на обработку их биометрических данных, а именно фотографий.
Доводы приводимые оператором персональных данных, о том что:
- Посетители давали общее согласие на обработку ПД,
- Посетители добровольно прикрепляли фото к пропускам
- ПП РФ № 125 не упоминает фото на бумажном носителе, а говорит только о «цветном цифровом фотографическом изображении»
Правильные цели обработки биометрических персональных данных
Вернемся к разъяснениям Роскомнадзора, в которых приведены случаи, когда биометрические данные могут обрабатываться в соответствии с общими требованиями ФЗ «О персональных данных». Например, Вы приходите в банк или поликлинику, там у Вас также могут спросить паспорт и отсканировать его или снять копию. Но в этом случае целью будет являться подтверждение осуществления действий конкретным лицом (заключение договора на оказание услуг, банковских, услуг связи и т.д.) без проведения процедур установления личности. Такие действия уже не будут классифицироваться как обработка биометрических персональных данных. Соответственно, обработка данных должна осуществляться в соответствии с общими требованиями, установленными ФЗ-152.
Достаточно тонкая грань, но при этом являющаяся очень значимым моментом, который может привести к штрафным санкциям,, поэтому рекомендуется систематически проводить внутренний аудит персональных данных.”
Личное дело сотрудника
Также биометрическими персональными данными не является фотография сотрудника, хранящаяся в личном деле и подпись работника. Т.к. все действия, которые совершает работодатель, используя данные из личного дела, направлены на подтверждение их принадлежности конкретному физическому лицу. При этом личность работника уже определена и его персональные данные уже имеются у работодателя.
При этом хранить копию паспорта считается правонарушением, т.к. согласно Статье 65 Трудового кодекса Российской Федерации перечень персональных данных хранимый работодателем не определен, а данная статья определяет перечень данных, которые работник предъявляет при заключении трудового договора. К ним, в частности, относится и паспорт, как документ определяющий личность. Хранение же копии паспорта может классифицироваться как избыточные действие по отношению к заявленным целям их обработки. Здесь в качестве примера приведу пример из кассационной инстанции Северо-Кавказкого округа.
Видеосъемка в общественных местах
В том случае, если на охраняемой территории или в публичных местах ведется видеосъемка, эти данные также не могут считаться биометрическими ПД, поскольку владелец видеокамеры не использует их для идентификации конкретного человека. Биометрическими эти данные могут стать, в случае передачи их в правоохранительные органы и если переданные видеоматериалы будут использоваться для определения личности конкретного физического лица.
На что стоит обратить внимание оператору организующему такую видеосъемку?
Оператор в таком случае должен проинформировать посетителей о том, что в данном месте ведется фото-, видеосъемка. Это может быть текстовая табличка или специализированная наклейка, специальных требований к оформлению не предъявляется. В том случае, если Вы выполнили это простое требование, то согласие посетителей на проведение таких мероприятий не требуется.
Если же Вы установили видеонаблюдение в рабочих помещениях, то не забудьте проинформировать работников об этом. Уведомлять нужно обязательно под роспись. Данное требования закреплено в Трудовом кодексе РФ ст. 74 и заключается в изменении условий трудового договора.
Цели организации видеонаблюдения
Повторю это еще раз, определение целей обработки – одна из ключевых задач оператора. И организация видеонаблюдения не является исключением. Цели должны быть определены заранее и иметь правовое обоснование.
Например, если видеонаблюдение ведется в офисе, то это может быть: «Фиксация возможных действий противоправного характера». В медицинских учреждениях или на производстве продуктов питания целью может быть: «Обеспечение прав пациентов, клиентов или потребителей». Наверняка, заказывая пиццу, Вы сталкивались с возможностью наблюдать за ее приготовлением по средствам вебкамер, направленных на рабочие места.
При этом данный процесс должен быть отражен во внутренней документации оператора. Должен быть определен ответственный, имеющий доступ к системе видеонаблюдения. Обычно это закрепляется приказом. Помимо этого необходимо предусмотреть порядок и сроки хранения видеозаписей, а также порядок их удаления. Само собой не забываем про информационные таблички.
Самое важное в одном абзаце
Подводя итог, еще раз хочется остановиться на самых важных моментах. Внимательно прочитайте ч.2 ст. 11 ФЗ-152 «О персональных данных» и во всех случаях, не попадающих под них, собирайте согласие на обработку биометрических персональных данных в письменном виде. Заранее определяйте цели обработки и строго придерживайтесь их. Не собирайте избыточную информацию. В случае, если Вы не знаете как трактовать то или иное требование закона, обратитесь к разъяснениям РКН или напишите им обращение с Вашим вопросом.
Видео про самые распространенные ошибки, оформлению Согласия на обработку персональных данных можно посмотреть на ютуб канале ПДМастер, также как и другие полезные материалы по тематике «Персональные данные».
Что нужно знать о биометрических персональных данных
Биометрические персональные данные — что к ним относится, где они используются, как собираются и хранятся? Такие вопросы возникают в связи с последними законодательными изменениями, позволившими использовать идентификационные особенности человека для различных целей. Из статьи вы узнаете, какие данные принято считать биометрическими, для чего они могут понадобиться, каковы правила их сбора, хранения и обработки.
Понятие биометрических данных. Какими законами регулируется обращение с такой информацией
Биометрия — это уникальные физические или поведенческие характеристики, которые позволяют отличать людей друг от друга.
На законодательном уровне в России порядок обращения с биометрическими персональными данными определен:
- Законом «О персональных данных» от 27.07.2006 № 152-ФЗ.
- Законом «Об информации, информационных технологиях . » от 27.07.2006 № 149-ФЗ.
- Постановлением Правительства РФ «Об определении состава сведений, размещаемых в единой информационной системе персональных данных. » от 30.06.2018 № 772.
- Приказом Минкомсвязи России «Об утверждении порядка обработки. » от 25.06.2018 № 321.
Президиумом Совета при Президенте РФ по стратегическому развитию и национальным проектам протоколом от 24.12.2018 № 16 был утвержден паспорт национальной программы «Цифровая экономика РФ», в соответствии с которым создается Единая биометрическая система. С 01.07.2018 сбор биофизических параметров своих клиентов начали крупные банковские учреждения, реализуя положения закона «О внесении изменений в отдельные законодательные акты РФ» от 31.12.2017 № 482-ФЗ. Таким образом, биометрические данные уже используются банками для идентификации клиентов по голосу и видео.
Где могут быть использованы физические сведения о гражданине
Биофизические информационные материалы могут понадобиться в различных сферах жизни, где требуется распознавание человека. Успешное применение биофизических особенностей граждан уже нашло себя в таких направлениях, как:
- выдача биометрических загранпаспортов;
- оформление виз в упрощенном порядке с применением биометрического распознавания;
- дактилоскопическая регистрация иностранцев и граждан России;
- идентификация в пропускных системах офисов и компьютерных системах, смартфонах и т. д.
Идентификация по биометрическим данным гораздо надежнее, чем визуальная. Например, сотрудник банка не сумеет отличить друг от друга близнецов, а биометрический анализ их голоса и изображения с большой долей вероятности сможет.
Что относится к биометрическим материалам
Отнесение информации к биофизическим данным требует соблюдения следующих условий:
- сведения должны отображать информацию о субъекте;
- применение указанной информации позволяет распознать человека.
К биофизическим индивидуальным свойствам относятся:
- отпечатки пальцев и ладоней;
- радужка оболочки глаз;
- анализы ДНК;
- образ лица;
- особенности строения тела;
- состояние психического здоровья;
- рост;
- вес.
Для распознавания гражданина необходима одна или больше поведенческих или физических особенностей. В постановлении № 722 к сведениям, подлежащим размещению в общей информационной системе индивидуальных данных, относятся:
- фото- или видеоизображение лица гражданина;
- данные голоса, полученные при помощи звукозаписывающих устройств.
По каким правилам собираются, обрабатываются и хранятся данные
Работа с индивидуальными сведениями граждан предполагает:
- сбор;
- хранение;
- использование;
- обновление;
- защиту информации.
Эти процедуры регулирует приказ Минкомсвязи № 321.
Работа с персональными данными, в том числе биометрическими, осуществляется в следующем порядке:
- Уведомление оператором по сбору информации Роскомнадзора о том, что биометрические сведения будут собираться. Методические рекомендации по оповещению закреплены в приказе Роскомнадзора от 30.05.2017 № 94. Уведомление не требуется, если (п. 2 ст. 22 закона № 152-ФЗ):
- сбор проводится в рамках трудового законодательства;
- информация используется только для заключения сделки, стороной которой является субъект персональных сведений, и никуда не передается;
- сведения ограничены Ф. И. О.;
- в иных перечисленных в законе случаях.
- Получение письменного согласия субъекта персональной информации на сбор данных о нем.
Образец согласия на обработку персональных биометрических данных привели эксперты КонсультантПлюс. Получите пробный доступ к системе бесплатно и переходите к документу.
Без согласия информация может собираться в рамках (п. 2 ст. 11 закона № 152-ФЗ):
- международных договоров о реадмиссии;
- судопроизводства;
- исполнения судебных решений;
- обязательной дактилоскопической регистрации.
- Сбор сведений. Информацию должен получать уполномоченный сотрудник при личном присутствии человека. При этом создается биометрический шаблон, который подписывается электронной подписью и размещается в единой информационной системе.
- Хранение персональных биометрических шаблонов осуществляется не менее чем 50 лет со дня размещения в системе.
Хранение и защита идентификационных сведений
Защита биометрических персональных данных предполагает соблюдение оператором данных следующих правил (п.8 приказа № 321):
- сбор сведений должны осуществлять уполномоченные сотрудники, обеспеченные ключами простой электронной подписи;
- ключи электронных подписей хранятся таким образом, чтобы исключить несанкционированный доступ к ним и избежать незаконного изменения, добавления, удаления информации;
- за передачу ключей электронной подписи третьим лицам либо необеспечение их конфиденциальности предусмотрена ответственность.
Конфиденциальность доступной информации должны хранить сотрудники, как собирающие биометрические данные, так и готовящие и выдающие ключи электронных подписей.
Дополнительно банковские учреждения должны (пп. 31, 33 Порядка, утв. приказом № 321):
- информировать Банк России об обнаружении случаев нарушения правил защиты информационных материалов при работе с ними в срок не позже следующего рабочего дня с момента выявления такого факта;
- ежегодно оценивать безопасность технической защиты информации, привлекая специализированные организации.
Итоги
Таким образом, работа с биометрическим материалом позволяет идентифицировать людей по их голосу, фото, видео и другим индивидуальным особенностям. Порядок работы с биометрическими данными строго регламентирован законодательством. Чтобы организация могла работать с персональными сведениями, она должна направить уведомление в Роскомнадзор в порядке, предусмотренном приказом Роскомнадзора от 30.05.2017 № 94.
Более полную информацию по теме вы можете найти в КонсультантПлюс.
Пробный бесплатный доступ к системе на 2 дня.
Законодательное регулирование использования биометрических данных личности
Цифровизация постепенно проникает во все сферы жизни общества. Законодатель предлагает новые возможности использования биометрических данных личности, но хорошая ли это идея? Рассмотрим этот вопрос подробнее.
Усы, лапы…биометрия – вот мои документы
В соответствии со статьей 11 ФЗ «О персональных данных», к биометрическим персональным данным относятся сведения, которые указывают физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные). Также они могут быть использованы для установления личности субъекта персональных данных.
Исходя из Разъяснений Роскомнадзора “О вопросах отнесения фото- и видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки”, к биометрическим персональным относятся отпечатки пальцев, радужная оболочка глаз, анализы ДНК, рост, вес, а также фотография и видеозапись.
В каких же сферах применяются персональные биометрические данные? Например, сейчас крупнейшей в мире системой био-идентификации считается индийская Aadhaar, которая присваивает уникальный идентификационный номер на основе отпечатков пальцев и фотографий радужной оболочки глаза. База содержит данные более миллиарда человек. Такая система позволяет идентифицировать людей при оплате покупок, бронировании отелей и т.д. Подобным образом власти Индии стараются контролировать теневой сектор экономики и уклонение от уплаты налогов.
Что касается России, то использование биометрических данных уже можно видеть:
• в заграничном паспорте, который содержит электронный электронный чип (введен в действие Указом Президента Российской Федерации от 19 октября 2005 г. № 1222). С целью усиления степени его защиты в паспорт был введен биометрический параметр – изображение папиллярных узоров указательных пальцев рук заявителя;
• в некоторых школах страны реализуется программа “Ладошки» – система аутентификации, которая идентифицирует пользователя по рисунку вен ладони, полученного в диапазоне, близкому к инфракрасному. Приходя в столовую на обед, ребенок подносит ладонь к экрану платежного терминала для идентификации, а родители оплачивают стоимость покупки. Интересно, что подобная система вызвала судебный спор: прокуратура настаивала на том, что в таком случае необходимо было получить согласия на обработку персональных данных от детей. Однако суд верно установил, что для обработки биометрических данных детей достаточно письменного согласия родителей, являющихся законными представителями (постановление Восьмого арбитражного апелляционного суда от 14.09.2017 по делу N А70-2034/2017);
• на пропусках с фотографиями для прохода в помещения. Так, сбор данных, их хранение, систематизация и т.п. для изготовления пропуска в бассейн не допускается без письменного согласия субъекта биометрических персональных данных (Определение Верховного Суда РФ от 05.03.2018 N 307-КГ18-101 по делу N А42-342/2017);
• наибольшее распространение система биометрической идентификации получила в банковской сфере. Так, на данный момент существует Единая биометрическая система (ЕБС), оператором которой является «Ростелеком». Она представляет собой базу, где хранятся биометрические персональные данные (фотография, запись голоса), номер телефона, адрес электронной почты лица, идентификатор учетной записи клиента в ЕСИА «Госуслуги», СНИЛС сотрудника банка, который разместил данные (постановление Правительства РФ от 30.06.2018 N 772). Введение ЕБС объясняется целями удобства получения финансовых услуг: благодаря данной системе клиенты получили возможность в любое время и из любого места с использованием сети «Интернет» открывать вклады и счета, получать кредиты и осуществлять денежные переводы.
Как это работает?
Остановимся подробнее на том, как работает эта система в банках. В соответствии с ч. 1 ст. 14.1 ФЗ “Об информации, информационных технологиях и о защите информации» госорганы, банки и иные организации в предусмотренных законом случаях вправе проводить удаленную идентификацию физлиц, основанную на использовании их биометрических персональных данных. Сбор таких данных сегодня осуществляется на добровольной и безвозмездной основе, поэтому если в банке вам настойчиво предлагают сдать биометрию при отсутствии вашего желания, вы имеете право отказаться.
Не все банки могут оказывать подобные услуги, а лишь входящие в перечень уполномоченных банков (этот список размещает ЦБ РФ на официальном сайте). Как же они проводят сбор биометрических данных? Приказом Минкомсвязи России от 13.04.2012 N 107 установлен порядок регистрации в ЕБС. При личном посещении одного из присутствующих в перечне банков, тот регистрирует клиента в ЕСИА «Госуслуги» (если клиент не зарегистрирован), фотографирует и записывает образцы голоса, направляя в ЕБС. Затем клиент может зайти на сайт банка, выбрать раздел, позволяющий получить услуги с использованием удаленной идентификации, пройти авторизацию в ЕСИА и произнести на камеру последовательность цифр/букв.
Однако возможности банков по предоставлению услуг с использованием удаленной идентификации могут быть ограничены Центральным банком (п. 5.10 ст. 7 Федерального закона от 7 августа 2001 г. № 115-ФЗ “О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма”): например, по общему количеству счетов или общей сумме кредитов для таких клиентов.
Без биометрии скоро будет не обойтись
Сейчас в первом чтении принят законопроект № 750699-7 «О внесении изменений в Основы законодательства Российской Федерации о нотариате». В нем предлагается наделить нотариуса правом по установлению личности гражданина, его представителя или представителя юридического лица при отсутствии паспорта или при наличии сомнений в личности гражданина, предъявившего паспорт, посредством уже действующей единой биометрической системы.
Проект Федерального закона N 809868-7 “О внесении изменения в статью 12 Федерального закона “О микрофинансовой деятельности и микрофинансовых организациях” предлагает обязать МФО идентифицировать заемщиков по изображениям лиц и записям голосов, которые хранятся в единой биометрической системе. Соответственно, пока процедура сдачи биометрических данных не является обязательной, не прошедшие ее лица не смогут получить микрозаймы. В пояснительной записке к законопроекту такая необходимость объясняется целями противодействия мошенникам, которые могут обращаться в микрофинансовые организации от имени граждан, получив их персональные данные незаконным путем.
Законодательство достаточно четко регулирует вопросы безопасности базы биометрических данных. Так, Постановление Правительства РФ от 06.07.2008 N 512 закрепляет требования к материальным носителям биометрических персональных данных. В частности, они должны обеспечивать защиту от несанкционированной повторной и дополнительной записи информации после ее извлечения из системы персональных данных; невозможность несанкционированного доступа к биометрическим персональным данным, содержащимся на материальном носителе.
Приказ Министерства цифрового развития, связи и массовых коммуникаций РФ от 25 июня 2018 г. N 321 предусматривает, что банки должны информировать Банк России о выявленных инцидентах, связанных с нарушениями требований к обеспечению защиты информации при обработке (включая сбор и хранение) параметров биометрических персональных данных в целях идентификации, которые привели или могут привести к нарушению или попыткам нарушения целостности, конфиденциальности и (или) доступности защищаемой информации.
Однако на практике возникают вопросы в надежности такой системы, ведь буквально каждую неделю мы узнаем об утечках информации о клиентах крупных банков. Более того, в некоторых странах биометрические данные являются инструментом для контроля действий граждан.
Что такое биометрические данные и зачем они нужны?
Итак, биометрические данные представляют собой уникальные биологические и физиологические характеристики, благодаря которым устанавливается личность конкретного человека. На сегодняшний день существует пять самых часто встречающихся типов биометрии, и наверняка многим из вас уже приходилось сталкиваться с некоторыми из них. К таким типам биометрии относятся: отпечаток пальца, изображение лица, голос, радужная оболочка глаза, а также рисунок вен ладони и пальца.
КТО И ДЛЯ ЧЕГО ИХ СОБИРАЕТ?
Обычно биометрические данные применяются для цифровой идентификации людей. В частности, банки собирают такие данные для того, чтобы предоставлять на удаленном расстоянии свои услуги. Например, для того чтобы у вас была возможность в более упрощенной форме открыть счет либо взять кредит. Ранее для этого было необходимо личное присутствие в банке, то теперь многое можно сделать, пользуясь интернетом.
Отпечаток пальца. Его получают через специальный сканер. Отпечаток преобразуется в цифровой код (свертку), после чего сравнивается с ранее введенным эталоном. Форма ладони. Этот вид биометрии строится на геометрии кисти руки. Через специальное устройство, которое состоит из камеры и подсвечивающих диодов, включающихся по очереди для разных проекций ладони. Получается трехмерный образ кисти руки. Расположение вен на лицевой стороне ладони. Для этого вида биометрии используется инфракрасная камера, которая считывает рисунок вен на лицевой стороне ладони либо кисти руки. Сетчатка глаза. Если быть точнее, речь идет о способе идентификации по рисунку кровеносных сосудов глазного дна. Для получения рисунка человек смотрит на удаленную световую точку, а подсвеченное глазное дно сканирует специальная камера. Радужная оболочка глаза. Для этого сканирования достаточно портативной камеры со специализированным программным обеспечением, благодаря которому выделяется рисунок радужной оболочки, на котором и строится цифровой код для идентификации. Изображение или форма лица. Эта идентификация построена на двумерном или трехмерном образе лица. Термограмма лица. В основе аутентификации находится уникальность распределения на лице артерий, которые снабжают кровью кожу и выделяют тепло. Чтобы получить термограмму, применяются спецкамеры инфракрасного диапазона. ДНК. Используемые сегодня методы получения и обработки ДНК функционируют так долго, что эти системы применяются только в специализированных экспертизах. Остальные методы. Пока что не очень распространены, но существуют: идентификация по подногтевому слою кожи, объему указанных для сканирования пальцев, а также форме уха, запаху тела и так далее.
КАКИЕ БАНКИ ИСПОЛЬЗУЮТ БИОМЕТРИЮ?
Собирать данные в ЕБС (Единая биометрическая система, запущенная Центробанком и «Ростелекомом» в 2018 году) по закону обязаны все банки. Но услуги через ЕБС (в частности, открытие счета, получение кредита и так далее) на сегодняшний день оказывают только несколько банков. Это следующие организации:
ВТБ, Почта Банк, Промсвязьбанк, Совкомбанк, Тинькофф Банк, «Хоум кредит», Ак Барс Банк, Россельхозбанк, СКБ-Банк. Аналогичные планы – у Росбанка, «Русского Стандарта» и РНКБ. При этом свои собственные биометрические проекты делают не все участники рынка. Если говорить о крупных игроках, то эти проекты есть у Сбербанка, ВТБ, а также Альфа-банка, Почты Банка и «Хоум Кредита».
КАК ЕЩЕ БИОМЕТРИЯ МОЖЕТ ОБЛЕГЧИТЬ ЖИЗНЬ?
Например, если вы соберетесь лететь за пределы России. Некоторые страны уже пользуются технологиями, когда можно не тратить дополнительное время на очереди в паспортный контроль – хватит того, чтобы подойти к специальному датчику, затем приложить паспорт, а также отсканировать сетчатку глаза. После этого вы спокойно проходите в город.
Еще один пример биометрии: в магазинах. Да, пока такие данные используются через телефон: в частности, есть возможность расплатиться за покупки, просто приложив палец (с вашим уникальным отпечатком) к своему гаджету.
ЧТО ПРОИСХОДИТ С БИОМЕТРИЕЙ В МИРОВОЙ ПРАКТИКЕ И В РОССИИ?
Одна из крупнейших в мире база биометрических данных зарегистрирована в Индии. Так, в системе Aadhaar есть данные уже более чем 80% населения страны. В этой стране технологи биометрии применятся во многих сферах: финансах, туризме, а также образовании и госуслугах.
Что касается России, то здесь биометрия и сопутствующие технологии только находятся в стадии развития: как было сказано выше, процедура биометрической идентификации пока что существует только в нескольких банках. По планам, ЕБС в России планируется применять в медицине, образовании, а также ритейле и других отраслях.
КАК НАЧАТЬ ПОЛЬЗОВАТЬСЯ ЭТОЙ ТЕХНОЛОГИЕЙ?
Для начала необходимо пройти процедуру регистрации в Единой биометрической системе. На первом этапе нужно стать клиентом банка: в частности, приходите и открываете счет. В банке вам помогут завести (если нет) учетную запись на Госуслугах, а также соберут ваши личные биометрические данные: фотоснимок и запись голоса. После этого собранные данные будут направлены в ЕБР.
И уже после всех этих процедур у вас будет возможность пользоваться услугами банков, предоставляемые по удаленной идентификации. Процесс прост: необходимо будет ввести логин и пароль от «Госуслуг», а после произнести так называемую контрольную фразу, смотря в камеру телефона или компьютера. После того, как система вас распознает, вам откроется доступ к услугам.
Преимущества биометрического паспорта
На сегодняшний день в России все большую популярность приобретают биометрические паспорта, которые в европейских странах и США выдаются с 2005 г. По статистике, в России их предпочитают более 70% граждан. Согласно данным ФМС России за последние шесть лет выдано около 17 миллионов биометрических паспортов.
Введение биометрических паспортов связано с повышением уровня безопасности и доверия к проездным документам, гарантией чего стало включение в паспорт электронного носителя информации, заверенного цифровой подписью той страны, которой он выдается.
В последнее десятилетие мировое сообщество, столкнувшись с ростом трансграничной преступности, нелегальной трудовой миграции, международного терроризма, всерьёз озабочено созданием эффективной системы взаимодействия государств в пограничной и миграционной сферах. Одной из важнейших её составляющих стало документирование граждан проездными документами нового поколения с использованием современных электронных технологий. Отличительной чертой нового загранпаспорта является специальный знак, который располагается на лицевой стороне документа и подтверждает, что данный загранпаспорт хранит в себе биометрические данные своего владельца. Это существенно повышает степень доверия к лицу, обладающему биометрическим загранпаспортом, со стороны паспортно-визовой службы той страны, в которую прибывает хозяин загранпаспорта. Другими словами, с таким паспортом можно значительно быстрее пройти пограничный контроль.
Персональная информация о владельце биометрического паспорта, его цветная двумерная фотография, дата выдачи паспорта и орган, выдавший документ, записаны в специальном микрочипе, интегрированном в пластиковую страницу паспорта. Все личные данные обладателя биометрического загранпаспорта защищены электронной цифровой подписью и зашифрованы, так что подделка данного документа просто невозможна. Информация на первой пластиковой странице биометрического паспорта наносится методом лазерного гравирования. Подпись владельца заграничного паспорта нового образца и его черно-белое фото, продублированное в голографическом знаке, также нанесены на пластиковую страницу биометрического паспорта, которая крепится к книжке посредством тканевой вставки. Кроме того, в биометрическом паспорте больше страниц, а срок его действия составляет десять лет. В соответствии с Указом Президента Российской Федерации от 29 декабря 2012 г. №1709 в скором времени в микрочип биометрического паспорта начнут вносить оцифрованные отпечатки пальцев владельца. Массовая выдача таких загранпаспортов в России начнется в 2014 году, за границей – в 2015 г.
Генеральное консульство Российской Федерации в Бонне в русле общегосударственной политики документирования российских граждан защищенными паспортами нового поколения наряду с другими консульскими учреждениями России с 1 сентября 2011 года перешло на преимущественное оформление биометрических паспортов. Их доля в общем количестве оформляемых загранпаспортов неуклонно растёт, составив в 1-м полугодии 2013 г. уже 65%. Поскольку подача заявлений на обмен или первичное получение равно как и передача данных в Россию ведётся в электронной форме, оформление биометрического паспорта происходит быстрее обычного.
Подробно порядок подачи заявлений смотрите в разделе «Оформление биометрического заграничного паспорта (на 10 лет)».
Оформление загранпаспортов сроком действия 5 лет, тем не менее, продолжается. Однако оформляются такие паспорта в основном детям до 14 лет, пенсионерам, престарелым людям, лицам с ограниченными физическими возможностями и инвалидам, родителям многодетных семей, малоимущим. Так как выдача паспорта старого образца не связана с фотографированием в специальной кабинке, прием заявлений на их оформление ведется также в ходе выездных консульских приемов в местах компактного проживания соотечественников.
Вполне вероятно, что в дальнейшем Россия откажется от массового использования загранпаспорта старого образца. Их могут оставить для использования в качестве временных документов, необходимых для неотложных поездок.
Generalkonsulat der Russischen Föderation Waldstrasse 42, 53177 Bonn
Телефон: (0228) 386 72 95, (0228) 386 79 31
Часы работы: с 9:00 до 13:00 (с понедельника по пятницу)
Телефон для приема только экстренных сообщений (круглосуточно): +49 170 801 86 47 Телефакс по всем вопросам: (0228) 31 21 64