Вступил в силу закон, который запрещает принудительный сбор биометрии. Нельзя также вводить никаких ограничений в отношении того, кто отказывается от сдачи биометрии. Например, госорганизация или банк не смогут отказать в предоставлении услуг тем, кто не согласился предоставить персональные данные для единой биометрической системы. Казалось бы — сплошная забота о населении, но что же на самом деле стоит за этим законом?
Как будут собирать наши данные? Фото: vk.com
Нормативная база
Итак, речь идёт о Федеральном законе от 29 декабря 2022 г. № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных…». Банки уже несколько лет склоняют своих клиентов к идентификации по биометрическим данным — по голосу, например. По нормам нового закона это могут делать не только банки, но и «субъекты национальной платёжной системы, организации финансового рынка, иные организации, индивидуальные предприниматели, нотариусы». Иными словами, биометрия входит в нашу жизнь по полной программе, для чего создаётся единая биометрическая система. В ней будут аккумулироваться и обрабатываться изображения лица человека (его фото или видео) и запись голоса.
Сервис «Умный дом. Видеонаблюдение» от «Ростелекома»
Чтобы оценить нормы закона достаточно лишь перечислить понятия, которым он оперирует: единая биометрическая система, мобильное приложение единой биометрической системы, единая система идентификации и аутентификации и т. д.
Для развития в России технологий идентификации и аутентификации с использованием биометрии правительство образовывает Координационный совет.
Безопасность данных
Разумеется, заявлено, что вся обработка должна происходить с обеспечением полной безопасности персональных данных, с криптографическим шифрованием и т. д. Вспомним тут на секунду, что и в законодательстве о защите персональных данных (в целом, не только биометрии) также есть множество норм, декларирующих безопасность их обработки, установлено наказание за нарушение, принято много подзаконных актов о порядке работы с персональными данными. Тем не менее уже никто не обращает особо внимания на новости об утечках персональных данных. Можно констатировать – фактически в России безопасность персональных данных гарантировать не может никто.
А что с согласием?
П. 11 ст. 3 принятого закона гласит, что «предоставление физическими лицами своих биометрических персональных данных в целях, предусмотренных настоящим Федеральным законом, не может быть обязательным», а п. 13 этой же статьи – что «отказ физического лица от прохождения идентификации и (или) аутентификации с использованием его биометрических персональных данных не может служить основанием для отказа ему в оказании государственной, муниципальной или иной услуги, выполнении государственных, муниципальных функций, продаже товаров, выполнении работ или отказа в приёме на обслуживание». Прекрасно, только есть одно «но».
Развод от Ростелекома — решение
Вопросы добровольности в нашей стране всегда неоднозначны. Очень свежи в памяти эпопея с добровольной вакцинацией, процедуры заключения контрактов с призывниками и много чего подобного.
Да, заявляется, что пополняться единая биометрическая система будет с согласия гражданина, это логично — иначе просто не получится записать его голос через специальные технические устройства и программное обеспечение и сфотографировать. Даже приняты подзаконные акты о порядке сбора биометрии, о действиях сотрудников МФЦ при сборе данных, об утверждении форм соответствующих документов.
Кстати, интересный факт, подзаконные акты приняты до самого закона — приказ Министерства цифрового развития, связи и массовых коммуникаций РФ № 658, который предписывает действия сотрудника по сбору биометрии датирован 9 сентября 2022 года, постановление правительства РФ № 1089, которым утверждено положение о единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение биометрии, принято 16 июня 2022 года. И ещё множество подзаконных актов датированы разными датами, начиная от 2018 года и до текущего времени. Это говорит о том, что система разрабатывается давно как с технологической точки зрения, так и с точки зрения правовой базы.
И обратим внимание – все СМИ преподносили информацию так, что было однозначно понятно — без согласия гражданина взять его биометрические данные в систему нельзя. Что скрыто от внимания?
А как будут обстоять дела с уже собранными данными?
Интересный момент — очень подробно расписывается в статьях закона о том, как можно отказаться от сдачи биометрии, отказаться от самого факта наличия своих данных в системе, и гораздо меньше уделяется внимания вопросам, как предоставить согласие.
Всё проще. Посмотрим на п. 14 ст. 4 нового закона: в случае, если в информационных системах государственных органов (а также органов местного самоуправления, Центробанка, организаций финансового рынка, иных организаций, индивидуальных предпринимателей, нотариусов) уже собраны персональные данные, они размещаются в единой биометрической системе без получения согласия граждан.
Более того, не просто эти данные размещаются, а те органы и лица, кто обладает уже собранной биометрией, обязаны передать её в единую систему. Правда, по закону граждане должны получить уведомление об этом — не позднее чем за 30 дней до планируемого размещения биометрических персональных данных в единой системе. Можно будет отказать и тогда сведения не размещаются.
Вспомним тут, что суды тоже по букве закона обязаны уведомлять участников дела, только вот ситуаций, где вынесенное заочное решение суда становится неприятным сюрпризом — огромное количество. А в материалах дела при этом подшито «надлежащее уведомление». Так что механизм «уведомлений» не нов и очень несовершенен. Будут ли подобные перекосы с уведомлениями по передаче биометрии — даже глупо в этом сомневаться, однозначно будут.
Ну, и задумаемся, сколько времени банки уже собирают информацию о голосах и изображениях. Кто-то давал согласие на сбор бездумно, кто-то вообще не обращал внимания, много и таких, кто сам стремится быть в системе.
Кто управляет этой системой?
Функции оператора единой биометрической системы переданы организации, которую определило правительство. По новому закону она должна быть российской, обладать правами на программу, с помощью которой функционирует система, и быть владельцем технических средств для обработки и сохранности данных.
Депутаты при разработке законопроекта заявили: «новый закон преследует цель лишить сомнительные компании возможности собирать и хранить биометрические данные граждан. За безопасность этих данных теперь будет отвечать государство».
Так кто же на деле сейчас отвечает? Указом президента от 30 сентября 2022 г. № 693 (до принятия закона) функции оператора единой информационной системы персональных данных возложены на акционерное общество «Центр Биометрических Технологий». В уставном капитале этого АО 49% принадлежит ПАО «Ростелеком», 26% — государству, в оставшиеся доли рекомендовано вступить Центральному банку.
Причём в мае 2020 года было создано ООО «Центр Биометрических Технологий» (не АО). Основным видом деятельности значилось строительство коммунальных объектов, а также жилых и нежилых зданий. Общая численность сотрудников этого ООО составляла … 1 (один) человек. А за 2021 год компания понесла 3,16 млн рублей убытков.
В апреле 2022 года данная интересная и полностью убыточная организация преобразовывается уже в акционерное общество с таким же наименованием. У новой организации тот же юридический адрес и тот же руководитель. Только вот вид деятельности уже значится «разработка компьютерного программного обеспечения». В качестве иных видов деятельности в реестре записаны: деятельность по планированию, проектированию компьютерных систем, деятельность по обработке данных, предоставление услуг по размещению информации и связанная с этим деятельность и другие подобные пункты.
Таким образом строительная компания с убытком в несколько миллионов и одним работником в штате удачно преобразовалась в очень важную структуру государства. Видимо, нам самим придётся оценить, насколько цель законопроекта достигнута и сомнительные компании больше не могут собирать и хранить биометрию наших граждан.
Источник: www.vbr.ru
Цифровые перспективы. Как «умные» технологии изменят будущее Башкирии
Несмотря на непростые вызовы сегодняшнего дня, Башкирия стремится формировать основу для будущего развития. Глава республики Радий Хабиров призвал свою команду уже сейчас думать о том, куда Башкирия будет двигаться дальше. В нынешнем стремительно развивающемся мире такая проактивная позиция – осознанная необходимость.
Образ будущего часто ассоциируется с высокими технологиями, развитием искусственного интеллекта, цифровизацией и это не случайно. Цифровая трансформация – одна из национальных целей развития России до 2030 года, утвержденных указом президента. О том, как технологии могут изменить республику – в материале «Башинформа».
Укрепляем позиции и идем дальше
Выступая на Петербургском международном экономическом форуме в июне 2023 года, президент РФ Владимир Путин назвал Россию одним из мировых лидеров в области цифровизации, создания «цифрового государства». Отметив данный факт, президент подчеркнул, что нужно «укреплять эти позиции и идти дальше».
Башкирия один из регионов-лидеров в сфере цифровизации. По итогам 2022 года республика вышла на 6 место в России в рейтинге цифровой трансформации. Мы привыкли, что цифровые технологии сопровождают нас во всех сферах жизни – медицине, образовании, ЖКХ, строительстве и других. По мнению директора IT-компании из республики Марата Рахимкулова, это обусловлено тем, что Башкирия — промышленно развитый регион.
«Это влечет за собой более высокий уровень образования населения, у нас цифровая инфраструктура лучше, чем у соседей. Все в комплексе дает тот уровень компьютерных технологий, который мы имеем сегодня. Конечно, в лидерах находится Москва. Это также обусловлено промышленным потенциалом, а также высоким уровнем финансирования IT-индустрии. Поэтому в будущем, для достижения высоких результатов республика должна вкладывать средства в IT- отрасль», — считает Марат Рахимкулов.
Об уровне цифровой зрелости региона говорят и параметры, которые учитывались при формировании рейтинга цифровой трансформации. Вот лишь некоторые показатели Башкирии по ключевым отраслям: образование — 78%, здравоохранение — 74%, транспорт — 65%, государственное управление — 84%, городское хозяйство и строительство — 68%. По поручению Радия Хабирова работу в этой сфере усилят – перед Башкирией стоит задача войти в тройку лидеров.
Фото: Олег Яровиков
Привлечь кадры и технологии
По словам Марата Рахимкулова, изменения в технологиях, ожидающие нас в ближайшем будущем, вряд ли будут скачкообразными. Невероятных чудес мы, скорее всего, не увидим, новая реальность станет логичным продолжением существующих тенденций.
«В повседневную жизнь постепенно входит электронный документооборот. Наши отношения с государством уходят от бумаг и, скорее всего, от них совсем откажемся. Цифровой рубль серьезно повлияет на экономические отношения, я предполагаю, что он должен значительно снизить многие операционные издержки, что отразится на благосостоянии людей», — отмечает Рахимкулов.
Очевидно, что развитие цифровой инфраструктуры и технологий невозможно без кадрового обеспечения. По мнению проректора по цифровому развитию БАГСУ, профессора Ивана Сергиенко, которое он высказал в программе «Вечерний Телецентр» на БСТ, вузы республики активно внедряют цифровые технологии и сегодня можно уверенно говорить о цифровой зрелости образовательных организаций республики.
«Республика идет по пути развития инноваций и формируется как центр глобальных технологий. У нас мощный научно-педагогический потенциал, большие базы, мы можем сформировать единые информационно-образовательные технологии, платформы, повысить кадровый потенциал, уровень готовности к решению задач завтрашнего дня», — считает Сергиенко.
Марат Рахимкулов полагает, что помимо подготовки собственных кадров, необходимо привлекать в Башкирию IT-специалистов из других регионов и стран. Особенность профессии такова, что они могут работать удаленно, из любой точки мира. Чтобы специалисты приезжали в Башкирию, необходимо создать им комфортные условия, повышать уровень благоустройства наших городов.
«Думаю, что это одно из направлений, в котором будут работать управленцы Башкирии. Кроме того, важно привлечь в республику сами IT-компании, обеспечив им возможность работать в экономически развитом регионе, в хороших условиях», — пояснил «Башинформу» эксперт.
Кстати, один из инструментов привлечения в республику специалистов уже действует и показал свою востребованность. Речь о льготной ипотеке для айтишников под 4% годовых. Как сообщал «Башинформ», по этой программе принято 1170 заявок, выдано более 300 кредитов на сумму более 2 млрд рублей.
Фото: Олег Яровиков
Реальность завтрашнего дня
Сегодня все больше становится сфер, где на помощь человеку приходит искусственный интеллект. Он может создавать тексты и изображения, распознавать лица, диагностировать болезни и многое другое. В Башкирии, например, искусственный интеллект встроен в цифровую платформу сайтов органов власти. Пока он используется как инструмент в подготовке информационных сообщений, но технологии не стоят на месте.
«Динамика развития здесь стремительная, думаю, уже в ближайшем будущем появятся системы, которые серьезно облегчат работу программистов, повысят производительность их труда. Это полезный инструмент и им надо пользоваться. Безусловно, все это повлияет на методы работы специалистов», — рассказал Марат Рахимкулов.
Одним из препятствий на пути цифровой трансформации представляются санкции, впрочем, digital-специалист Константин Акаемов уверен, что в будущем импорт в этой сфере удастся заместить.
«Уже сейчас видна тенденция на формирование собственных производств, они развиваются, хотя и медленными темпами. Есть удачные разработки, уверен, что в будущем Россия сможет заместить ставший недоступным импорт», — считает он.
Эксперт полагает, что в обозримом будущем мы увидим разнообразные плоды цифровизации на бытовом уровне. По его мнению, новых технологий не стоит бояться, они сделают жизнь людей гораздо удобнее.
«Например, системы распознавания лиц обеспечат взаимосвязь социального поведения человека с различными аспектами его жизни: возможностью взять кредит, устроиться на хорошую работу. Они помогут понять, насколько социально ответственен и адекватен гражданин. Скорее всего, с этим мы столкнемся в ближайшие 10-15 лет. В ближайшем будущем появятся цифровые паспорта и водительские удостоверения», — рассказал «Башинформу» Константин Акаемов.
Ориентиры грядущих изменений прослеживаются и в перечне поручений президента России Владимира Путина, сделанных по итогам встречи с учеными и пленарного заседания Форума будущих технологий в июле 2023 года. Среди них – создание инструментов комплексной поддержки развития цифровой экономики, искусственного интеллекта, квантовых вычислений и коммуникаций, фундаментальных исследований в сфере вычислительных технологий, привлечение лучших отечественных и зарубежных специалистов, финансирование научных исследований.
Развитие технологий – процесс, который не остановить. Новые разработки и цифровые решения позволяют реализовать идеи, еще вчера казавшиеся невозможными. Эксперты сходятся во мнении, что Башкирия с ее мощным научным и производственным потенциалом, квалифицированными кадрами имеет все шансы в будущем занять передовые позиции в области цифровизации.
Источник: www.bashinform.ru
Биометрия: Удобная технология или ловушка для доверчивых граждан?
МФЦ по всей России столкнулись со взрывным спросом на услугу отказа от сбора и хранения биометрических данных. По данным СМИ, очереди во многих регионах занимали еще до открытия.
Причина ажиотажа — слухи о том, что написать отказ можно лишь до 31 августа, а потом данные начнут собирать принудительно. В мессенджерах распространялись сообщения, что россиян будут фотографировать камерами банкоматов и записывать их голоса через звонки из «Ростелекома».
В МФЦ опровергли информацию о существующем дедлайне. Там сообщили, что заявление на отказ от сбора и хранения биометрических данных можно подать в любом из офисов и после даты, указанной в сообщениях.
Интересно, что чаще всего «отказные» заявления пишут граждане, чьих биометрических данных нет в базах. В Минцифры РФ неоднократно подчеркивали: сдача биометрических данных была и остается добровольной.
При этом банки действительно обязаны передать в государственную Единую биометрическую систему образцы лиц до конца сентября, пишет «Коммерсант». Но они должны оповестить клиентов не менее, чем за месяц. Сбербанк начал рассылать уведомления еще в июле.
Ранее президент InfoWatch и соосновательница «Лаборатории Касперского» Наталья Касперская рекомендовала россиянам не сдавать биометрические данные. «Их практически с гарантией украдут, продадут, сольют», — объяснила она свой совет.
О том, что такое биометрия и какие уязвимости могут возникать при использовании этого вида идентификации, «СП» рассказал коммерческий директор компании EkeyRus, специализирующейся на биометрических системах безопасности, Константин Новиков.
— Биометрий очень много. Самая популярная, конечно, отпечатки пальцев, изображение лица, 3D-изображение черепа, уха, походка, голос, манера печатать на клавиатуре и т. п. Задача биометрии — распознать человека по его индивидуальным характеристикам.
«СП»: Как она применяется?
— По-разному. Например, наша компания занимается биометрией для частного использования. Чтобы человек мог зайти домой, открыть калитку и проч. В этом случае нет никаких баз данных, всё это хранится локально, это невозможно украсть, там нет паспортных данных, телефонов, банковских реквизитов. Это для удобства. Примерно, как в смартфоне.
Разблокировали аппарат и всё.
А есть биометрия, которая распространяется на много учреждений. Это банки, метро, видеокамеры в домофонах и прочее. И тут мы не можем контролировать, потому что очень большая база данных, и она работает не всегда для пользы человечества. Вспомните, штрафы за то, что люди вышли из дома — пошли мусор выбрасывать во время пандемии.
А ведь никто из этих людей не давал своего согласия. Во всяком случае, о таких случаях неизвестно. То же самое и в метро с системой распознавания лиц. Поэтому, когда я сам захожу в метро, то прикрываю лицо руками. Потому что в момент прикладывания карты «Тройка» меня фотографируют и мое изображение, вероятно, оказывается в некой базе данных.
А я с этим не согласен.
Оба типа биометрии — и для частного, личного пользования, и для применения в больших масштабах, могут давать ошибку. Это не обязательно фатально. Существует две вероятности ошибок: ложное распознавание и нераспознавание зарегистрированного пользователя.
«СП»: Поясните.
— Вход в жилище по отпечатку пальца хозяина — не проблема. Но если внутрь, приложив палец, зайдет посторонний, это не хорошо. А может быть другой вариант. Хозяин приложит палец, а войти не получится. Но это не страшно, можно повторить процедуру.
Эти характеристики взаимосвязаны. Чем выше вероятность первой ошибки, тем ниже — второй.
В больших биометрических системах обычно используют два идентификатора. Как правило, это голос и изображение лица. Как именно они защищают систему от возможных подделок, неизвестно. Ведь теоретически в момент удаленной проверки можно показать в камеру чужую фотографию и проиграть чужой голос на диктофоне. Как в шпионских фильмах.
К сожалению, разработчики таких систем даже в прямом эфире не могли ответить мне на вопрос о том, какова вероятность ошибок и каковы их методы борьбы с подделками. Это закрытая информация.
«СП»: А как вы решаете такие проблемы?
— В наших системах палец обязательно должен быть живой. Слепок не сработает. Сигнал радиочастотного сенсора, отраженный со слепка, будет в виде линии, так как отображаться будет не от чего. От живого пальца сигнал отражается по-разному от разных слоев кожи, формируя изображение отпечатка. Кроме того, мы всё это, конечно, шифруем, оцифровываем и т. д.
«СП»: Видимо, безопасность связана еще и с защитой персональных данных?
— Это опять же зависит от системы. Если это локальная замкнутая система, то там нет персональных данных. Если это большие системы, используемые на транспорте, в камерах видеонаблюдения, в банках, то вопросы о безопасности хранения персональных данных надо задавать оператору этих систем. Сама биометрия в этом случае не при чем.
Персональные данные привязаны к какому-то цифровому шаблону. Каждый человек, чтобы пользоваться биометрией, должен такой шаблон создать. Затем этот шаблон где-то хранится, надеюсь, что в защищенном виде. Даже если его украсть, ничего страшного не произойдет. Но если украсть персональные данные… Здесь та же ситуация, что и со сливами баз данных.
«СП»: Получается, гарантированно надежной можно считать лишь локальную систему для частного использования. Например, связанную с «умным домом»…
— Локальные системы используются в том числе и в технологии «умного дома». Вообще, они были созданы именно для дома, квартиры, коттеджа. Правда, есть и системы, которые можно ставить на предприятии. Например, для учета рабочего времени, чтобы нельзя было карточки подделать. Но они все равно закрытые и не связаны с другими системами.
Вообще, это удобно. Пришел домой, зашел по пальцу, приехал в офис, в деревню — то же самое. Один раз записал шаблон и пользуешься. И даже в случае многоквартирного дома нет персонализации. Шаблоны привязаны к квартирам, а не персонально к людям.
Никто не может «слить» эту базу данных. Нет инструмента, чтобы шаблон оттуда вытащить. Поэтому мы говорим, что это безопасно.
— Причина массового отзыва гражданами права использовать свою биометрию заключается в том, что на глубинном уровне в них продолжает жить недоверие к государству, — пояснил социальный психолог Алексей Рощин. — Слишком настойчиво оно лезет в их жизнь и слишком много хочет.
Пожилые люди особенно много пережили — обмены денежных купюр, всевозможные деноминации, помнят, как в 1991 году сгорели их вклады в Сбербанке из-за огромной инфляции. Плюс играет роль информация о том, как при помощи телефона мошенники лишают людей их денег.
Кстати, тот факт, что люди часто отдают все свои деньги телефонным мошенникам, — это сам по себе показатель недоверия. Кто-то позвонил, сказал, что их деньги в опасности и они тут же начинают подчиняться инструкциям мошенников.
В истории с биометрией прошел слух, что данные будут передаваться в государственную систему. Многие предположили, что кто-то может завладеть их правом снимать и переводить их деньги. Положа руку на сердце, на это и похоже. Так что рациональная основа здесь тоже есть.
Источник: narodsobor.ru