2022/07/07 15:12:20

Биометрическая идентификация (рынок России)

Каталог биометрических технологий и проектов доступен на TAdviser.

Содержание

Единая биометрическая система (ЕБС)

Коммерческие биометрические системы в России

Основная статья:Коммерческие биометрические системы в России

2023: Правительство РФ создало совет по технологиям биометрической идентификации. Список членов

Премьер-министр Михаил Мишустин подписал распоряжение о создании Координационного совета по развитию цифровых технологий идентификации и аутентификации на основе биометрических персональных данных. Соответствующий документ был опубликован 1 декабря 2023 года. Подробнее здесь.

2022: В России запретили принудительно собирать биометрию

6 июля 2022 года Госдума в третьем (окончательном) чтении приняла поправки к закону «О персональных данных», разработанные группой депутатов во главе с главой комитета Госдумы по информационной политике Александром Хинштейном. Одна из инициатив предполагает запрет на принудительный сбор и обработку биометрических данных.

Как пояснил «Коммерсанту», глава Института исследований интернета Карен Казарян поправкой вводится запрет на принуждение к сдаче биометрических данных, если того не требует непосредственное оказание услуг (например, дистанционное банковское обслуживание) или нормы других законов. По мнению Казаряна, на практике эта новая норма ничего не меняет и «скорее носит характер заявления, чтобы успокоить граждан».

В России запретили принудительно собирать биометрию

По словам руководителя практики интеллектуальной собственности юридической фирмы DRC Владимира Ожерельева, формально операторы и раньше не могли принудить субъектов к предоставлению согласий на обработку персональных данных или к заключению договоров, в рамках которых осуществляется их обработка. Эта поправка может затруднить введение граждан в заблуждение относительного того, что сдача биометрии является обязательной для заключения договора с оператором, считает он.

Издание пишет, что, в соответствии с новой поправкой, бизнес не сможет отказывать в обслуживании при нежелании клиента сдавать биометрические данные, но есть исключения для случаев, которые предусмотрены как действующей (к 7 июля 2022 года) версией закона о персональных данных, так и другими законами. Например, в законе о персональных данных прописана возможность принудительного сбора биометрии с военных, призывников, подлежащих депортации, осужденных и некоторых госслужащих, отмечается в публикации. [1]

2021

Для сбора биометрии компаниям потребуется пройти госаккредитацию

25 октября 2021 года появилась информация о том, что компании, вла­дею­щие ин­форма­цион­ны­ми сис­те­мами, ко­торые обеспечивают иден­ти­фика­цию и аутен­ти­фика­цию с ис­поль­зо­ванием био­мет­рии, а так­же ока­зывают ус­лу­ги по иден­ти­фика­ции при по­мощи био­мет­рии, обя­заны бу­дут прой­ти го­сак­кре­дита­цию. Ответственным ор­га­ном наз­на­чено Мин­цифры РФ.

Постановление правительства РФ №1799 "Об аккредитации организаций, владеющих информационными системами, обеспечивающими идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, и (или) оказывающих услуги по идентификации и (или) аутентификации с использованием биометрических персональных данных физических лиц" принято 20 октября 2021 г.[2]Интервью TAdviser: Вячеслав Касимов, ИБ-директор МКБ — о применении DevSecOps при разработке веб-приложений 8.1 т

Постановление вступает в силу с 1 января 2022 г. и действует до 1 января 2028 г. Согласно документу, аккредитация организаций начнется 1 марта 2022 г.

В Минцифры пояснили, что аккредитация организаций проводится с целью определения способности организации оказывать услуги по идентификации и аутентификации для физических лиц в соответствии с требованиями, предъявляемыми нормативно-правовыми актами.

«
"При проверке сведений об организации рассматриваются вопросы уровня информационной безопасности, состояния технической инфраструктуры, наличия соответствующих криптографических средств, профильных сотрудников и иных важных аспектов деятельности по идентификации и аутентификации. Без введения механизмов регулирования рынка биометрических технологий по параметрам, изложенным в данном акте, существует высокий риск возникновения масштабных утечек биометрических персональных данных, нарушения целостности (подмены, удаления) биометрических персональных данных, нарушения их конфиденциальности, а также внесения фиктивных биометрических персональных данных при обработке, включая их сбор", - рассказали в Минцифры.
»

Для аккредитации организациям необходимо представить в уполномоченный федеральный орган заявление на аккредитацию с приложением документов, подтверждающих выполнение требований для аккредитации. В правилах перечислен список документов, которые нужно приложить к заявлению.

«
"В случае несоответствия организации данным требованиям аккредитация будет отозвана или приостановлена до исправления нарушений. За незаконный сбор, обработку и хранение биометрических персональных данных предусмотрена ответственность в соответствии с законодательством РФ", - напомнила пресс-служба министерства.
»

В Правилах также перечислены случаи прекращения аккредитации аккредитованных организаций. Минцифры по предварительным расчетам прогнозирует подачу заявок на аккредитацию до 1300 организаций. При этом работа по оценке организаций, которые планируют подать заявление на аккредитацию, еще продолжается, уточнили в ведомстве.

Согласно Правилам, подтверждением наличия у аккредитованной организации аккредитации является соответствующая запись в перечне аккредитованных организаций.[3]

Мишустин подписал положение о госконтроле оборота персональных и биометрических данных

В октябре 2021 года премьер-министр Михаил Мишустин подписал постановление Правительства РФ о государственном контроле оборота персональных и биометрических данных. Документ, опубликованный на официальном интернет-портале правовой информации, вступит в силу 1 января 2022 года.

Михаил Мишустин подписал положение о госконтроле оборота персональных и биометрических данных

Согласно утвержденном положению о федеральном госконтроле в сфере идентификации и аутентификации, аккредитованные организации, осуществляющие идентификацию, будут разделены на группы тяжести («А», «Б», «В») с учетом последствий при несоблюдении требований законодательства:

  • к категории А (высокая тяжесть) объекты контроля, осуществляющие деятельность по идентификации (аутентификации) людей с использованием личных персональных данных или оказывающим услуги в этой области;
  • к категории Б (средняя) относят объекты, которые с использованием персональных биометрических данных осуществляют только аутентификацию, либо оказывают услуги в этой области;
  • к категории С (низкая) относятся объекты, использующие биометрию для аутентификации в системах контроля управления доступом – для входа на охраняемую территорию и выхода с нее.

В зависимости от присвоенной категории будет осуществляться тот или иной уровень госконтроля. Эта обязанность возлагается на Минцифры РФ.

Ранее в 2021 году вступил в силу закон, направленный на комплексное урегулирование вопросов, связанных с функционированием систем, обеспечивающих идентификацию с использованием биометрических персональных данных.

Один из пунктов закона — идентификация и аутентификация с использованием биометрических персональных данных физических лиц допускается только для организаций, которые соответствуют установленным требованиям. Для обеспечения соответствия организаций таким требованиям вводится аккредитация, которая будет осуществляться федеральным органом исполнительной власти, осуществляющим регулирование в сфере идентификации граждан РФ на основе биометрических персональных данных.[4]

Проекты по внедрению биометрии в аэропортах не запустили из-за отсутствия нормативного регулирования

Аэропорты «Шереметьево», «Домодедово», «Толмачево» и «Пулково» в сентябре 2021 года так и не запустили идентификацию пассажиров по биометрии. Об этом стало известно 8 октября 2021 года.

Отсрочка вызвана правовым вакуумом. Представители отрасли полагают, что для полноценного запуска проекта необходимо внести изменения в приказ Минтранса «Об утверждении правил проведения предполетного и послеполетного досмотров». В документ необходимо ввести положение о возможности биометрической идентификации личности и проведения досмотра. Кроме того, необходимо принять поправки в 16-ФЗ «О транспортной безопасности».

На октябрь 2021 года Минцифры изучает инфраструктуру аэропортов, чтобы определить, как можно интегрировать решение по биометрии.

Ранее сообщалось о тестировании биометрической идентификации пассажиров в «Шереметьево», в 2019 году интеллектуальная система распознавания лиц был запущена в Домодедово.

Источник напомнил, что Программа цифровой трансформации транспортной отрасли содержит положение о том, что к 2023 году 6% российских аэропортов должны использовать биометрические системы для идентификации пассажиров[5].

Утверждение требований к деловой репутации организации-владельца ИТ-системы биометрической идентификации

Министерство цифрового развития, связи и массовых коммуникаций РФ утвердило требования к деловой репутации руководителей организаций, осуществляющих идентификацию с использованием биометрических персональных данных. Соответствующий приказ ведомства опубликован на официальном интернет-портале правовой информации 17 сентября 2021 года. Документ вступит в силу 1 марта 2022-го и будет действовать шесть лет.

Минцифры опубликовало требования к деловой репутации организации-владельца ИТ-системы биометрической идентификации

Документ устанавливает следующие требования для единоличного исполнительного органа или члена коллегиального исполнительного органа организации, владеющей ИТ-системой, обеспечивающей идентификацию или аутентификацию с использованием биометрических персональных данных физических лиц, при проведении аккредитации:

  • отсутствие у члена коллегиального исполнительного органа организации на день подачи документов для аккредитации организации неснятой или непогашенной судимости за совершение преступления;
  • отсутствие факта расторжения трудового договора с лицом по инициативе работодателя по таким основаниям, как разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника, непринятие работником мер по предотвращению или урегулированию конфликта интересов, стороной которого он является – если на день, предшествующий дню подачи документов для аккредитации организации, не истёк трёхлетний срок со дня расторжения такого трудового договора;
  • отсутствие факта совершения лицом в течение одного года, предшествующего дню подачи документов на аккредитацию организации, в качестве должностного лица таких административных правонарушений, как осуществление предпринимательской деятельности без специального разрешения (лицензии), если такое разрешение (такая лицензия) обязательно (обязательна), незаконная деятельность в области защиты информации;
  • отсутствие факта неоднократного (два и более раз) совершения лицом в течение трёх лет, предшествующих дню подачи документов на аккредитацию организации, административного правонарушения в области персональных данных.[6][7]

2020: Данные Банка России

2018

Спрос на смартфоны с биометрией вырос на 40% в деньгах

60% приобретённых в 2018 году смартфонов, то есть порядка 18 млн штук, имеют возможность биометрической аутентификации. Такие данные 23 января 2019 года опубликовала группа «М.Видео-Эльдорадо». Уникальные для каждого владельца биометрические образы обеспечивают более простой и безопасный доступ к разблокировке, информации и совершению бесконтактных платежей.

Стоимость устройства с возможностью разблокировки с помощью отпечатка пальца начинается с 5 тыс. рублей, а средняя стоимость смартфонов с биометрией по итогам года снизилась на 10% до 22 тыс. рублей. При этом спрос на смартфоны с наличием технологии в 2018 году в сравнении с 2017 увеличился более чем в 1,5 раза в штуках и на 40% в деньгах. По итогам 2019 года число проданных смартфонов с возможностью биометрической аутентификации превысит 90%, прогнозируют в «М.Видео-Эльдорадо».

«
Люди все больше задач доверяют смартфону — от повседневного общения и социальных сетей до платежей и хранения личной информации, и производители оптимизируют системы защиты. Отпечаток пальца удобней и безопасней пароля, и этот функционал появляется даже в бюджетных моделях. Биометрические технологии уже активно используются в сфере государственных услуг, обеспечения безопасности и финансах, а с распространением мобильных устройств областей применения станет ещё больше, — отметил руководитель департамента «Мобильная техника» в группе «М.Видео-Эльдорадо» Владимир Чайка.
»

По оценке «М.Видео-Эльдорадо», 90% биометрических смартфонов имеют дактилоскопический сканер отдельно или в сочетании с другими технологиями. Решение встречается как в премиальных моделях, так и в смартфонах до 10 тыс. рублей. Производители всё чаще размещают датчик на задней панели устройства или интегрируют непосредственно в экран для оптимизации пространства. Распознавание лица используется в 37% биометрических смартфонов, около 5% могут распознают владельца по радужной оболочке глаз.

Распределение технологий биометрической аутентификации в смартфонах за 2018 год

По итогам 2018 года по числу проданных устройств самыми популярными биометрическими моделями оказались Honor 9 Lite со сканером отпечатков пальцев и функцией распознавания лица, а также iPhone SE от Apple с интегрированным сканером распознавания отпечатков пальцев Touch ID.

Кроме того, биометрические характеристики используются для более быстрой и безопасной разблокировки устройств, приложений или подтверждения платежных операций при наличии модуля бесконтактной передачи данных (NFC). Так, в 2018 году доля смартфонов с поддержкой технологии для совершения бесконтактной оплаты составила 40%, что соответствует порядка 12 млн устройств, а в деньгах достигла 70%, отметили в компании.

Рост рынка на 35,74% в год — J’son & Partners Consulting

В январе 2019 года аналитическая компания J’son & Partners Consulting представила результаты исследования российского рынка биометрических технологий. Его объем за последние четыре года (2015-2018 гг.) увеличивался примерно на 35,74% ежегодно.

Российский рынок биометрии отличается от мирового по своей структуре: если в первом наблюдается активное проникновение систем распознавания лиц, то в глобальном масштабе доминируют разработки в области идентификации отпечатков пальцев. К концу 2018 года доля технологий распознавания лиц в общем объеме российского биометрического рынка составила почти 50%, а в течение четырех лет этот сегмент демонстрировал рост на уровне 106,7% в год.

Российский биометрический рынок растет на 36% в год благодаря системам распознавания лиц

Растущий спрос на лицевую биометрию эксперты связывают с технологическим прорывом в области машинного обучения, которые обеспечил диффузию продуктов в еще ненасыщенный российский рынок. Кроме того, появление российских стартапов с алгоритмами идентификации по лицу мирового уровня вызвало высокий интерес к последним со стороны крупных инвесторов, в результате чего именно технология Facial Recognition получает в России существенную поддержку со стороны государства (в том числе на уровне законодательства).

Что касается категории распознавания отпечатков пальцев, то она продолжает доминировать только в областях криминалистики и СКУД (системы контроля и управления доступом, регистрация входа на объекты и выхода с объектов на заданной территории). Аналитики связывают заинтересованность преимущественно более низкой стоимостью. В общем объеме российского биометрического рынка за исследуемый период доля сегмента технологий отпечатков пальцев сократилась более чем вдвое.

Также в докладе отмечается более чем 46-процентный ежегодный рост сегмента биометрических технологий распознавания людей по рисунку вен в период с 2015 по 2018 годы. Доля данного сегмента в общем объеме российского биометрического рынка в четыре раза превышает аналогичный общемировой показатель.

2014: BioLink Solutions: В 2015 г. объем рынка достигнет $110 млн

По данным BioLink Solutions тенденции развития российской биометрии сопоставлены с общемировыми трендами; проанализирована сегментация отечественного биометрического рынка и приведены основные количественные показатели, характеризующие его эволюцию в ближайшие пять лет. Проведенное исследование 2014 года позволило сформулировать следующие выводы:

  • в 2015 году объем российского биометрического рынка достигнет $110 млн;
  • среднегодовые темпы роста отраслевого рынка, исчисленные в сложных процентах, в 2015 – 2019 гг. составят 15%;
  • в 2019 году объем рынка превысит $300 млн.

Смотрите также

Примечания

  1. Данные навынос
  2. Постановление правительства РФ №1799 от 20 октября 2021 года "Об аккредитации организаций, владеющих информационными системами, обеспечивающими идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, и (или) оказывающих услуги по идентификации и (или) аутентификации с использованием биометрических персональных данных физических лиц"
  3. Для сбора биометрии потребуется аккредитация
  4. Постановление Правительства Российской Федерации от 11.10.2021 № 1729 "Об утверждении Положения о федеральном государственном контроле (надзоре) в сфере идентификации и (или) аутентификации"
  5. Проекты по внедрению биометрии в аэропортах не запустили из-за отсутствия нормативного регулирования
  6. Приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 27.08.2021 № 896 "Об утверждении требований к деловой репутации единоличного исполнительного органа или членов коллегиального исполнительного органа организации, владеющей информационной системой, обеспечивающей идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, и (или) оказывающей услуги по идентификации и (или) аутентификации с использованием биометрических персональных данных физических лиц"
  7. Минцифры опубликовало требования к деловой репутации организации, владеющей информационной системой биоидентификации