Можно ли обычную фотографию считать биометрическими данными? Этот вопрос начал беспокоить общественность. Чтобы успокоить людей, власти и эксперты уверили, что беспокоиться не о чем: фото может попасть в единую биометрическую систему, только если сделано по определённым стандартам и с согласия клиента. Случайное фото на улице, в банке при оформлении кредита, в соцсетях — не биометрия и в ЕБС не передаётся. Но «Тинькофф» всё опроверг и передаёт фото клиентов в биометрическую систему.
«Коммерсант» обратил внимание на то, что «Тинькофф-банк» через мобильное приложение начал собирать согласие клиентов на обработку фотографий.
Цель как всегда благая: «Это позволит быстро подтверждать операции и защищать вас от мошенников».
О каких фотографиях идёт речь?
По требованию закона, банки обязаны фотографировать клиентов при оформлении кредитов. Если откажетесь, то вам не дадут заёмные средства. Фото клиента банк хранит у себя в базе данных. Если возникнет спорная ситуация, то можно будет проверить, кто на самом деле оформил договор.
В случае с «Тинькофф», у которого нет офисов, фото делали курьеры, которые доставляли кредитные карты.
Само по себе фото при оформлении кредита — законная операция, которая не несёт последствий для клиента.
Почему фото для кредита стало биометрией?
На этот вопрос ответить сложнее. Многочисленные эксперты, говоря о биометрии, заверяли, что случайное фото — не биометрия. Ни один другой банк не пытается передать свою базу клиентских фото в ЕБС.
Однако «Тинькофф», вероятно, решил сделать имеющиеся фотографии биометрией и расширить так возможности дистанционного обслуживания. Законом не запрещено делать из обычного фото биометрические данные. Но клиент должен дать согласие на обработку.
Задача «Тинькофф» — собрать с клиентов согласие на обработку фото, что и делается в данный момент. По требованию закона 572-ФЗ все фотографии, по которым получено согласие, будут переданы в ЕБС, а это значит, что доступ к ним получат все компании.
Не совсем понятно, что будет с фотографиями тех, кто отказался от передачи данных в ЕБС. Если «Тинькофф» объявил фото клиентов биометрией, то он должен передать ЕБС данные, по которым дано согласие. Остальные — удалить.
Выходит, что по части клиентов фото в системе не будет, а это уже нарушение 115-ФЗ и принципов безопасности.
Напомним, что фото в «Тинькофф» делали курьеры на обычный смартфон. При этом у биометрии есть определённые требования. Качество фото должно позволять распознать характерные черты: межзрачковое расстояние, форму носа, скул и прочее.
Если по фото нельзя однозначно сказать, кто изображён на фото, например, из-за размытости, резких теней, плохого освещения, фильтров и прочего, то данные нельзя признать биометрией.
Как пояснили в Минцифры, некачественные фотографии можно передать в ЕБС, но использовать их сможет только компания, которая собрала фото.
То есть по своим некачественным фотографиям «Тинькофф» сможет выдавать кредиты. А вот расплатиться на кассе «Пятёрочки» «улыбкой» уже нельзя будет. Тогда опять встаёт вопрос безопасности.
Что делать клиентам «Тинькофф»: соглашаться на передачу биометрии или нет?
К форме оповещения о передаче фото в ЕБС есть вопросы:
- Банк оповестил клиентов не через личные сообщения, а в сторис. То есть выбрал тот способ коммуникации, которым пользуются не все. Часть клиентов не просмотрят информацию.
- Для тех, кто всё-таки зашёл в сторис, есть только одна кнопка «разрешить», а как отказаться — не сказано.
В итоге есть два варианта развития событий:
- Если вы не видели сторис или не нашли, как отказаться от передачи фото, то данные уйдут в ЕБС.
- Если вам принципиально отказаться от передачи фото, то надо написать обращение в банк: направить его Почтой России или через дистанционные сервисы.
Если вы сразу не отказались от передачи фото в ЕБС, то ничего страшного нет. Вы можете отозвать данные в любое время через личный кабинет единой биометрической системы или «Госуслуги», где появилась вкладка биометрии.
Поделитесь своим мнением: