Банки обяжут собирать биометрические данные россиян

Банки обяжут собирать биометрические данные россиян

Банки обяжут собирать биометрические данные россиян

В Центробанке на просьбу рассказать о подготовке изменений в законодательстве ответили, что регулятор в настоящее время работает над созданием соответствующей технологической инфраструктуры. К работе по данному направлению привлечены также представители ряда крупнейших банков страны.

Нововведение, как отмечают эксперты, позволит существенно упростить процесс проведения любых банковских операций. Вместе с тем, необходимо обеспечить надежную защиту биометрических данных россиян, чтобы они не оказались в распоряжении хакеров, сообщает wek.ru.

В ЦБ планируют обязать банки в каждом регионе пропорционально — в зависимости от количества отделений — установить оборудование для сбора биометрических данных.

Собранные банками биометрические параметры будут поступать в ЕБС, где на каждого гражданина заведут некое подобие «карточки». В ней будут храниться изображение лица и образец голоса. В дальнейшем граждане смогут проходить идентификацию по голосу или изображению лица с помощью цифровых устройств. Подтвердив таким образом личность россияне смогут стать клиентом любого банка без явки в офис.

По данным источников, Банк России намерен к марту 2018 года обеспечить банкам возможность удаленно идентифицировать как существующих, так и новых клиентов.

Напомним, в апреле Депутат в Госдуму был внесен законопроект, который позволяет с помощью биометрических данных, осуществлять идентификацию потенциальных клиентов кредитных организаций. В законопроекте оговаривается процедура идентификации кредитными организациями клиентов на основании биометрических сведений, а также электронной подписи, представленной в цифровом формате.

В случае утверждения законопроекта граждане смогут подписывать кредитные, депозитные и другие договоры с банками без посещения отделений. Однако предварительно россиянам придется одобрить внесение соответствующих сведений о них в Единую систему идентификации и аутентификации. Подключившись к системе, банки смогут устанавливать личность клиентов, после чего предоставлять им запрошенные услуги.

Отметим, что развитие идентификации с помощью биометрических данных происходит повсеместно. Ранее MasterCard Inc. представила биометрические карты нового поколения со встроенным сканером отпечатков пальцев. Новую технологию компания протестировала в Южной Африке. В ближайшие месяцы ее тестирование начнется в странах Европы и Азиатско-Тихоокеанского региона. Как отмечают в Mastercard, в будущем биометрическую карту планируется наделить бесконтактной технологией.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft: Мы не можем защитить данные пользователей от запросов США

Microsoft заявила французским сенаторам, что не может гарантировать полную защиту пользовательских данных в ЕС от возможных запросов со стороны американских властей — если в США вдруг решат, что им что-то нужно.

Речь идёт о законе CLOUD Act, принятом ещё в 2018 году. Он позволяет американским властям требовать у компаний доступ к цифровым данным — даже если они физически хранятся за пределами США.

Так что, условно говоря, если данные находятся во Франции, но сервер принадлежит Microsoft, корпорация должна передать информацию.

Об этом говорили представители Microsoft France на слушаниях в Сенате 18 июня. Когда у юристов Microsoft прямо спросили: «А вы точно можете гарантировать, что данные французов не уйдут в США без согласия Франции?» — они честно ответили: «Нет, не можем».

Microsoft, правда, настаивает, что делает всё, чтобы защитить клиентов — особенно госсектор. По словам Антона Карньо, директора по правовым вопросам Microsoft France, компания тщательно проверяет каждый запрос от американских властей и может его отклонить, если он выглядит «необоснованным». Иногда Microsoft даже просит власти обратиться напрямую к клиенту.

Но всё же, если запрос оформлен корректно и по всем правилам, то компания обязана передать данные. И, несмотря на заявления о «прозрачности», это касается всех американских облачных провайдеров, а не только Microsoft. В той же лодке — AWS, Google и другие.

Представитель AWS, например, на днях напомнил: CLOUD Act касается всех компаний, которые работают в США, даже если они европейские. То есть и французская OVHcloud тоже может попасть под раздачу — у неё ведь есть американские офисы.

Почему это важно? Потому что в Европе всё громче звучат призывы к цифровому суверенитету — то есть к тому, чтобы данные европейцев хранились и обрабатывались только в Европе. И чтобы никто из-за океана не мог в них сунуть нос, даже под предлогом «нацбезопасности».

Microsoft, Google и AWS понимают, куда всё катится, и активно пытаются убедить клиентов, что у них всё под контролем: строят дата-центры в ЕС, обещают «локализацию», и даже запускают продукты, которые якобы соответствуют требованиям суверенитета. Но на деле — юрисдикция остаётся американской.

На фоне этих заявлений всё больше экспертов и политиков в ЕС говорят: пора заканчивать с «облачной» зависимостью от США. Да, свои инфраструктуры строятся медленно, но другого выхода, похоже, нет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru