В 2019 году большая часть российских банков, лидирующие позиции в которых занимает Сбербанк, заложили основы сбора биометрических данных граждан. Основная цель внедрения системы цифровой идентификации – оказывать большинство банковских услуг дистанционно. Рассмотрим преимущество новой технологии и рассеем безосновательные опасения граждан.
Что такое биометрические данные?
Зачем Сбербанк собирает биометрические данные?
Какие данные собирает Сбербанк?
Как отказаться от биометрии в Сбербанке?
Как использовать биометрию?
Безопасность передачи данных
Что такое биометрические данные?
Биометрические данные включают в себя любые параметры человека, выраженные в абсолютных значениях. Данные могут быть:
- уникальными, то есть полученными с рождения, такими как отпечаток пальца, радужная оболочка глаза, молекула ДНК, рисунок вен ладони;
- динамическими, то есть приобретенными и меняющимися в течение жизни, такими как слепок лица и голоса, почерк, походка.
Биометрические данные – уникальные характеристики особенности внешности человека, позволяющие безошибочно установить личность.
Уже в скором времени привычно будет, пользуясь услугами Сбербанка, идентифицироваться в различных системах не с помощью бумажной фотографии и паспорта. А с использованием электронного снимка высокого качества и уникальных характеристик голоса.
Зачем Сбербанк собирает биометрические данные?
С 2018 года Сбербанк все больше уходит в цифру, начав сбор биометрических данных. Биометрия в Сбербанке позволит клиентам получать доступ к большему количеству банковских услуг дистанционно. Цифровая идентификация выгодна как банку, так и пользователям:
- для банков – это прежде всего снижение издержек и возможность предоставлять услуги удаленно;
- для клиентов – это возможность получать услуги удаленно после первичной идентификации в одном из офисов любого банка.
При этом, при удаленном получении услуг особенно это актуально для жителей страны, которые живут в труднодоступных местах и в малонаселенных пунктах.
До 1 июля 2019 года каждый первый счет в каждом новом банке необходимо было открывать с помощью очной явки. Теперь достаточно однократно явившись в отделение:
- сделать фото;
- записать голос, – чтобы все отставшее время взаимодействовать с банком удаленно.
К слову сказать, Тинькофф Банк с 2011 года собирает биометрические данные:
- голосовые данные через сотрудников колл-центра, принимающих телефонные звонки от клиентов;
- базу фотографий через курьерскую службу, доставляющую банковские продукты.
Требования к качеству информации, которая будет использоваться в Сбербанке более жесткие:
- голос в отличие от стандартного процесса, когда представители Тинькофф банка отцифровывали телефонный трафик, здесь записывается с помощью микрофона;
- изображение лица проверяется по множеству заданных параметров;
- применяется двойная идентификация.
Главное преимущество для клиента – удобство обслуживания в банках, которое сводится к общению по телефону. Кроме того, так как банк снижает затраты, то можно надеяться на снижение кредитных ставок и увеличение депозитных ставок.
В настоящее время при звонке в контактный центр, оператор запрашивает паспортные и личные данные, кодовое слово. Иногда люди опасаются в телефонном разговоре передавать собственные данные. Кроме того, эта процедура передачи данных занимает много времени. К тому же можно допустить ошибку.
Благодаря биометрии, система мгновенно распознает по голосу и безошибочно идентифицирует клиента. Даже если голос изменился в результате болезни, индивидуальный тембр сохранится. Если система не распознает голос, то:
- включится “модуль аномалий”, блокирующий мошенников;
- идентификация будет происходить по стандартной схеме.
Какие данные собирает Сбербанк?
Центральный Банк РФ разработал законопроект, согласно которому российским банкам рекомендовано собирать биометрические данные россиян и вносить в Единую Биометрическую Систему (ЕБС), доступную всем кредитным организациям. Прежде всего:
- изображение лица;
- голосовые слепки.
Фотография производится по особой технологии – делается фотографический объемный слепок лица для безошибочной идентификации при личном обращении в банк.
Запись голоса производится при помощи микрофона. Все данные обрабатываются в высокотехнологичных программах.
Идентифицировать личность будет техника, а человек исключается из системы распознавания. Используют именно голос и изображение лица, потому что их при установлении личности посредством удаленных сервисов:
- подделать сложнее;
- использоваться легче.
Следует знать, что биометрию в любое время можно пересдать. Эксперты даже рекомендуют обновлять свою запись в базе данных с периодичностью один раз в три года.
Как отказаться от биометрии в Сбербанке?
После того как представитель Сбербанка разъясняет особенности системы, клиент дает добровольное согласие на предоставление собственных биометрических данных.
Отказаться от предоставления биометрических данных можно:
- на начальном этапе никаким образом, не обосновывая собственный отказ;
- после того как согласие было дано.
Потребуется выбрать любой способ:
- написать заявление в отделении и отозвать согласие на биометрию;
- отправить онлайн-заявку через личный кабинет на сайте Госуслуги.
Прохождение биометрии
Пройти биометрию можно при личном посещении банка или используя банкомат. Порядок, следующий:
- Гражданин, являющийся клиентом, предъявляет паспорт гражданина РФ и карту, эмитированную Сбербанком.
- Подача заявления происходит через сервис Госуслуги, поэтому потребуется открыть личный аккаунт на сайте Госуслуги.
- Клиент дает согласие на сбор биометрических данных, подписывая собственноручно распечатанный документ или используя платежную карту.
- Начинается сбор биометрии:
- делается фотография в формате паспорта;
- записывается голос, для чего произносятся вслух цифры от 0 до 9, от 9 до 0, а также в случайном порядке.
- Клиент получает уведомление в СМС о том, что:
- данные внесены в единую биометрическую систему;
- получает право обслуживаться дистанционно.
По отзывам тех, кто уже прошел процедуру биометрии, процесс сдачи может занять значительное количество времени в связи с тем, что техника может подвести.
Как использовать биометрию?
После того как в системе ЕБС будет создана учетная запись, привязанная к паспорту, клиент может получать удаленный доступ к банковским услугам, притом не только в Сбербанке, но и в других кредитных учреждениях – участниках системы.
При звонке в колл-центр не нужно будет передавать какие-либо данные, сразу после произнесения первого слова, система распознает голос клиента и поприветствует его, назвав по имени и отчеству.
При желании получить кредит или открыть вклад дистанционно, потребуется:
- Указать логин и пароль, полученный при регистрации в единой системе идентификации и аутентификации.
- Показать в камеру лицо.
- Назвать кодовое слово.
- Дождаться результатов идентификации.
- Оформить требуемый банковский продукт.
Безопасность передачи данных
Вопрос безопасности является для большинства пользователей ключевым. Но специалисты уверяют, что биометрические технологии сами по себе во много раз надежнее, чем действующие способы идентификации личности. Ведь, обмануть компьютер гораздо сложнее, чем человека – это проверено на практике.
К тому же разработчики программы учитывают все нюансы и возможные проблемы, и стремятся свести их к минимуму:
- записывают биометрию без привязки к персональным данным;
- голос и слепок лица проверяются одновременно по множеству параметров.
Биометрия в Сбербанке – это первый этап. Надо быть готовым к внедрению биометрической технологии в такие сферы, как медицина, образование, страхование, торговля.
Сбербанк Онлайн: узнаем персональные данные по телефону
Время на прочтение
1 мин
Количество просмотров 95K
Спойлер: не все данные. Но всё же.
1. Идем на сайт онлайн-банка Сбербанка: online.sberbank.ru. Логинимся в свой аккаунт.
2. Выбираем в меню «Переводы и платежи», далее «Перевод клиенту Сбербанка».
3. В тумблере «Куда» выбираем «Карта по номеру моб. тел.», указываем интересующий нас номер телефона, выбираем любой из своих счетов и указываем любую сумму. Нажимаем «Перевести».
Если в Сбербанке есть аккаунт, привязанный к указанному номеру телефона, то после нажатия на кнопку откроется следующая страница, на которой нужно подтвердить перевод через СМС. Подтверждать, кстати, ничего не нужно, и не нужно ничего переводить, поскольку уже на странице подтверждения мы увидим о получателе:
1. Последние 4 цифры его карты.
2. Его имя, отчество и первую букву фамилии.
Согласие получателя на раскрытие его данных по номеру телефона, естественно, никто не спрашивал.
С первого взгляда — не так много. Однако, вполне достаточно, чтобы при наличии достаточного количества фантазии придумать 400 сравнительно честных способов отъема денег.
Но ведь это всё не так важно. Ведь главное — чтобы персональные данные россиян не хранились на зарубежных серверах, верно?
Многие из нас слышали, что биометрические данные как-то связаны с телом человека: с чертами лица, отпечатками пальцев, тоном голоса. Чуть меньше людей знают, что к биометрическим характеристикам также относят группу крови, изображение глазной роговицы или рисунок вен на руке. А еще у нас с вами биометрия (в частности, отпечатки пальцев) зачастую ассоциируется с поимкой преступников.
На самом деле взятие биометрических данных не должно нас пугать. Напротив, скоро мы поймем, что идентификация по биометрии очень удобна. Ведь именно при помощи биометрических характеристик (внешности, голоса) мы узнаем друзей и близких, порой даже не осознавая этого.
В статье 11 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г. регламентированы особенности использования данных биометрии. А в самом конце 2017 года вступил в силу закон 482-ФЗ, после чего стала возможным удаленная биометрическая идентификация. То есть, кредитные организации получили возможность открывать счет человеку, если он не может прийти лично. Аналогичные процессы будут возможными в сферах образования, транспорта и пр. Ожидается, что скоро многие банки создадут биометрические профили в Единой системе идентификации и аутентификации, а также в Национальной биометрической системе. Физическим лицам можно будет открывать счета без посещения банка.
В 2019 году Комитетом Государственной думы России был одобрен законопроект о биометрической идентификации банковских клиентов. Теперь можно намного быстрее оформить кредитную или дебетовую карту, просто посмотрев в камеру. Это гораздо безопаснее, чем идентификация по документам, которые может украсть кто угодно. Также биометрическая идентификация может упростить покупки в торговых точках, где установлены специальные терминалы для оплаты.
Для того, чтобы предоставить банку свои биометрические данные, необходимо подписать согласие на то, чтобы ваши биометрические данные были обработаны в приложении, офисе банка или через банкомат. Далее нужно зарегистрироваться, привязав карту к этим данным, и тогда в тех магазинах, где вы оставили свои данные, вы сможете в буквальном смысле «торговать лицом» (то есть, производить оплату, посмотрев в специальную камеру). Система идентифицирует наиболее характерные черты вашей внешности и свяжет их с необходимыми платежными данными.
В мобильном приложении «Сбербанк Онлайн» есть опция «Распознавание по лицу и голосу», выбрав которую вы сможете предоставить свои данные банку, сделав селфи. А вот отозвать согласие на обработку биометрической информации у вас получится только в офисе банка путем написания заявления.
Биометрия не поможет вам авторизоваться в банковском приложении, но при нестандартных ситуациях, например, когда среди ночи вам понадобится перевести со счета крупную сумму денег, техника идентификации по биометрическим данным поможет вам: банковское приложение сможет понять, что вы это вы. Точность распознавания, как уверяют разработчики технологии (компания VisionLabs, специализирующаяся на виртуальной и дополненной реальности), равняется почти ста процентам: алгоритм узнает вас с новой стрижкой, необычным макияжем и пр. А вот с распознаванием внешности монозиготных близнецов у механизма могут возникнуть затруднения.
В «Сбербанке» утверждают, что храниться полученные данные будут около 50 лет. Однако через три года после даты их сбора эти данные уже нельзя будет использовать для идентификации, поскольку за это время могут измениться внешние данные и голос человека. Тогда их необходимо будет обновить. Если же до этого срока имели место быть какие-либо события, изменившие внешность и голос человека, биометрию также необходимо будет сдать повторно. Для сбора эти данных необходимо личное присутствие гражданина. Собирать данные будут уполномоченные организации или их сотрудники. Каждый образец будет браться 104 раза, чтобы снизить вероятность погрешности, взятия ошибочных данных.
Аврора Яровикова
Автор текстов,
Окончила МГУ имени М.В.Ломоносова по специальности «Журналистика», защитив дипломную работу на «отлично». Затем окончила аспирантуру по направлению «Стилистика языка СМИ».
Мы разрешаем использовать свои личные данные, когда устанавливаем приложение, регистрируемся на сайте, получаем карту клиента в фитнес-клубе, оформляем кредит или зарплатную карту в банке, покупаем сим-карту мобильного оператора и общаемся в соцсетях.
Трудно представить человека, способного назвать примерное число компаний, у которых есть копии его паспорта, данные о доходе, образовании, профессии, адрес и телефон. Если вы не отшельник, а обычный житель города, — сотни организаций хранят о вас эти сведения.
Эти данные нужны им, чтобы обслуживать нас, а еще рекламировать услуги — предлагать кредит, авиабилеты или тренировки в спортзале. Но проблема не только в том, что нам предлагают что-то, когда мы об этом не просим. А в том, что базы с нашими данными передаются третьим лицам. Легально, когда мы сами (обычно не глядя) подписываем согласие с такими условиями. Нелегально — ими торгуют сотрудники. А еще базы данных воруют хакеры. И в итоге вам звонят из компаний, в которых вы не обслуживались, или вашим родителям звонят незнакомые и просят прислать деньги, потому что вы якобы в беде.
Любой человек по закону может просить у компаний отчитаться, как используют его личные данные, а также запрещать им продолжать обработку. Мы проверили — насколько легко реализовать эти права. Один редактор ТАСС отзывает персональные данные у банка, второй — требует отчет у мобильного оператора, а третий — “чистит” смартфон.
Эксперимент № 1. Запретить банку использовать личные данные
Анастасия Степанова, редактор неновостных материалов ТАСС. Отзывает у банка согласие на обработку персональных данных.
Я захожу в московское отделение Райффайзенбанка на Страстном бульваре и говорю то, что менеджеры слышат от клиентов не каждый день: “Мне нужно отозвать свои персональные данные у вашего банка”.
У меня была зарплатная карта в этом банке. Пару лет назад истек срок действия. Два-три раза в год мне приходят sms с предложением кредита. Меня не раздражают сообщения, но я знаю, что утечки данных клиентов крупных компаний случаются довольно часто. И если можно снизить риски, забрав личные сведения у организации, где вы уже не обслуживаетесь, то почему так не сделать?
Я не нахожу новостей о массовых утечках персональных данных клиентов конкретно Райффайзенбанка. Хотя Google выдает неприятную историю о специалисте службы поддержки компании, который передавал заказчикам данные некоторых клиентов. Информация о каждом стоила две тысячи рублей. Покупатели хотели знать, где фактически живет человек, его семейное положение, сколько у него детей, адрес электронной почты, телефон.
Менеджер выдает мне бланк заявления об отзыве персональных данных. Я, как следует из него, прошу “прекратить обработку моих персональных данных в срок, не превышающий 30 дней с момента подачи заявления”. Я могу выбрать, как узнать о решении банка, — прийти в отделение, получить ответ по “Почте России” или по электронной почте. Удобнее всего, конечно, получить письмо на электронную почту. И я, чтобы отозвать персональные данные, уже имеющиеся у банка, оставляю адрес электронной почты, который он не знал.
Мне отдают копию заявления и согласия на обработку персональных данных, подписанного мной несколько лет назад. В согласии сообщается, что банк вправе отказаться уничтожать мои личные данные. Прошу юриста объяснить, в каких случаях так может произойти.
- Что написано в согласии на обработку персональных данных:
“В случае отзыва мной согласия на обработку персональных данных, Банк вправе не прекращать обработку моих персональных данных и не уничтожать их в случаях, предусмотренных законодательством РФ”. (орфография и пунктуация сохранены).
“Есть ряд оснований, по которым оператор имеет право обрабатывать персональные данные. И наличие согласия субъекта — только одно из оснований”, — объясняет Людмила Космовская, адвокат. Если у вас заключен любой договор с банком, то он имеет право продолжать обрабатывать данные по следующим причинам (кроме согласия):
- для целей исполнения договора (п. 5 ч. 1 ст. 6 Закона о персональных данных);
- банк обязан сохранять идентифицирующие клиента документы в течение не менее пяти лет с момента истечения договора (ч. 4 ст. 7 ФЗ “О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма”);
- обязан хранить первичные учетные документы, регистры бухгалтерского учета и бухгалтерскую отчетность в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела, но не менее пяти лет (ч. 1 ст. 17 ФЗ “О бухгалтерском учете”).
Райффайзенбанк может отказать мне, с момента окончания действия моей карты не прошло пяти лет. У вас, если вы успешно повторите мой опыт, вероятно, останутся вопросы: как точно понять, что данные уничтожены? И прекратятся ли звонки с предложениями кредита?
“Вы вправе запросить в банке акт о прекращении обработки ваших персональных данных, — уточняет Людмила Космовская. — Какое-то время вам могут продолжать звонить с предложениями услуг. Информация о прекращении обработки данных может идти в кол-центры банка пару недель. И часто банки дают заказ на обзвон физлиц сторонним кол-центрам, которым передают свои базы данных с вашими контактами. Если вы хотите таким образом прекратить звонки с предложениями кредитов — не факт, что у вас это получится. Но это не означает, что банк не будет нести ответственности перед клиентом за звонки кол-центров. Согласно закону, оператор несет ответственность перед субъектом, даже если поручает обработку данных другому лицу”.
В процессе обслуживания менеджер банка ответил мне, что клиенты редко обращаются с такими запросами. В пресс-службе компании отказались сообщать, сколько человек просят прекратить использовать их личные данные ежегодно или ежемесячно.
Эксперимент № 2. Получить у мобильного оператора отчет о работе с персональными данными
Арина Раксина, редактор неновостных материалов ТАСС. Пытается узнать, какие ее персональные данные есть у мобильного оператора и что он с ними делает.
Я пользуюсь услугами “Билайна” уже десять лет. Ни договора, ни тем более подписанного согласия на обработку персональных данных на руках у меня давно нет. Поэтому первым делом звоню в службу поддержки и спрашиваю, могу ли получить отчет о моих персональных данных, которые есть у компании.
Первая реакция ожидаемая — сотрудница кол-центра не понимает, что именно мне нужно. Уточняю, что хочу знать, какие мои данные есть у компании, что она с ними делает, для каких целей, и передавала ли третьим лицам. Я имею право знать об этом, как говорится в 7 части ст. 14 закона “О персональных данных”. Оператор пытается узнать, не случилось ли у меня что-то и почему я переживаю за сохранность данных. Отвечаю, мол, нет, просто я — сознательный пользователь и беспокоюсь о безопасности своих данных.
Оператор предлагает мне обратиться в офис. Там я по второму кругу прохожу через непонимание, вопросы, все ли в порядке, и заверения, что данные не могли никуда утечь. Менеджер признается, что к ним никто не обращался с таким запросом. И сразу она мне помочь не может. Во внутренней поддержке для сотрудников ей отвечают, что подробную информацию о персональных данных могут выдать только по запросу правоохранительных органов. Вот если бы я просто хотела отозвать согласие — все было гораздо проще.
Ситуацию спасает второй сотрудник. Он предполагает, что нужная информация указана в согласии на обработку персональных данных. Это действительно так. В распечатанном согласии, кроме моих паспортных данных и своего юридического адреса, оператор перечисляет:
- Зачем он собирает данные.
“Продвижение товаров, работ, услуг, в том числе товаров, работу, услуг, третьих лиц; предоставление информации о субъекте персональных данных третьим лицам, с которыми субъект персональных данных планирует и/или заключает договоры, планирует использовать или пользуется услугами третьих лиц”.
Ведущий эксперт правового консалтинга “Гарант” Лариса Амирова говорит, что не стала бы подписывать такое согласие: “Оператор собирает информацию в маркетинговых целях, а не только для оказания услуг связи”. Она считает, что согласие на обработку данных в указанных целях можно и отозвать.
Кстати, документ о политике “Обработки персональных данных” от 2017 года самого “Билайна” в списке целей разносит взаимодействие в рамках заключенных договоров об оказании услуг связи и продвижение товаров, работ и услуг оператора и его партнеров.
- Что оператор делает с данными.
“Осуществляет обработку — сбор, запись, систематизация, накопление, использование, хранение, уточнение (обновление, изменение), извлечение, передачу (предоставление, доступ), блокирование, обезличивание, уничтожение персональных данных”.
- Какую именно информацию оператор обрабатывает.
“Фамилия, имя, отчество, паспортные данные, адрес местонахождения, телефонный номер, адрес электронной почты, информация об оказанных оператором услугах связи (в том числе информации о моем местонахождении при получении услуг связи) и платежах за эти услуги по заключенному договору об оказании услуг связи и иным договорам, должность и место работы, информация, полученная от других лиц, в том числе информация об исполненных/неисполненных денежных обязательствах, полученная от кредитных бюро, иная информация, предоставленная субъектом персональных данных”.
В Национальном бюро кредитных историй (НБКИ) удивились формулировке про информацию, полученную от кредитных бюро: непонятно, с какой целью и на каком основании оператор собирает эти данные.
Мне приходится еще раз обратиться в компанию. Теперь сотрудник отвечает, что “как вариант, данные могут собираться для составления истории плательщика. Если не оплачивать задолженность по услугам связи, то долг может быть передан в коллекторское агентство для его дальнейшей оплаты”.
Заместитель директора по маркетингу НБКИ Владимир Шикин подтверждает, что поправки 2014 года в закон “О кредитных историях” дают поставщикам услуг ЖКХ и связи право (но не обязанность) передавать в кредитную историю долги, подтвержденные судом. “Если пользователь не оплачивает услуги, есть решение суда о признании долга, и этот человек в течение десяти дней с даты решения не передал данные, то поставщик услуг может направить информацию в НБКИ. Этой возможностью активно пользуются поставщики ЖКУ, но не мобильные операторы”, — объяснил эксперт.
В Объединенном кредитном бюро (ОКБ) рассказали, что у них мобильные операторы не запрашивают информацию о кредитной истории граждан. Но теоретически сделать это может любое юрлицо или индивидуальный предприниматель при наличии согласия. Информация о том, кто интересовался кредитной историей человека, кстати, остается в этой истории, и ее можно узнать.
- Сроки обработки данных и сколько они будут храниться у оператора.
“Обработка персональных данных осуществляется с момента подписания настоящего согласия и до момента, когда субъект персональных данных отзовет свое согласие. Согласие может быть отозвано посредством подачи письменного заявления в офисе Оператора”.
Мне не удается получить внятного ответа, могу ли я отозвать согласие и остаться клиентом компании. Если верить сайту, то могу. Но оператор все равно вправе продолжить обработку персональных данных. В силу статьи 53 Федерального закона от 7 июля 2003 г. N 126-ФЗ “О связи” “согласие субъекта персональных данных при исполнении договора об оказании услуг связи не требуется”.
В пресс-службе Роскомнадзора отметили, что “субъект персональных данных вправе отозвать согласие на обработку персональных данных в целях продвижения товаров, работ и услуг. И обработка персональных данных для подобного рода услуг осуществляться не будет при условии отсутствия иных правовых оснований, предусмотренных статьей 6 закона “О персональных данных”.
- Сведения о третьих лицах, которые могут получить доступ к персональным данным.
“Перечень указанных в настоящем согласии третьих лиц размещается оператором на сайте в сети Интернет”.
Я нахожу список лиц, “для продвижения товаров, работ и услуг которых осуществляется обработка персональных данных и на получение информации от которых получено согласие”. Он не очень большой — 18 компаний, 11 из них — банки, микрофинансовая компания и небанковская кредитная организация, две страховые, две сервисные компании, одно транспортное предприятие, одно торгово-сервисное и организация, отвечающая за хранение документов. Также отдельно на сайте можно отыскать и перечень лиц, привлекаемых к обработке персональных данных.
Корректно ли мне ответили? Эксперты объясняют, что закон не предусматривает конкретной формы, как должен выглядеть ответ на подобный запрос. Документ только перечисляет информацию, которую оператор данных должен сообщить. В Роскомнадзоре уточнили, что предоставлять информацию, касающуюся обработки персональных данных, тот должен в бумажной или электронной форме. И, по сути, всю предполагаемую законом информацию я узнала. Кстати, я обратилась еще в несколько офисов с этим запросом, ситуация та же — в лучшем случае мне предлагали распечатать согласие на обработку данных.
Лариса Амирова напоминала, что в законе есть такой пункт, как “иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами”. Человек, по сути, может попытаться узнать о своих персональных данных любую информацию.
Был ли эксперимент полезен? Тоже да. По крайней мере, стало очевидно, что ответ будет не персональным, а обобщенным. И основная информация уже есть в форме согласия на обработку данных, которое стоит внимательно читать перед тем, как подписывать, даже если речь идет об онлайн-сервисе.
В пресс-службе “Билайна” не стали комментировать, запрашивают ли их клиенты отчеты об использовании своих персональных данных и как часто это происходит.
Эксперимент №3. Забрать у Facebook доступ к личным данным
Артур Громов, редактор неновостных материалов ТАСС. Забрал у Facebook права доступа к некоторым функциям и рассказывает, что изменилось для него как для пользователя.
Если вы обыкновенный пользователь Facebook, то, скорее всего, сами того не зная, уже “слили” соцсети все свои персональные данные. Я интуитивно понимал это еще до скандалов c Cambridge Analytica и показаний основателя соцсети Марка Цукерберга в Конгрессе США. Поэтому старался поменьше лайкать, не проходил никаких подозрительных тестов и вообще минимизировал свое присутствие в Facebook.
Сейчас же в качестве эксперимента я запретил iOS-приложению Facebook доступ к моей геопозиции, контактам, фото, микрофону и камере. Но скрыться от “большого брата” Цукерберга мне, конечно же, не удалось.
Не будем забывать, что уже на этапе регистрации социальная сеть узнает о вас кучу информации: имя, пол, дату рождения, email или номер мобильного. А потом следит за каждым вашим лайком, шером, да любой активностью, причем как в рамках соцсети, так и за ее пределами, то есть на любых сайтах, где установлены трекеры Facebook. Все это делается, чтобы продавать или просто передавать данные о вас рекламодателям.
Запрет на доступ к фотографиям и камере вполне закономерно лишил меня возможности запостить селфи в сторис. Благо, я этим обычно не занимаюсь, но если вы любите сторис, то вам волей-неволей придется разрешить Facebook доступ ко всему вышеперечисленному. Не отключать же его каждый раз.
С микрофоном никаких ощутимых изменений не произошло. Я не их тех параноиков, которые верят в то, что Facebook вас постоянно подслушивает, хотя на YouTube есть немало видео в пользу этой теории. Как говорят профессионалы, реальность заключается в том, что “мы оставляем за собой такое большое количество информации, что Facebook, скорее всего, и не нужно прослушивать ваш микрофон, чтобы узнать о вас все”.
Запрет на доступ к телефонной книжке также ничего не поменял. Как и я, когда-то вы наверняка уже дали Facebook разрешение использовать ваши контакты. Посмотреть (и ужаснуться), как много телефонов и email-ов вы слили соцсети, можно здесь и здесь.
Что со всем этим этим делать, если вы не хотите отдавать свои персональные данные? Наверное, либо принять правила игры, либо просто не пользоваться Facebook. Правда, Цукерберг владеет Instagram и WhatsApp, так что придется удалить их тоже.
Анастасия Степанова, Арина Раксина, Артур Громов
Биометрия уже некоторое время незаметно введена в обиход. Например, в банке Вас просят посмотреть в камеру, чтобы сделать фото под разными ракурсами. Это раньше были обычные фото, а теперь это фото, содержащее биометрические данные. Но это только один из многочисленных способов сбора данных для создания биопрофилей. Если функция предназначена для Вашего удобства, то цель ее внедрения понятна. Но зачем это государству и банкам? Моя работа много лет была связана с персональными данными, поэтому у меня есть свое мнение по этому вопросу.
В статье Вас ждет #Лайфхак Бориса Воронина как проверить данные о себе, в частности зарегистрирован ли Ваш «цифровой образ» в Единой биометрической системе. Обязательно поверьте! Результаты могут Вас удивить.
Биометрия «шагает по стране»: датчики отпечатка пальца, камеры, узнающие лицо человека, встраивают в смартфоны, компьютеры. Да и в принципе обычная охранная видеокамера может узнать Вас в лицо, достаточно ее настроить.
Если интересно как биобанкомат сканирует лица и как его вообще распознать среди банкоматов, читайте мою статью «Биобанкомат уже «собирает» ваши личности».
Биометрия – это то, что относится к конкретному человеку: его голос, лицо, отпечаток его пальца, рисунок вен на руке или сетчатки глаза.
Биометрия – новая технология?
Отпечаток пальца для идентификации человека (дактилоскопия) используют с 1877 года. А в 1902 по нему впервые был опознан преступник.
Использование сетчатки глаза стало широко известно благодаря… Агенту 007 в серии «Никогда не говори «никогда» 1983 года.
В чем проблема?
Проблема в использовании биоидентификации как основного способа доступа к очень важным данным, определения личности человека. А еще в слепой вере во всемогущество «датчика», «сенсора», который на практике может быть обманут. А значит «личность» может быть подменена, украдена, сфальсифицировна.
Два берега одной реки
В нашей стране существуют две большие базы биометрических данных:
Сбербанка России (принадлежит Правительству России)
Единая биометрическая система (ЕБС) (принадлежит Ростелекому, а по сути государству)
У Сбербанка миллионы образцов биометрических данных, у ЕБС – скорее всего десятки тысяч, ну может сотни тысяч. Судя по сообщениям в прессе, Сбербанк не прекращает сбор биометрических данных, а надеется сохранить базу за собой как часть или альтернативу ЕБС.
ЕБС имеет лучшие перспективы. Еще бы! Ведь именно ее планируют использовать для предоставления услуг государством и окологосударственными структурами, например, нотариусами и банками.
Кстати, не так давно в статье «Новая угроза Вашему имуществу – «электронный нотариус» я писал об опасной инициативе Минюста России перевести общение гражданина с нотариусом в электронный формат, что в дальнейшем может стать хорошим подспорьем для мошенников в части отъема имущества в электронном виде.
В чем кроется опасность
Существует вероятность, что если кто-то подделает Ваши документы, то он сможет за Вас сдать биометрию (если Вы ее еще не сдали). В дальнейшем мошенник сможет выдавать себя за Вас, например, для открытия счетов в банках с целью использования их для отмывания денег или перевода средств террористам. А вот проблемы уже будут у Вас, то есть у Ваших ФИО и паспортных данных.
BBVORONIN.RU – мой проект для тех, кто хочет больше узнать или нуждается в помощи с кредитами и долгами. На сайте Вас ждет:
– бесплатный полезный блог;
– возможность принять участие в вебинаре или
– получить индивидуальную консультацию.
Подвох
Возможно Вы, сами того не подозревая, уже сдали биометрические данные, не заметив в каком-нибудь подписанном Вами документе «мелкого шрифта».
Как проверить данные о себе в Сбербанке
Заходите в мобильное приложение Сбербанка, набираете в поисковой строке «Биометрия», далее идете по ссылке и попадаете в меню, где есть выбор:
- узнать больше о биометрии
- дать согласие на определение вас по голосу
Если далее (по любой ссылке) у Вас запрашивают согласие на обработку биометрических данных
и при этом в «худших традициях» там нет ссылки на ознакомление с документом, по которому Ваше согласие действует 50 лет, значит Ваши данные банк еще не получил.
Как проверить данные о себе в ЕБС
Отправляйтесь вот на этот сайт
Внизу страницы найдите «проверить статус». Вас перенаправят на Госуслуги. Там Вы вводите пароль, даете согласие на использование ЕБС Ваших данных. И если Вы (или кто-то за Вас) не сдавали данные в ЕБС, то Вы увидите:
«Ваш цифровой образ не зарегистрирован»
Переходите на сайт BBVORONIN.RU, подписывайтесь на мой блог в Дзене, читайте лайфхаки, расследования и разборы актуальных тем.
