В банках предлагают собирать биометрические данные поэтапно

Участники финансового рынка подготовили предложения к проектам документов ЦБ, обязующих банки собирать биометрические данные в Единую биометрическую систему (ЕБС) в 80% своих офисов, пишет «Коммерсант». Они предлагают в 50 раз увеличить численность жителей населенных пунктов, которых касается это требование, и ввести поэтапное внедрение требований по доле отделений, оборудованных необходимой аппаратурой.

Регулятор собирается обязать банки обеспечить сбор таких данных в 80% структурных подразделений, расположенных в населенных пунктах с числом жителей более 1 тыс. человек, а также обеспечивать возможность биометрической идентификации в наиболее популярном приложении кредитной организации. Власти планируют организовать сбор данных в МФЦ и с помощью специального приложения. Но, по мнению главы Ассоциации участников рынка электронных денег и денежных переводов Виктора Достова, существенное расширение круга организаций, собирающих биометрию, несет в себе риски компрометации.

Если будет реализован предложенный ЦБ вариант, то банки для обеспечения необходимого уровня защиты данных вынуждены будут понести существенные расходы. По словам главы Национального совета финансового рынка (НСФР) Андрея Емелина, единомоментная закупка даже двумя сотнями банков оборудования для сбора биометрии практически невозможна, в таком количестве его просто нет на рынке. Также его надо сертифицировать в лаборатории ФСБ, монтировать, интегрировать в систему банка, поддерживать, отметил Емелин.

Бюджет на этот год у банков уже сверстан, указали участники рынка. НСФР предлагает увеличить численность жителей населенного пункта до 50 тыс. человек, где банк должен собирать данные в ЕБС в 80% офисов, а также ввести поэтапное повышение доли задействованных офисов. По мнению Достова, мелкие и средние банки могут немного снизить стоимость сбора данных в ЕБС за счет облачных решений, но цена аппаратуры и стоимость обслуживания все равно остаются высокими.

Существенно снизить стоимость выполнения указания ЦБ не удастся, даже если передавать данные в ЕБС через крупный банк, сообщил консультант по интернет-безопасности компании Cisco Алексей Лукацкий. Требования по защите все равно надо будет реализовывать между банками. Также добавляются еще организационные и юридические моменты, которые должны быть описаны в договоре между двумя банками, отметил он.