Разговоры о том, нужно ли нам использовать биометрию, уже не своевременны. Достигнутые успехи, особенно за последние пять лет, во многом за счет внедрения нейросетевых методов, позволили осуществить начало широкомасштабного внедрения биометрических технологий по различным направлениям.
Наиболее показательными примерами внедрения биометрии в России за последнее время стали:
Однако не все так гладко в процессе внедрения биометрических технологий.
Система оплаты проезда при помощи технологии распознавания лиц в московском метро Face Pay. Face Pay работает на базе существующей системы распознавания лиц, запущенной в столичном метро в сентябре 2020 г. Москва стала первым городом в мире, где технология оплаты по лицу используется в таком масштабе и охватывает все станции московского метрополитена.
В предыдущей статье1 я уже отмечал ряд вопросов, связанных с недостаточной отработкой законодательной базы, в частности с отсутствием актуализации (устареванием) требований, указанных в постановлении Правительства РФ от 26 сентября 2016 г. № 969 "Об утверждении требований к функциональным свойствам технических средств обеспечения транспортной безопасности и Правил обязательной сертификации технических средств обеспечения транспортной безопасности".
За последний год Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации подготовило ряд приказов и постановлений Правительства РФ, к которым у сообщества разработчиков и пользователей биометрических технологий возникло множество вопросов.
Наибольшее количество вопросов вызывают два документа:
В первом документе:
Пилотные проекты в области биометрической оплаты товаров в сети магазинов "Азбука вкуса", "Лента", сети общественного питания "Пять Звезд", Mediacafe, в пиццериях сети Papa John’s и др. показали, что сервис с использованием биометрических технологий позволяет сократить время цикла обслуживания клиента в среднем с 20 до 5 с.
Можно также отметить, что уровень ошибок, установленный в приказах Минцифры, относится только к низкому (для голоса) и среднему (для лица) уровню доверия, что не соответствует международной классификации, представленной в международном стандарте ISO/IEC 19989-2 Information security – Criteria and methodology for security evaluation of biometric systems – Part 2: Biometric recognition performance.
Во втором документе:
Видимо, развитие биометрических технологий идет слишком быстрыми темпами и желание внедрить их в нашу жизнь – а это, конечно, соответствует в целом запросам общества на работу с безопасными и удобными сервисами – опережает разработку и актуализацию нормативной базы.
Следует также учесть, что не хватает квалифицированных специалистов, способных независимо оценить качество документов, содержащих высокотехнологические требования.
Вопросов по нормативно-правовым документам в области биометрии накопилось достаточно, среди проблемных вопросов можно отметить следующие:
Важность вопросов актуализации нормативно-правовой базы в области биометрии была отражена в обмене мнениями на круглом столе, посвященном совершенствованию законодательного регулирования обработки биометрических персональных данных, который был организован Комитетом Совета Федерации по экономической политике совместно с Комитетом по конституционному законодательству и государственному строительству.
Модератором выступил заместитель председателя Комитета СФ по экономической политике Константин Долгов. Сенатор отметил2, что биометрические технологии, основанные на идентификации личности по ее уникальным физиологическим, биологическим и поведенческим характеристикам, в настоящее время приобретают массовое распространение. Так, сбор отпечатков пальцев пришел из области обеспечения безопасности и противодействия терроризму в миграционных процессах, однако в современном обществе вышел далеко за ее пределы.
Сегодня биометрическая идентификация активно применяется и внедряется в сфере кредитных и банковских отношений, оказания различных коммерческих услуг.
Сенатор отметил, что в современных условиях крайне значимым является вопрос обеспечения максимального импортозамещения и быстрого перехода на российское оборудование и программное обеспечение, что важно для обеспечения безопасности российских граждан.
Константин Долгов отметил, что ключевая законодательная норма, регулирующая правовой режим биометрических данных, статья 11 закона "О персональных данных", не менялась более десяти лет и, по мнению ряда экспертов, требует корректировки вслед за изменением технологических процессов в обществе.
Надеюсь, что профессиональное обсуждение возникших вопросов позволит в кратчайшие сроки актуализировать нормативно-правовую базу, а также исключит разрыв между быстрым внедрением биометрических технологий и отставанием в корректировке формулировок и разъяснений регулирующих документов.
В системах контроля и управления доступом и учета рабочего времени широко используются решения ведущего российского разработчика и производителя биометрических систем для идентификации человека по отпечатку пальцев, венам ладони и лицу – компании BIOSMART. Они помогают защитить ресурсы бизнеса от несанкционированного доступа, эффективно организовать рабочий процесс и добиться максимальной отдачи от персонала.
Опубликовано в журнале "Системы безопасности" №2/2022
Все статьи журнала "Системы безопасности"
доступны для скачивания в iMag >>