Цифровые платформы не хотят передавать нехранимые данные в ЕБС

Участники рабочей группы «Информационная безопасность» по разработке национального проекта «Экономика данных» до 2030 года при АНО «Цифровая экономика» предложили дополнить закон о Единой биометрической системе (ЕБС) исключением, по которому компании, проводящие антифрод-мероприятия с применением биометрии, не должны будут сдавать её в ЕБС. Это следует из презентации АНО, с которой ознакомился «Коммерсант».

Согласно действующему закону об идентификации с использованием биометрии (572-ФЗ) в конце 2022 года все компании, «владеющие системами, обеспечивающими аутентификацию на основе биометрии», должны передавать данные в ЕБС. Из-под действия закона вынесены разыскные мероприятия, обеспечение безопасности государства, санитарно-эпидемиологического благополучия и др.

При этом многие цифровые платформы используют идентификацию пользователя (по фотографии или голосу) для подтверждения личности при оказании услуг, например, каршеринга. В соответствии с 572-ФЗ такие данные относятся к биометрии, а значит, должны передаваться в ЕБС. При этом фото, собираемые платформами для своих целей, не отвечают требованиям, которые необходимо передавать в ЕБС. Подключение к платформе ЕБС и переведение цифровых фото в необходимый формат потребует от компаний дополнительных затрат, считают эксперты. На данный момент сбор биометрии для разовой идентификации клиентов, без передачи данных в ЕБС, оказывается незаконным, уточняет собеседник издания.

Участники рабочей группы предлагают внести в перечень мероприятий, в ходе которых собираются биометрические данные без обязательной передачи в ЕБС, антифрод. В АНО ЦЭ сообщили, что «собирают мнения и предложения по теме экономики данных». При этом мнения отрасли расходятся. Так, в Ассоциации больших данных отметили эффективность антифрод-мероприятий при верификации по фотографии или записи голоса, однако, считают использование ЕБС для этих целей невозможным ввиду технических, правовых и финансовых ограничений.

«Коммерсант» напоминает, что, по мнению представителей АБД, ЕБС должна выполнять функции аутентификации и идентификации только при совершении юридически значимых действий. О нежелании граждан использовать биометрию говорят и в финансовом секторе, хотя бизнес-эффект от технологии в настоящий момент несоизмерим с затратами.

В АО «Центр биометрических технологий», который выступает оператором ЕБС, не считают целесообразным внесение изменений в 572-ФЗ в части антифрод-процедур.