Революция 572-ФЗ: Конец эры коммерческой биометрии?
С 1 июня 2023 года российский рынок биометрических систем переживает тектонический сдвиг. Федеральный закон № 572-ФЗ радикально изменил обработку биометрических данных, поставив под удар популярные решения на базе Face ID для систем контроля доступа (СКУД), умных локеров, идентификации жильцов в многоквартирных домах.Ключевые изменения:
- Централизация хранения: Все биометрические данные (лицо и голос) должны храниться исключительно в ГИС «Единая биометрическая система» (ЕБС), оператор — АО «Центр биометрических технологий» (ЦБТ) .
- Запрет на локальные базы: Коммерческие организации были обязаны передать имеющиеся данные в ЕБС до 30 сентября 2023 года и уничтожить свои копии. Хотя к тому времени система ЕБС только проходила финишные этапы тестирования.
- Аккредитация — обязательна: Для работы с биометрией все организации должны использовать только решения, прошедших аккредитацию провайдеров и получившие статус партнера ЕБС: Visionlabs, ЦРТ, Ovision и др.
- Штрафы от 100 тыс. до 300 тыс. для должностных лиц, и от 300 тыс. до 1,5 млн для организаций за каждый случай нарушения . ( статья 13.11.3 КоАП РФ от 4.12.2024 г.)
Штрафы
Первое нарушение
От 10 000 до 15 000 рублей для физических лиц, от 100 000 до 300 000 рублей для индивидуальных предпринимателей и должностных лиц, от 300 000 до 700 000 рублей для юридических лиц.Повторное нарушение
От 15 000 до 30 000 рублей для физических лиц, от 300 000 до 500 000 рублей для индивидуальных предпринимателей и должностных лиц, от 1 000 000 до 1 500 000 рублей для юридических лиц.Нарушение размещения биометрических данных в ЕСИА
От 100 000 до 300 000 рублей для должностных лиц, от 500 000 до 1 000 000 рублей для юридических лиц.
Почему рынок Face ID для нас «мертв»?
Использование распознавания лица для доступа в офис или аренды локера теперь требует:- Сдачи клиентом (сотрудником) биометрии пользователем в банке или МФЦ и предоставление соответствующей организации соглашения на обработку персональных данных. (Получения «вектора ЕБС»)
- Организации не могут самостоятельно собирать биометрические данные, а только работать с векторами ЕБС.
- Подключения к ЕБС напрямую или через аккредитованную коммерческую систему. По текущим подсчетам решение на две точки прохода (или двух планшетов для локеров) первоначально обойдется около 5 млн. рублей, лицензия и обслуживание face id со второго года около 200 тыс за камеру и самое важное необходимо оплачивать «вектора ЕБС» т.е. платить за каждого клиента (сотрудника) от 200 руб. в год.
Альтернативная биометрия: Где закон бессилен?
Закон 572-ФЗ регулирует только лицо и голос. Это открывает возможности для других биометрических методов:Отпечатки пальцев (Fingerprint)
- Не подпадают под 572-ФЗ*: Закон явно исключает отпечатки из регулирования .
- Применение*: Идеален для корпоративных СКУД, персональных локеров.
Распознавание вен ладони
- Перспективная ниша: Не упоминается в 572-ФЗ, технология использует ИК-сканирование уникального рисунка вен.
- Высокая безопасность: невозможно подделать маской или слепком.
- Гигиеничность: бесконтактный метод .
- Примеры: Уже давно используется во многих азиатских странах - банках, метро, логистических хабах.
Важно! Даже для этих методов действует Федеральный закон № 152-ФЗ «О персональных данных». Требуется письменное согласие пользователя и защита данных.
Не биометрические альтернативы: Простота и законность
Для бизнеса, не готового к аккредитации, актуальны решения без биометрии:Динамические QR-коды
- Принцип работы: Код генерируется в мобильном приложении и обновляется каждые 5 секунд.
- Скриншот бесполезен: код истекает быстрее, чем его можно передать.
- Нет хранения ПДн: система идентифицирует устройство, а не человека .
- Кейсы: Идентификация пользователя в умных локерах Kerong.
- Стандарт для массового рынка. пример: в состав электронной замковой системы Kerong - входят планшеты управления, на которых пользователь может ввести свой номер телефона и разовый пароль.
Заключение:
572-ФЗ «убил» биометрию! Главный тренд: отказ от Face ID в пользу:- Незапрещённой биометрии (отпечатки пальцев, вены).
- Цифровых идентификаторов (QR, разовые пин-коды).
Уважаемые друзья и партнеры! Если у вас остались вопросы или желание заказать нашу продукцию под ваш проект, напишите на почту sales@kerong.ru
Для того, чтобы не пропустить полезную информацию о наших проектах, подпишитесь на наши социальные сети: