Госдуму попросили не лишать подростков биометрии

Подростки могут остаться без различных биометрических сервисов из-за поправок к закону «О персональных данных», которые предусматривают запрет оперировать биометрической информацией граждан до 18 лет

Подростки могут остаться без биометрических сервисов, таких как пропуска в школы, библиотеки, спортзалы, и других услуг. О таких рисках предупреждает Ассоциация больших данных (АБД), в которую, в частности, входят «Яндекс», Сбербанк, ВТБ, VK, «Ростелеком» и другие компании

Риски возникли из-за поправок к закону «О персональных данных», которые предусматривают запрет оперировать биометрической информацией граждан до 18 лет. Документ был внесен в начале апреля и призван усилить безопасность данных граждан России в условиях санкционного давления со стороны Запада. Ограничения на сбор биометрии у детей вводится, «принимая во внимание особый социальный и правовой статус несовершеннолетних», указывают авторы инициативы. Сейчас закон не имеет никаких возрастных ограничений.

Современные подростки технологически намного грамотнее большинства взрослых, поэтому такое нововведение не имеет смысла, считает исполнительный директор Ассоциации больших данных Алексей Нейман:

Алексей Нейман исполнительный директор Ассоциации больших данных «В крайнем случае можно брать биометрию с согласия родителей, но на наш взгляд, даже это излишне. У нас в текущем законодательстве с 14 лет человек уже может открывать собственные счета в банках, совершать финансовые операции, но получается, что в отличие от нас с вами, которые могут использовать биометрические подтверждения, например, своих транзакций и прочего, они почему-то этого делать не могут. Во-вторых, в московском метро вводят сейчас бесконтактную оплату по Face Recognition, это получается, что они и в метро не смогут зайти без прикладывания какой-нибудь пластиковой карточки к валидатору. Существует множество вариантов пропускной системы, пускай это даже в школу, в вузы, какие-то различные секции, на какие-то различные мероприятия, которые также используют подтверждение биометрией. Никаких аргументов в пользу того, что запретить использование биометрии для подростков, мы в принципе не видим».

Самый очевидный пример сбора биометрии — смартфон, который узнает владельца по отпечатку пальца или изображению лица. Отпечатки пальцев также сдаются при получении загранпаспорта или виз. Любого человека можно также идентифицировать в соцсетях. Вот что по этому поводу говорит президент группы компаний InfoWatch, сооснователь компании «Лаборатория Касперского» Наталья Касперская:

Наталья Касперская президент группы компаний InfoWatch «Получить биометрию человека ничего не стоит, она открытая. Человек со своим лицом, со своим голосом ходит по улицам, его фиксируют камеры, и в принципе злоумышленники могут использовать это для каких-то целей, особенно, если идентификация будет удаленная. Что такое удаленная идентификация: это значит, что я смотрю в свой смартфон, улыбаюсь и говорю, что хочу заплатить лицом, например. Ну почему бы не поставить картинку, которая точно так же будет улыбаться от моего имени и платить лицом? Это довольно сложно сделать, поэтому пока банки держат ограничения по объему операций с помощью биометрии. Как мы знаем, все атаки начинают усиливаться, как только появляются экономические трудности. Как только количество денег, которое можно будет снять с помощью биометрии, будет превышать некий пороговый уровень, мы увидим массированные атаки. Это технология, которая гарантий не дает, она даст гораздо больше рисков утечек, чем, например, риск утечки пароля, потому что пароль можно сменить, даже телефон можно сменить, хоть и несколько сложнее, даже паспорт можно поменять, а биометрию поменять очень сложно. Что касается ограничения биометрии конкретно для детей, мне трудно здесь судить, но в целом мне кажется, что в целом технология биометрии — это опасная технология, которую нужно очень много раз взвесить, прежде чем использовать».

В Минцифры согласны с тем, что законопроект может ограничить право подростков дистанционно пользоваться финансовыми и иными сервисами. «Полагаем, что инициатива АБД, касающаяся использования биометрических данных лиц с 14 до 18 лет с согласия законных представителей, целесообразна к обсуждению», — заявили представители министерства.