ЦБ назвал угрозы при сборе биометрических данных граждан России

Коммерческие банки должны будут учитывать риски при сборе и применении биометрических данных клиентов. Исчерпывающий список размещен на сайте регулятора.

В частности, ЦБ РФ упоминает в данном указании о нарушениях целостности, доступности и конфиденциальности сведений. Отмечается, что оно будет действовать спустя 10 дней следующих за днем его размещения.

Механизм удаленной биометрической идентификации заработал в ряде русских банков с 30 июня. Документ с нормами подготовили Центробанк, ФСБ, а еще государственная служба по техническому и экспортному мониторингу.

Банкам необходимо будет соблюдать эти правила при денежных переводах, при открытии вклада, предоставлениях кредитов и прочих услуг для клиентов в целях безопасности и ограждения их от противозаконных действий.

В ЦБ также предусмотрели отсрочку для использования надзорных мер с целью дать организациям возможность воплотить требования указания. Начиная с данного дня каждый клиент, пришедший в их отделения, должен решить, желает ли он потратить пару минут на запись голоса и видео лица, чтобы потом иметь возможность открывать вклад либо брать кредит из любой точки земного шара. Для сбора биометрических данных гражданину необходимо только один раз лично посетить отделение одного из банков, взаимодействующих с ЕС, после этого он сумеет пользоваться услугами остальных банков дистанционно без посещения их офисов и проведения повторной идентификации с личным присутствием.

Один из присутствовавших на встрече поведал, что их кредитная организация приобрела нужное оборудование, снимала у клиентов биометрические данные, а потом выяснилось, что из-за технических трудностей эти данные непригодны для последующего использования. Данные пока представляют всего 14 банков с отделениями в 121 городе. Еще через неделю — в банке «Тинькофф», Альфа-банке и Газпромбанке.

Таким образом, кредитным организациям предстоит задуматься над реализацией мер безопасности, беря во внимание все означенные киберриски.

Разработку платформы удаленной биометрической идентификации вели ЦБ и участники ассоциации Финтех.

Напомним, что сбор биометрических данных в банках стартовал с 1 июля текущего года.

Указание регулятор разработал с ФСБ и ФСТЭК.