Можно ли обычную фотографию считать биометрическими данными? Этот вопрос начал беспокоить общественность. Чтобы успокоить людей, власти и эксперты уверили, что беспокоиться не о чем: фото может попасть в единую биометрическую систему, только если сделано по определённым стандартам и с согласия клиента. Случайное фото на улице, в банке при оформлении кредита, в соцсетях — не биометрия и в ЕБС не передаётся. Но «Тинькофф» всё опроверг и передаёт фото клиентов в биометрическую систему.
«Коммерсант» обратил внимание на то, что «Тинькофф-банк» через мобильное приложение начал собирать согласие клиентов на обработку фотографий.
Цель как всегда благая: «Это позволит быстро подтверждать операции и защищать вас от мошенников».
О каких фотографиях идёт речь?
По требованию закона, банки обязаны фотографировать клиентов при оформлении кредитов. Если откажетесь, то вам не дадут заёмные средства. Фото клиента банк хранит у себя в базе данных. Если возникнет спорная ситуация, то можно будет проверить, кто на самом деле оформил договор.
В случае с «Тинькофф», у которого нет офисов, фото делали курьеры, которые доставляли кредитные карты.
Само по себе фото при оформлении кредита — законная операция, которая не несёт последствий для клиента.
Почему фото для кредита стало биометрией?
На этот вопрос ответить сложнее. Многочисленные эксперты, говоря о биометрии, заверяли, что случайное фото — не биометрия. Ни один другой банк не пытается передать свою базу клиентских фото в ЕБС.
Однако «Тинькофф», вероятно, решил сделать имеющиеся фотографии биометрией и расширить так возможности дистанционного обслуживания. Законом не запрещено делать из обычного фото биометрические данные. Но клиент должен дать согласие на обработку.
Задача «Тинькофф» — собрать с клиентов согласие на обработку фото, что и делается в данный момент. По требованию закона 572-ФЗ все фотографии, по которым получено согласие, будут переданы в ЕБС, а это значит, что доступ к ним получат все компании.
Не совсем понятно, что будет с фотографиями тех, кто отказался от передачи данных в ЕБС. Если «Тинькофф» объявил фото клиентов биометрией, то он должен передать ЕБС данные, по которым дано согласие. Остальные — удалить.
Выходит, что по части клиентов фото в системе не будет, а это уже нарушение 115-ФЗ и принципов безопасности.
Напомним, что фото в «Тинькофф» делали курьеры на обычный смартфон. При этом у биометрии есть определённые требования. Качество фото должно позволять распознать характерные черты: межзрачковое расстояние, форму носа, скул и прочее.
Если по фото нельзя однозначно сказать, кто изображён на фото, например, из-за размытости, резких теней, плохого освещения, фильтров и прочего, то данные нельзя признать биометрией.
Как пояснили в Минцифры, некачественные фотографии можно передать в ЕБС, но использовать их сможет только компания, которая собрала фото.
То есть по своим некачественным фотографиям «Тинькофф» сможет выдавать кредиты. А вот расплатиться на кассе «Пятёрочки» «улыбкой» уже нельзя будет. Тогда опять встаёт вопрос безопасности.
Что делать клиентам «Тинькофф»: соглашаться на передачу биометрии или нет?
К форме оповещения о передаче фото в ЕБС есть вопросы:
В итоге есть два варианта развития событий:
Если вы сразу не отказались от передачи фото в ЕБС, то ничего страшного нет. Вы можете отозвать данные в любое время через личный кабинет единой биометрической системы или «Госуслуги», где появилась вкладка биометрии.