За последние три года использование биометрии в России перестало быть футуристическим экспериментом и превратилось в повседневный инструмент: по лицу уже подтверждают возраст, оплачивают покупки, заселяются в отели и садятся на поезда. Однако технология не должна становиться тотальной или безальтернативной. В интервью «Российской газете» генеральный директор Центра биометрических технологий (ЦБТ — оператор государственной Единой биометрической системы) Владислав Поволоцкий объяснил, как защищены цифровые профили граждан и за какие рамки система выходить не имеет права.
По словам главы ЦБТ, период точечных экспериментов и разовых пилотов остался позади: в стране сформирована нормативная база, отработаны алгоритмы интеграции с бизнесом и выстроена прозрачная финансовая модель. Сейчас ведомство формирует новую пятилетнюю стратегию развития, учитывающую вызовы цифровой безопасности.
Почему взлом системы не откроет доступ к человеку
Один из главных страхов пользователей — риск утечки биометрических слепков. Поволоцкий подчеркнул, что популярное представление о биометрии ошибочно: лицо человека никогда не являлось тайной, а миллионы портретов лежат в открытом доступе в социальных сетях.
Защита ЕБС держится не на попытке «спрятать» внешность, а на многоуровневых алгоритмах верификации:
- - Проверка живого человека (Liveness): алгоритмы мгновенно определяют, находится ли перед камерой реальный живой человек или злоумышленник пытается предъявить фото, видеозапись или силиконовую маску.
- - Изолированное хранение: биометрические векторы хранятся строго отдельно от персональных данных. В базе ЕБС нет номеров паспортов, сведений о прописке, имуществе или банковских счетах. Даже теоретический взлом биометрического сегмента не позволяет связать математический код с конкретными финансами гражданина.
«Красные линии», которые нельзя переступать
Руководитель ЦБТ особо отметил, что биометрия — это не «волшебная таблетка от всего», а всего лишь один из удобных инструментов подтверждения личности, который требует жестких законодательных ограничений:
- 1. Никакого постоянного наблюдения: система подтверждения личности ни при каких обстоятельствах не должна трансформироваться в инструмент слежки за гражданами.
- 2. Добровольность превыше всего: биометрия не может становиться единственным и безальтернативным способом получения какой-либо базовой государственной или коммерческой услуги. У человека всегда должен оставаться классический бумажный или электронный путь.
- 3. Строгое целевое использование: данные могут применяться только в том конкретном сценарии, на который гражданин дал явное согласие, без права распространять его по аналогии на другие сферы.
- 4, Право на отзыв: пользователь может в любой момент в один клик отозвать свое согласие на обработку биометрии и потребовать удалить слепки из системы.
Главной целью новой стратегии Поволоцкий назвал создание надежной защиты цифровой личности: в условиях, когда классические связки логина и пароля регулярно компрометируются мошенниками, выверенная биометрия становится надежным щитом от кражи чужих аккаунтов.
