20.06.17
«Ростелеком» опубликовал информацию о работах над «национальной биометрической платформой», которые будет выполнять его «дочка» «РТ Лабс». Стоимость работ оценена более чем в 247,6 миллиона рублей.
Работы должны быть завершены не позднее 22 декабря 2017 года.
Напомним, в начале июня «Ростелеком» объявил о планах создания технологии, именуемой национальной биометрической платформой (НБП), которая «позволит банкам осуществлять биометрическую идентификацию клиентов-физических лиц с использованием ЕСИА для дистанционного открытия счетов и оказания иных банковских услуг».
Как следует из технического задания, «объектом автоматизации является деятельность по организации и проведению удаленной идентификации пользователей в кредитных организациях (КО) и/или инфраструктуре электронного правительства посредством сличения биометрических данных».
Чтобы получить возможность прохождения удалённой идентификации через «дистанционные каналы обслуживания» (онлайн и через мобильные приложения), гражданин должен хотя бы единожды лично обратиться в КО, имеющую право на биометрическую регистрацию. Список таких организаций составляет Банк России.
Биометрическая регистрация сопровождается идентификацией гражданина в ЕСИА. «Биометрические образцы» (см. ниже) передаются в НБП с помощью Единой системы межведомственного информационного взаимодействия (СМЭВ). Также в подсистему хранения данных НБП отправляется дополнительная небиометрическая информация, связанная с идентификатором гражданина в ЕСИА.
Процедура удаленной идентификации по «биометрическим образцам» включает последовательное прохождение аутентификации – сначала в ЕСИА по логину/паролю, потом посредством НБП.
Если гражданин решает отозвать своё согласие на обработку относящихся к нему персональных данных, все относящиеся к нему «биометрические шаблоны», находящиеся в НБП, помечаются как неактивные. С ними в дальнейшем не производится никаких действий. Однако шаблоны сохраняются. Они не передаются какой-либо второй стороне, за исключением случаев, предусмотренных законодательством РФ.
Техническая сторона дела в 59-страничном ТЗ отражения не нашла. Непонятно, как именно «Ростелеком» намерен идентифицировать граждан: то ли по радужной оболочке глаза, то ли по ладонному рисунку вен, то ли по трёхмерному изображению лица, то ли по отпечатку пальца, то ли как-либо ещё – скажем, по «поведенческим характеристикам индивида», упомянутым в ТЗ.
Вместо этого документ оперирует тремя десятками взаимосвязанных общих терминов вроде «биометрического шаблона», «биометрического образца» (определяется как «аналоговое или цифровое представление биометрических характеристик») и пр. В этих терминах можно описать любую биометрическую технологию, от примитивной антропометрии до анализа ДНК.
Аутентификация человека, по замыслу «Ростелекома», проводится удалённо (в этом и состоит смысл НБП): либо через веб-интерфейс, либо в мобильном приложении. Идентифицируемый субъект передаёт НБП «биометрическую пробу» (этот термин «Ростелеком» определяет так: «биометрические признаки, введённые в алгоритм для использования в качестве объекта сравнения с биометрическим контрольным шаблоном»; иными словами, данные, полученные неким приспособлением, снимающим с человека только ему присущие биометрические признаки, привычный пример – сканер отпечатка пальца в смартфоне). «Биометрическая проба» уходит в удалённую базу шаблонов для сравнения с образцом, и если сравнение удачно, человек получает положенные ему банковские услуги. Или, что тоже допустимый вариант применения НБП, его идентифицируют с какой-либо иной целью.
Ответственность за достоверность идентификации «Ростелеком» на себя не берёт, он делит её с правительством и Центробанком. «НБП возвращает положительный результат, если степень схожести превышает установленный правительством РФ по согласованию с ЦБ минимальный порог», сказано в техническом задании.
Эскиз архитектурной схемы системы.
http://creativecommons.org/licenses/by/3.0/legalcode http://d-russia.ru/za-razrabotku-natsionalnoj-biometricheskoj-platformy-rt-labs-poluchit-pochti-248-mln-rub.html
