Как Сбербанк собирает согласие на обработку биометрии
TL;DR: Сбербанк собирает согласие на сбор и обработку биометрических данных без нормального информирования своих клиентов об этом.
Вступление
Если говорить о биометрических данных, то пока самым интересным сектором для их применения в частном бизнесе является банкинг. Суть простая — биометрия может добавить дополнительный слой безопасности в отношения между банком и клиентом, тем самым отрезав ряд совсем глупых мошенников.
Однако, законодательное регулирование отрасли пока слегка пробуксовывает — из-за величины Сбербанка, складывается ситуация, похожая на рынок переводов между картами: то есть, есть Сбербанк, который держит 80% рынка, и есть система от ЦБ РФ, присоединяться к которой Сбербанк не торопится без должной мотивации.
С биометрией дело обстоит так: есть Единая биометрическая система (ЕБС), ей управляет Ростелеком. Сбербанк против ЕБС, потому что у него есть своя система, в которой сбор данных — проще и уже «миллионы» клиентов.
Но минуточку.
Да, внезапно возникает вопрос — а что, действительно миллионы клиентов Сбербанка в России дали осознанное согласие на предоставление своих биометрических данных?
А что, действительно миллионы знают, что они его дали?
Поскольку я его недавно «дал» (разумеется, не осознанно), давайте я расскажу, как это выглядело.
Процедура
Началось все с того, что приложение «Сбербанк.Онлайн» стало предлагать ту самую биометрию предоставить. Я нажимал кнопочку «Не сейчас», но я не отказывался совсем. Я хотел больше узнать, что будет собираться и как.
Потом я пришел в отделение банка, прямиком в кассу, снять денег с карточки. И дальше произошло чудесное.
Кассир попросила вставить карту для подтверждения операции снятия. Я посмотрел на экран терминала, а там мелким шрифтом было написано что-то про биометрию.
Это и было мое мотивированное и осознанное согласие: кассир говорит «вставьте карточку».
То есть, еще раз: в замечательной системе Сбербанка («блокчейн», «бигдата», «машин лернинг») просто зажглась галочка «Пусть подпишет согласие». Информация об этом появилась у кассира, а та, не объясняя ничего, просто говорит: оставьте карту, введите ПИН-код и согласитесь.
Для снятия денег окошко терминала выглядит, разумеется, иначе.
Мог ли я полностью прочитать то, на что я соглашаюсь, с экрана терминала? Нет, конечно. Это маленький экран, а согласие, думаю, достаточно длинное. Можно ли вообще так собирать согласие? Конечно, нет. Это не может быть мотивированное и осведомленное согласие.
Обращение в Сбербанк
«Блокчейн», «бигдата», «машин лернинг» не помогли ассистенту в чате банка узнать, давал ли я согласие на обработку биометрии. Меня отправили звонить на горячую линию.
На горячей линии подтвердили, что я действительно дал согласие, но как конкретно и когда — такой информации у них нет. Еще бы.
Выводы
- Сбербанк собирает согласие на обработку биометрических данных при помощи терминала и Вашей карты с вводом ПИН-кода.
- Не надейтесь, что Вы сможете прочитать это согласие целиком в таком случае. Максимум 2-3 строчки текста.
- Разумеется, что сама кассир не объясняет (и не факт, что знает) о том, что Вы подписываете.
- Именно поэтому Сбербанк обладает биометрией миллионов клиентов.
Подробнее
→ Статья от The Bell про ситуацию с биометрией и Сбербанком
→ Интервью Германа Грефа (там про биометрию совсем чуть-чуть)
Почти половина банкоматов Сбербанка стала биометрической
Сбербанк внедрил идентификацию клиентов по лицу в 21 тыс. своих банкоматов, сообщили «РГ» в кредитной организации. Таким образом, почти половина АТМ банка оснащена подобной технологией. Еще 4 банка из топ-10 крупнейших в России по активам планируют запустить биометрические АТМ, рассказали представители финансовых институтов «РГ». Эксперты в целом поддержали распространение подобных банкоматов, но указали на рост рисков мошенничества. По их словам, для их снижения стоит ввести дополнительный способ подтверждения транзакции — пин-кодом или одноразовый кодом, приходящим на телефон.
Для того чтобы клиент мог совершать операции через биометрический банкомат, он должен предварительно передать в банк свои слепки лица (можно сдать в отделении), которые будут внесены в специальную базу данных и/или записаны на чип карточки. Внутри биометрического банкомата находится сенсорное устройство, считывающее уникальные данные человека. Эти сведения направляются в банк и сверяются с базой. При их совпадении клиент получает доступ к своему счету. Сейчас банкоматы с распознаванием лиц работают в Японии, Китае, Бразилии, Корее, Австралии, Польше, Турции, Нигерии.
Сбербанк внедрил идентификацию по лицу в банкоматах в 2020 году. На текущий момент 42% АТМ кредитной организации оснащены подобной опцией. По последним данным Банка России, на 1 января 2020 года в России работало 202593 АТМ кредитных организаций. Банкоматы Сбера с функцией распознавания лица покрывают 10% этого рынка.
«АТМ безошибочно узнает клиентов, даже если те в шапке, сменили прическу или отрастили бороду, — рассказали «РГ» в пресс-службе Сбера. — Чтобы совершить операцию, достаточно посмотреть во встроенную в банкомат камеру. Для клиентов с помощью биометрии в банкоматах доступен весь перечень услуг, включая прием и выдачу наличных. Биометрия повышает удобство обслуживания, так как для проведения операций больше не нужно искать карту или смартфон. Распознавание по биометрии можно подключить любым удобным способом: в приложении СберБанк Онлайн, на самом банкомате, поддерживающем эту функцию, либо в наших офисах».
Еще 4 банка из топ-10 крупнейших по активам рассматривают возможность запуска биометрических банкоматов. Среди них — ВТБ, Россельхозбанк, Московский кредитный банк и Райффайзенбанк.
«Для нас стратегически важно обеспечивать современные и удобные сервисы для повседневных нужд клиентов, — отметили в пресс-службе ВТБ. — Технология позволит предоставлять клиентам новые услуги, например, выдачу наличных без карты, а также повысит безопасность и удобство обслуживания».
Официальные представители Россельхозбанка уточнили, что «вопрос идентификации по лицу в банкоматах находится в стадии проработки».
«МКБ планирует рассмотреть вопрос использования технологии биометрии в терминальной сети в следующем году», — указали в пресс-службе кредитной организации. «Мы рассматриваем запуск такого сценария в перспективе,- отметил руководитель группы по развитию устройств самообслуживания Райффайзенбанка Константин Худяков. — Биометрическая аутентификация даст клиентам еще один способ воспользоваться банкоматом, даже не имея при себе карты», — пояснил Худяков.
«Открытие» не планирует внедрять идентификацию по лицу в своих банкоматах. «Мы отмечаем тенденцию роста доли операций, совершаемых бесконтактно, в том числе с использованием смартфона, в таких операциях используется биометрия самого мобильного устройства», — указали в пресс-службе кредитной организации.
Представители остальных банков из топ-10 не ответили на запрос «РГ».
«Удобно ли это клиентам — зависит от конкретного клиента, кто-то готов делиться персональными данными, а кто-то нет, — указал аналитик «БКС Мир инвестиций» Егор Дахтлер. — Идентификация по лицу — скорее вариант для больших городов, где население лучше воспринимает новшества. Что касается внедрения этого способа идентификации в других кредитных организациях, то это зависит от того, готов ли тот или иной банк тратить средства на модернизацию оборудования и дополнительный сбор данных в ближайшее время».
Но по мере нарастания популярности биометрических банкоматов может увеличиться и число случаев мошенничества, предупреждает председатель Национального совета финансового рынка Андрей Емелин: «Могут быть случае подведения под угрозой человека к АТМ для совершения финансовой операции». Нужен механизм контроля рисков, указал он. Например, ввводить пин-код или одноразовый код подтверждения операции при идентификации по лицу.
Сбербанк вводит возможность голосового подтверждения операций
2021: Сбербанк вводит возможность голосового подтверждения операций
21 января 2021 года стало известно о том, что Сбербанк вводит возможность голосового подтверждения операций. Благодаря новой технологии кредитная организация надеется защитить клиентов от мошенничества.
По его словам, он как клиент сам столкнулся с блокировкой платежа как подозрительной операции, потребовалось подтверждение голосом. К подозрительным операциям может быть отнесены, например, платежи за границей, если раньше они никогда не совершались.
Сбербанк вводит возможность голосового подтверждения транзакций
Царев отметил, что на начальном этапе такой механизм будет распространяться не на все операции, однако со временем банк масштабирует данный инструмент. Зампред добавил, что для доступа к сервису необходимо сдать свои биометрические данные.
Старший преподаватель в университете «Синергия» Наталия Пшеничникова в разговоре с «РИА Новости» отметила, что целью телефонных мошенников становятся биометрические данные. Чтобы удаленно пользоваться финансовыми услугами, гражданин в своем банке должен подключить возможность аутентификации по голосу и передать биометрическую информацию: произнести несколько фраз. Это нужно для процедуры подтверждения личности, пояснила эксперт. [1]
реклама LjN8KUXzH
ИНН: 7704356648
ОГРН: 1167746458065
Компания: ООО «РТК ИБ»
2018
Сбор биометрических данных обеспечен в 20% отделений Сбербанка
Сбербанк 11 января 2019 года сообщил о завершении тиражирования сбора биометрических данных в Единую биометрическую систему (ЕБС) и персональных данных в Единую систему идентификации и аутентификации (ЕСИА) для проведения удаленной идентификации граждан в 20% своих отделений, обслуживающих физических лиц.
ЕСИА обеспечивает доступ граждан к порталам госуслуг и Российской общественной инициативы. Для использования учётной записи ЕСИА в рамках удаленной идентификации гражданину необходимо подтвердить свою учетную запись ЕСИА при личном присутствии в МФЦ, уполномоченных банках и УЦ с помощью паспорта и СНИЛС.
Процесс сбора, обработки и передачи биометрических данных в Единую биометрическую систему (ЕБС) жестко регламентирован, в частности, в пакете информации вместе с биометрическими данными на этапе сбора биометрии, должен быть указан СНИЛС сотрудника, который выполнил операцию сбора, а сам пакет подписан квалифицированной электронной подписью банка.
После сдачи биометрических данных любой житель страны может пользоваться услугами банков и государственных учреждений без личного присутствия. Как пояснили в Сбербанке, для этого необходимо зарегистрироваться в ЕСИА и сдать в Единую биометрическую систему биометрические данные — шаблоны лица и голоса — в уполномоченном банке.
Сбербанк начал сбор биометрических данных россиян для ЕБС
13 декабря 2018 года Сбербанк сообщил TAdviser о поддержке инициативы Центрального банка России по удаленной идентификации клиентов и запуске сбора биометрических данных для «Ключ Ростелеком» — Единой биометрической системы (ЕБС) Единой системы идентификации и аутентификации (ЕСИА).
В рамках данной инициативы Сбербанк выступает агентом Единой биометрической системы. По оценкам специалистов банка, до конца 2018 года доля офисов Сбербанка, принимающих биометрические данные для передачи в ЕБС ЕСИА, составит не менее 20% — присоединение офисов происходит постепенно с целью сохранения стабильности функционала.
По словам представителей Сбербанка, после сдачи биометрических данных любой житель страны может пользоваться услугами банков и государственных учреждений без личного присутствия. Для этого необходимо зарегистрироваться в ЕСИА и сдать биометрические параметры — шаблоны лица и голоса — в уполномоченном банке.
Сбор голосов клиентов для создания своей биометрической платформы
В начале сентября 2018 года Сбербанк начал собирать биометрические данные клиентов на собственной платформе, чтобы можно было быстрее и безопаснее подтверждать личность при обращении в колл-центр.
Сбербанк предложил клиентам на добровольной основе сдать образец голоса через мобильное приложение «Сбербанк онлайн». Предварительно там же нужно дать согласие на обработку персональных данных – не только голоса, но и изображения лица, рисунков сосудов ладони, отпечатков пальцев и «характеристик поведения при взаимодействии с автоматизированными системами банка» – и ввести код, присланный в sms. Эти данные нужны банку, чтобы идентифицировать розничных клиентов и представителей компаний. Согласие дается на 50 лет, его можно отозвать, написав заявление в отделении банка.
Сбербанк создает свою биометрическую платформу и начал собирать образцы голосов
Биометрические технологии при идентификации и аутентификации, как уточнили в Сбербанке, выполняются строго в соответствии с законодательством. После согласия на обработку биометрических данных можно записать голосовой образец при звонке в call-центр в голосовом меню IVR (схема голосового меню) или в любом офисе банка. Услуга будет доступна всем клиентам в России, уточнили в Сбербанке.
По данным «Ведомостей», Сбербанк создает собственную биометрическую платформу, которая должна конкурировать с Единой биометрической системой Центробанка. По словам представителя «Сбербанка», Единая система аутентификации (ЕСА) к началу октября 2018 года работает с лицом и голосом более чем в 6 тыс. его отделений. Он пояснил, что эта система «обеспечит доступ к биометрическим сервисам во всех каналах, ускорит обслуживание и сделает его удобнее и безопаснее», цитирует издание.
К 2021 году, по расчетам ЦБ, банки смогут оказывать на ее базе не только финансовые, но и государственные услуги. [3]
Сбербанк: Использовать биометрию или нет — решение останется за клиентом
Сбербанк, неоднократно делавший громкие заявления о планируемом внедрении биометрической идентификации клиентов, включая таковую по отпечаткам пальцев, на деле пока не спешит с реализацией этих планов. По состоянию на 2 квартал 2018 года дело все еще ограничивается, главным образом, пилотными проектами и входом по отпечатку пальца в мобильный банк, а также исследованиями отношения аудитории к таким технологиям.
В 2015 году представители Сбербанка заявляли о том, что уже в 2017-2018 годах проверка личности по отпечатку пальца может появиться во всех отделениях Сбербанка и использоваться в том числе для выдачи кредитов и оплаты услуг ЖКХ [4] . Тем не менее, в 2018 году банк все еще продолжает исследовать отношение к такому виду идентификации.
Сбербанк изучает, готовы ли клиенты предоставлять ему свои отпечатки пальцев (фото — imenno.ru)
В одном из опросов своих клиентов, который банк проводит весной, присутствует вопрос о том, не против ли будет клиент предоставить свои отпечатки пальцев в целях повышения защиты от мошенничества.
При этом, даже если отношение клиентов к сдаче «биоматериала» окажется преимущественно положительным, пользоваться биометрической идентификацией или нет — должно остаться на усмотрение клиентов, следует из ответа Сбербанка.
В банке отметили, что всегда можно воспользоваться классическим способом идентификации по паспорту, а альтернативные способы идентификации и аутентификации лишь помогут сделать сервис быстрее, удобнее и безопаснее.
Наряду с изучением отношения клиентов к сдаче отпечатков пальцев, Сбербанк продолжает «пилот» по идентификации по пальцу в нескольких точках «Азбуки Вкуса» и кафе «Прайм». Там клиенты могут зарегистрировать там свой палец и оплачивать покупки без пластиковой карты и телефона. Надо отметить, что это долгоиграющий пилот — о его запуске Сбербанк сообщал еще в 2016 году.
Примечания
- ↑Сбербанк начал использовать биометрию для подтверждения ряда операций
- ↑Эксперты рассказали, для чего мошенники собирают записи голосов россиян
- ↑Сбербанк начал собирать образцы голосов клиентов
- ↑Сбербанк начнет проверять отпечатки пальцев у клиентов
2017: Пилот — первый банкомат Сбербанка с распознаванием клиентов по лицу
В июне 2017 года Сбербанк запустил пилотный проект по идентификации клиента в банкомате по биометрическим данным лица. Устройство, на котором тестируется биометрическая технология, установили в Agile-офисе Сбербанка на Кутузовском проспекте, 32. На момент запуска пилота функция доступна только для сотрудников банка и только для выполнения безналичных операций, уточнили TAdviser в Сбербанке.
Разработчик биометрии, использующейся в тестовом банкомате Сбербанка, – запатентованный алгоритм компании Toshiba, а ее поставщиком выступила компания RecFaces.
В Сбербанке рассказали TAdviser, что сотруднику, который хочет воспользоваться новой возможностью банкомата, сначала необходимо зарегистрировать биометрический шаблон, обратившись к сотруднику банка. После этого он может подойти к банкомату, оснащенному биометрией, нажать на кнопку «Обслуживание по биометрии» и выполнить необходимые операции.
В пилотном режиме идентификация по лицу позволяет выполнять только безналичные операции
Биометрическая аутентификация человека по геометрии лица довольно распространенный способ идентификации и аутентификации, отмечают в Сбербанке. Для построения трехмерной модели человеческого лица выделяют контуры глаз, бровей, губ, носа, и других элементов, после чего вычисляют расстояние между ними и строят трехмерную модель. Для определения уникального шаблона, соответствующего определенному человеку, требуется от 12 до 40 характерных элементов. Шаблон должен учитывать множество вариаций изображения на случаи поворота лица, наклона, изменения освещенности, изменения выражения и т.д.
Технология распознавания по лицу защищена от фрода в виде фотографий и видеозаписи, поскольку идентификация осуществляется в видимом и инфракрасном спектрах, добавили в Сбербанке.
В числе преимуществ распознавания клиентов по лицу в Сбербанке видят уменьшение времени обслуживания, снижение фрода и со стороны клиентов, и со стороны персонала за счет повышения надежности аутентификации.
Пилотный проект продлится до конца 2017 года. По его результатам в 2018 году банк будет рассматривать возможность тиражирования этого функционала.
Помимо биометрии, в том же банкомате Сбербанк тестирует видео-консультирование клиентов. Для получения виде-консультации необходимо нажать на кнопку «Видеосвязь» на экране устройства. Клиент видит на экране консультанта, который оказывает поддержку в осуществлении необходимых операций и предлагает другие услуги банка.
Как снимать деньги в новых биометрических банкоматах
В 2018 году Сбербанк анонсировал новые биометрические банкоматы, которые заменят обычные терминалы выдачи наличных. Пока таких устройств в России еще мало, но скоро новые терминалы появятся в большинстве отделений по всей стране. В связи с этим у клиентов возникают вопросы, как происходит снятие денег и что для этого требуется.
Особенность устройств с биометрией – выдача наличных без банковской карточки. Распознавание осуществляется по лицу клиента. Использование биометрических терминалов уменьшает время, необходимое для совершения операций.
Как пользоваться биометрией в банкомате
Если вы уже отправили персональные данные, вам доступна биометрическая идентификация в банкоматах Сбербанка, независимо от города проживания. Чтобы вывести средства, пополнить баланс или оплатить услугу, достаточно подойти к банкомату, выбрать идентификацию через биометрию и дождаться распознавания личности.
Функционал не изменился: в новых устройствах доступны все операции – снятие наличных, пополнение, оплата мобильной связи, услуг ЖКХ, налогов и т.д.
Что такое биометрические данные
Биометрические данные – это уникальные характеристики человека, которые позволяют с точностью до 99% идентифицировать личность. Выделяют 5 видов биометрии – отпечаток пальца, рисунок вен на тыльной стороне ладони, радужка глаза, изображение лица, голос. Сбор информации уже давно ведется через портал Госуслуги. Теперь к этому процессу подключились банки.
Благодаря идентификации снижается риск мошенничества и с традиционным пластиком. Даже если вы потеряете карточку, и злоумышленник захочет ей воспользоваться с помощью банкомата, система не идентифицирует личность и отправит в банк сигнал о несанкционированных действиях, а карточку заблокируют до дальнейшего выяснения обстоятельств.
Какие данные собираются
Чтобы выводить средства без пластиковой карточки, потребуется обратиться в Сбербанк и написать заявление, позволяющее сотрудникам банка обрабатывать биометрические данные человека. В рамках процедуры владелец карточки фотографируется на цифровую камеру с разных ракурсов. Это занимает не более 5 минут. Далее система получает информацию и человек может проходить идентификацию по лицу.
При этом не стоит переживать о том, что смена имиджа повлияет на распознавание. Допускаются изменения внешности – смена прически, наличие солнцезащитных очков, шапки, бороды и т.д.
Дополнительно записывается голос, чтобы при звонке в call-центр система идентифицировала клиентов и предоставляла подробную информацию о счетах, кредитах и других банковских продуктах.
Как сдать данные
Сбербанк предоставляет пользователям выбор, каким способом передать данные – личное обращение (реализовано не во всех отделениях банка), через мобильное приложение или интернет-банкинг. При установке приложения онлайн-банка у вас запрашивают согласие на обработку биометрии.
Чтобы передать данные:
- зайдите в мобильное приложение;
- перейдите в раздел «Персональные данные» и выберите «Биометрия»;
- создайте и отправьте шаблон.
При создании шаблона необходимо поднести фронтальную камеру телефона к своему лицу, чтобы оно поместилось в овале. Также шаблон включает голосовое сообщение.
Отпечаток пальца не запрашивается, поскольку это не гарантирует 100% идентификации. Алгоритмы распознавания лица более продвинутые и защищенные.
Можно ли отказаться
Делиться персональными данными с государством и коммерческими организациями захочет не каждый. Если вы не хотите пользоваться биометрическими банкоматами Сбербанка с идентификацией по лицу, откажитесь от представления данных. Процедура полностью добровольная — никто не может обязать вас фотографироваться или записывать голос.
Однако финансовая организация оставляет за собой законное право отказать в обслуживании клиенту, не прошедшему процедуру. В условиях предоставления банковских услуг Сберегательного Банка РФ от 30.10.2018 написано, что организация вправе отказать в обслуживании, если клиент не сдал образцы голоса и лица. При получении кредита, кредитной или дебетовой карты Сбербанка у вас также запросят биометрию. Если откажетесь – не получите кредит, даже при наличии паспорта, справки 2-НДФЛ и положительной кредитной истории.
Вероятно, в скором времени биометрия станет обязательной, причем не только в Сбербанке, но и в других крупных коммерческих банках.
Безопасно ли предоставлять биометрию
Вопрос безопасности – наиболее острый из всех возможных, поскольку все инновации сначала вызывают опасения. Ведь нет гарантии, что биометрические данные не будут переданы третьим лицам, как это часто происходит с мобильными телефонами и электронными адресами. В Сбербанке гарантируют, что данные граждан надежно хранятся и доступ к ним есть только у ограниченного количества людей.
Если доверяете банку, то сдача данных – безопасная процедура. Но как это будет происходить на практике — пока неизвестно, поскольку использование биометрии в России не распространено повсеместно.
Плюсы и минусы новых банкоматов
Плюсы для клиентов:
- Нет необходимости постоянно носить карточку. Сейчас, чтобы снять деньги, обязательно нужен физический носитель карты. Наличие биометрии упростит процедуру – для вывода денежных средств потребуется только присутствие самого владельца карточки.
- Пластик не застрянет в устройстве. Если банкомат изъял карту, приходится вызывать специалистов и тратить на это 2-4 часа. В терминалах с биометрической идентификацией это исключено.
- Уменьшается время ожидания. Данные считываются оперативно, экономя время при совершении транзакций.
- Улучшается безопасность. Биометрию сложно подделать и невозможно украсить, что повышает безопасность операций.
- Небольшое распространение. В провинциальных городах такие банкоматы появятся не скоро.
- Многим людям, особенно старшего поколения, еще непонятно, как снимать деньги с биометрических банкоматов, поскольку эта новая технология.
- Опасения о сохранности данных. Нет уверенности, что персональные сведения не попадут в чужие руки.
Мы делаем обзоры лучших карточек, сообщаем об акциях, скидках и изменениях в программах лояльности для держателей карт.