Сбербанк начал полноценно конкурировать с ЦБ за сбор биометрических данных россиян — для этого банк создает собственную платформу с биометрической информацией клиентов (ЦБ свою запустил летом). Пользователи банка на этой неделе начали получать предложения сдать образец голоса — для того чтобы «быстрее и безопаснее подтверждать личность» при звонке в колл-центр. Это только начало «грандиозного плана», пишут «Ведомости» и Reuters со ссылкой на свои источники.

Детали

• Летом ЦБ и «Ростелеком» запустили Единую биометрическую систему (ЕБС). Россиянам предлагается сдать образ лица и образец голоса, чтобы быстрее получать банковские услуги дистанционно. Сами банки смогут более точно идентифицировать человека. Пока в госсистему образцы сдали только две тысячи человек, но к концу 2018 года (это требование ЦБ) банки обязаны обеспечить возможность сдать биометрию в 20% отделений, а к 2019 году — во всех остальных. При этом клиент может навсегда удалить свои данные из ЕБС, подав в банк соответствующее заявление.
• Регистрируя своих клиентов в ЕБС, Сбербанк, по сути, вынужден был делиться своей огромной базой клиентов с конкурентами. Чтобы этого избежать, банк разработал Единую систему аутентификации (ЕСА). По словам представителя банка, пока ЕСА работает только с лицом и голосом, образцы можно сдать более чем в 6 тысячах отделений. Система «обеспечит доступ к биометрическим сервисам во всех каналах, ускорит обслуживание и сделает его удобнее и безопаснее», утверждают в банке.
• Сотрудники «Ведомостей» дистанционно сдали Сбербанку образцы голосов, позвонив в колл-центр. Предварительно через «Сбербанк онлайн» необходимо дать согласие на обработку персональных данных (не только голоса, но и изображения лица, рисунков сосудов ладони, отпечатков пальцев и т.д.) и ввести код, присланный по SMS. Согласие дается на 50 лет, его, как и в случае с платформой ЦБ, можно отозвать, написав заявление в отделении банка.
• К ЕБС Сбербанк пока не подключился и объясняет это тем, что не были приняты все нормативные акты, к тому же работа ЕБС «не влияет на обслуживание клиентов» банка. При этом до конца года россияне смогут сдать биометрию в ЕБС в 20% отделений Сбербанка, как требует ЦБ, заверил его представитель.
• Как отмечает Reuters, для подтверждения голоса и других биометрических данных россиян Сбербанк за 5 млрд рублей покупает разработчика систем распознавания речи «Центр речевых технологий», принадлежащего структурам Газпромбанка. Кроме того, Сбербанку принадлежит 25% в компании VisionLabs, которая разрабатывает собственную систему распознавания лиц и продукты в сфере VR и AR.

ЕСА позволяет предотвратить несанкционированный доступ к счету, даже если мошеннику удалось завладеть паспортом и персональными данными клиента, объясняет представитель Сбербанка. Биометрическая система позволит снимать деньги в банкоматах без карточек и получать доступ к ячейке без присутствия сотрудника банка, считает главный операционный директор Альфа-банка Мария Шевченко. В то же время при работе с биометрией остаются риски, предупреждает эксперт по безопасности Cisco Алексей Лукацкий: если мошенники похитят «базу голосов», то смогут совершать операции от имени человека. Кроме того, в отличие от пароля, который можно обновить, голос так просто не изменишь, указывает он. Обеспечить абсолютно безопасное хранение биометрических данных невозможно, солидарен Царев: у любой базы данных в любой компании или дата-центре есть администраторы, а у любой системы — разработчики: и те и другие совершают ошибки или могут оказаться мошенниками.

Артем Губенко