Минцифры и сбор данных: мотивация граждан и оказание госуслуг

Дата публикации: 13 января 2024

Вадим Владимирович Петров
Ведущий эксперт по защите информации

105

Минцифры будет стимулировать граждан охотнее делиться биометрическими данными с банками и МФЦ. Учитывая, что это дело добровольное, в качестве стимула будет использована обязанность предоставления биометрии для доступа к ряду госуслуг. Сейчас сбор данных идет слишком медленно: за все время всего 164 000 записи в реестре единой биометрической системы. Минцифры хочет увеличить это количество до 70 млн. записей всего за два года. Как оно планирует достичь такого показателя?

Это будет удобно и выгодно

Во-первых, Правительство уже разрабатывает проект постановления, в котором многофункциональным центрам предоставления госуслуг расширят полномочия и разрешат заниматься сбором биометрических граждан. Чтобы граждане не противились предоставлению биометрии, это сделают обязательным условием для ряда госуслуг при удаленном их оформлении через портал. Получается, что действие останется добровольным, но без него преимущества удаленного оформления документов и записи в различные организации и учреждения через сайт госуслуг становятся недоступны.

Во-вторых, чтобы гражданам было удобнее предоставлять биометрическую информацию самостоятельно, Ростелеком (держатель реестра Единой биометрической системы) обещает разработать приложение, с помощью которого даже самый непродвинутый пользователь сможет предоставить отпечатки пальцев, фото лица, образец голоса и т.д. После регистрации данных в системе пользователь сможет выполнять множество действий без дополнительного подтверждения личности и без использования паспорта: оплачивать «лицом» услуги, дистанционно сдавать экзамены в ВУЗах, заключать договоры и т.д. Обещая такие преимущества гражданам, оператор надеется ускорить наполнение базы биометрических данных россиян и довести цифру до 70 млн. рублей — то же количество пользователей зарегистрировано на сайте госуслуг.

Опасно и ненадёжно

Эксперты по информационной безопасности скептически смотрят на идею Минцифры. Столь ярое стремление заставить граждан добровольно-принудительно предоставить биометрию вызывает подозрения, особенно при слабой законодательной базе. Создали реестр, назначили оператора… и при этом неясно, кто и на каком основании получит доступ к биометрическим данных граждан. Все эти манипуляции в конечном итоге повысят доход Ростелекома и заставят граждан переходить на внутренние платежные системы.

Безопасность и честные намерения использования также вызывают сомнения. Учитывая уровень защиты наших информационных систем, высок риск утечки данных, а также несанкционированный доступ и различные манипуляции с информацией (вплоть до продажи массива данных или полного досье на конкретного человека). При этом утечки данных даже из государственных информационных систем, которые по идее должны быть особо защищенными, уже не удивляют ни граждан, ни тех, кто призван следить, чтобы таких инцидентов не было.

Еще одна возможная цель — отслеживание граждан. Если сопоставить данные нескольких реестров (например, биометрические данные + система распознавания лиц с камер видеонаблюдения) можно проследить маршруты каждого человека в определенные периоды времени. Официально таких целей никто не преследует. Неофициально — под предлогом оперативно-розыскных мероприятий или заботы о здоровье граждан власти смогут использовать эти данные для наблюдения и преследования отдельных лиц.

Несмотря на то, что работа с подобными системами возможна только при получении лицензии ФСБ и ФСТЭК на соответствующие виды работ и после многочисленных проверок и сертификаций, «сборщики» биометрических данных по-прежнему неохотно расширяют масштабы данных мероприятий. Сейчас такое право предоставлено лишь банкам, и только 228 из них собирают биометрию. Чтобы простимулировать их, Центробанк обяжет все банки, имеющие универсальную лицензию, организовать и проводить сбор биометрических данных граждан в любых подразделениях в населенных пунктах численностью более 1000 человек. Возможно, во исполнение данного поручения в договорах с банками появятся новые условия мелким шрифтом, где клиент желает и соглашается предоставить свою биометрию при оформлении услуг, а также оплатить работу банка по сбору и внесению данных в реестр.

Сами банки тоже не в восторге от такой инициативы. Внедрение одного пункта сбора биометрических данных клиентов обойдется от 3 до 10 млн рублей (оборудование, настройка, сертификация, подключение) + около 1,5 млн. рублей на ежегодное обслуживание.

Нужна косультация по новости?

Проконсультироваться