СТОИТ ЛИ ОСТАВЛЯТЬ БИОМЕТРИЧЕСКИЕ ДАННЫЕ БАНКУ?



СТОИТ ЛИ ОСТАВЛЯТЬ БИОМЕТРИЧЕСКИЕ ДАННЫЕ БАНКУ?

Автор: Александр Клишин, экономист, эксперт по финансам, налогам и банкам

Услуга без правового регулирования становится опасна.

Стоит ли оставлять биометрические данные банку?

Банки предлагают своим клиентам сдать биометрические данные: отпечатки пальцев, образец голоса, скан сетчатки глаза. Стоит ли это делать? Насколько безопасно предоставление биометрии финансовым структурам? И еще один важный вопрос: кто отвечает за хранение собранной персональной информации, как обеспечивается защита данных? Что делать, кому жаловаться в случае возникновения спорных ситуаций? А вы задавали себе эти вопросы?

Какова ситуация с использованием биометрии на данный момент

Сама по себе идея использования биометрических данных весьма перспективна. Достаточно один раз предоставить биометрию, после чего открывается широкий доступ к рынку банковских услуг. Более того, при получении банковского продукта не придется ограничиваться исключительно филиалами, имеющимися в родном городе. Свободная конкуренция порождает более выгодные предложения со стороны финансовых организаций, что является неоспоримым преимуществом для клиента.

Несмотря на активное продвижение и массовую рекламу использования биоданных, на текущий момент идея полностью не реализована ни одним банком в России — никто из них не работает с клиентами исключительно по биометрии. Чтобы подтвердить операцию, требуется личное присутствие человека и обязательно наличие российского паспорта. В некоторых организациях, например, в Альфа-банке, реализована услуга подтверждения по смс.

Единственная финансовая организация, которая частично внедрила использование биометрических данных, — это Сбербанк. Так, в Сбербанк Онлайн часть операций можно проводить голосом. Теперь не нужно звонить в call-центр: пользователю на экране предлагают число, он его называет вслух, и если голос совпадает, то операция подтверждается.

О каких подводных камнях важно знать

В правовом поле этот вопрос пока слабо урегулирован. Законодательная база еще не появилась, о широкой судебной практике речи не идет. В случае любых проблем, возникших в результате некорректного использования биометрических данных клиента, защитить его будет некому.

Да, банки и до этого практиковали сбор биометрии, но делали это полулегально. В случае официального внедрения такой практики клиент одним росчерком пера обеспечит им возможность открыто пользоваться его биоданными. И вот что важно.

  • Отозвать свое согласие на использование БД нереально — такого заявления просто не существует.
  • Нет закона, регулирующего ведение, хранение, использование и передачу базы биометрических данных. Ее администрированием занимается обычный банковский сотрудник.
  • Цифровой копии человека могут выдать кредит в любой точке РФ без его участия.

В судебной практике уже зафиксированы случаи злоупотребления этими тремя пунктами. Перспективы, которые открываются в случае широкого использования биометрических данных при проведении финансовых операций, повышают риск того, что сотрудник банка за хорошее вознаграждение «случайно сольет» важную информацию заинтересованным лицам.

Почему не стоит спешить и предоставлять свою биометрию

  1. Нет возможности пользоваться ей в полном объеме. На данный момент ни одна организация не перешла на обслуживание клиентов исключительно по биометрическим данным.
  2. Отсутствует законодательная база. Это порождает множество вариаций для злоупотреблений и мошенничества.
  3. Непонятно, каким образом будет осуществляться хранение БД, кто будет отвечать за электронную безопасность, и каким образом она будет обеспечиваться.

Если есть необходимость сдать свою биометрию (например, чтобы пользоваться порталом Электронные Госуслуги), то нужно делать это точечно. Стараться минимизировать цепочку инстанций, передающих биоданные. То есть идти не в банк, а непосредственно в Госуслуги, и там напрямую предоставлять все необходимые образцы.

Почему биометрию так настойчиво рекламируют?

Настойчивый сбор биометрии проводится не с точки зрения удобства для человека — улучшения сервиса предоставления услуг или облегчения процедуры подтверждения операций. Иначе уже давно бы создали законодательную базу, и все банки перешли на новый способ работы с клиентами, а паспорта упразднили. Но госструктуры не торопятся это делать, а данные активно собирают. Для чего? Государство заинтересовано в том, чтобы иметь о каждом человеке, обо всех зарегистрированных на территории Российской Федерации людях максимально полную информацию. Это дает ему широкие возможности для контроля над гражданами.

Возможно, кто-то скажет, что сбор биоданных важен для общей безопасности. Потому что благодаря им легко можно вычислить тех, кто нарушил закон, а затем найти их. С одной стороны, все верно. Но вместе с этим пропадает конституционное право граждан на защиту личных данных.

Предоставлять свою биометрию или нет? С учетом обстановки, сложившейся вокруг этого вопроса, я думаю, стоит немного подождать — хотя бы до тех пор, пока не появится законодательная база и правовые механизмы защиты интересов граждан в спорных ситуациях.