Как бизнес использует биометрию

Биометрию клиентов в своей работе могут использовать не только банки, но также компании и индивидуальные предприниматели. В статье расскажем, для чего нужна биометрия ИП и фирмам, кто может хранить у себя биометрические данные и какие бывают штрафы для бизнеса за нарушения при размещении сведений о биометрии.

Что такое биометрия

Биометрические данные — это биологические и физиологические характеристики, по которым можно определить личность человека — статья 11 №152-ФЗ от 27 июля 2006 года. Например, к биометрии относят голос, лицо и отпечатки пальцев.

Как бизнес может использовать биометрию

При продаже товаров и услуг. Можно поставить терминал с оплатой по биометрии — тогда клиенту не придется прикладывать карту или платежный стикер к терминалу.

Например, Сбер предлагает терминалы с оплатой через улыбку клиента 

При контроле прохода на территорию. Чтобы знать, в какое время сотрудники пришли на работу и ушли с нее, на входе и выходе из помещения ставят терминал с распознаванием лиц. Это будет альтернативой устройствам, к которым нужно прикладывать пластиковые карты.

Специализированные компании продают различные терминалы, которые считывают биометрию

Есть и другие преимущества использования биометрии для предпринимателей. Например, если ИП или руководителю компании нужно получить квалифицированную электронную подпись, и при этом есть подтвержденная запись в единой биометрической системе, то можно получить УКЭП онлайн, а не ходить за ней в налоговую.

Кто может хранить у себя биометрические данные

Согласно пункту 3 статьи 26 № 572-ФЗ от 29 декабря 2022 года бизнес не может хранить у себя биометрию людей. 

ИП и компании могут собирать персональные данные сотрудников и клиентов, но обязаны передавать эти сведения в единую биометрическую систему (ЕБС). При этом индивидуальные предприниматели и организации должны зарегистрироваться в ЕБС, чтобы передавать в нее данные. 

Из системы бизнес может получать сведения о биометрии людей, которая уже есть на государственном портале.

Допустим, в магазине «Продукты» подключен терминал оплаты по биометрии. В торговую точку пришла Ольга, у которой есть подтвержденная запись в ЕБС. Покупатель хочет оплатить товар с помощью своей биометрии. Камера терминала считывает лицо Ольги и отправляет данные в ЕБС. Система сравнивает сведения, которые есть в ЕБС, и отправляет в банк данные по проценту схожести образцов. Если госплатформа подтвердила лицо покупателя — банк проводит платеж.

Какая надежность при проверке биометрии

У единой биометрической системы точность распознавания составляет 99,99%. Кроме того, для дополнительной проверки ЕБС связывает данные человека с его логином и паролем на Госуслугах. По версии разработчиков системы, при такой проверке практически невозможно обмануть ЕБС, если отправить ненастоящее лицо или голос человека, например, которые сгенерированы нейросетью.

Какие есть штрафы для бизнеса за нарушения по биометрии

По закону № 589-ФЗ от 12 декабря 2023 года, за нарушение при размещении данных в единой биометрической системе есть следующие штрафы:

• от 100 000 до 300 000 рублей — для должностных лиц,
• от 500 000 до 1 млн рублей — для компаний.  

Главное о биометрии для бизнеса

Биометрия — это физиологические и биологические данные человека, например: голос, черты лица и отпечатки пальцев.

Бизнес может использовать биометрические данные клиентов при оплате товаров по специальным терминалам или для сканирования биометрии при прохождении контроля пропуска в офис компании.

ИП и компании могут осуществлять сбор биометрии людей, но обязаны передавать эти сведения в единую биометрическую систему (ЕБС), которая хранит эти данные.

У ЕБС точность распознавания биометрических данных составляет 99,99%. Для дополнительной проверки система связывает данные человека с его логином и паролем на Госуслугах. 

За нарушение при размещении биометрических данных в ЕБС бизнесу назначат штрафы: от 100 000 до 300 000 рублей — для должностных лиц, от 500 000 до 1 млн рублей — для компаний.

Частые вопросы

Кто собирает биометрические данные?

Согласно статье 26 № 572-ФЗ от 29 декабря 2022 года собирать биометрию могут госорганы, финансовые и другие организации, а также нотариусы и индивидуальные предприниматели. При этом от человека нужно получить письменное согласие на предоставление своей биометрии — пункт 1 статьи 11 №152-ФЗ от 27 июля 2006 года.

Бизнесы, которые собирают биометрические персональные данные по сотрудникам и клиентам, должны передавать сведения в единую биометрическую систему. При этом ИП и компании обязаны уведомить об этом человека не позднее 30 дней до размещения его биометрии в ЕБС — пункт 15 статьи 4 № 572-ФЗ. Если человек против отправки своих данных на госпортал, бизнес не размещает сведения в системе биометрии ЕБС.

Узнать, зарегистрирована ли биометрия в ЕБС, можно на портале Госуслуг.

Для этого в личном кабинете Госуслуг нужно нажать на меню пользователя в правом верхнем углу.

Далее кликнуть на кнопку «Профиль».

И затем перейти во вкладку «Биометрия».

Как бизнес может работать с единой биометрической системой?

В зависимости от целей бизнеса ИП и компании могут выбрать одну или обе роли при подключении к ЕБС:

• Поставщик биометрии — если нужно регистрировать данные о клиентах или сотрудниках в единой биометрической системе.
• Получатель сведений — для подтверждения сведений клиентов, чтобы осуществлять продажи товаров по биометрии, заключать договоры или оказывать другие услуги.