ЕБС — единая биометрическая система: регистрация и отказ

Что такое Единая биометрическая система и как она работает

ЕБС (Единая биометрическая система) — это государственная информационная система для удалённой идентификации граждан по лицу и голосу. Являясь ключевым элементом цифровой платформы РФ, ГИС ЕБС позволяет получать юридически значимые услуги без личного присутствия и предъявления паспорта.

Биометрическая система РФ была создана в 2018 году по инициативе Банка России и Минцифры. С 2021 года она официально получила статус государственной информационной системы, что закрепило за ней роль центральной базы биометрических данных страны. Сегодня система объединяет миллионы записей, обеспечивая безопасное хранение биометрии на государственном уровне.

Как работают системы биометрии

Принцип работы построен на высокой безопастности и точности данных:

1. Сбор данных. Гражданин один раз сдаёт биометрические персональные данные (фото лица и запись голоса) в сертифицированном центре (например, в МФЦ или банке).

2. Шифрование. Исходный образец не хранится в открытом виде — он конвертируется в зашифрованный вектор (цифровой шаблон). Восстановить из этого кода оригинальное фото или голос невозможно.

3. Идентификация по биометрии. Когда человек хочет получить услугу удалённо, он проходит проверку через камеру и микрофон устройства. Система сравнивает новый запрос с хранящимся вектором.

4. Связь с Госуслугами: Единая биометрическая система работает в тесной связке с ЕСИА (порталом Госуслуги). Для подтверждения личности используется единый механизм: логин/пароль от Госуслуг + сверка биометрических параметров.

Благодаря этой технологии любая подключённая организация может провести удалённую идентификацию клиента. Это позволяет открывать счета в банках, оформлять займы, получать КЭП или заключать договоры связи, не выходя из дома.

Закон о Единой биометрической систете

Основным документом, регулирующим сферу биометрии в России, является Федеральный закон № 572-ФЗ от 29.12.2022. Теперь персональные данные граждан (лицо и голос) должны храниться исключительно в государственной информационной системе — ГИС ЕБС.

Согласно законодательству ЕБС, коммерческие организации (банки, операторы связи) больше не имеют доступа к первоначальным слепкам данных. Вместо них используются векторы — обезличенные математические коды, по которым невозможно восстановить внешность или голос человека.

Нормативное регулирование также опирается на ФЗ № 152-ФЗ «О персональных данных», который определяет общие принципы защиты информации. 572-ФЗ стал специальным дополнением к нему, ужесточающим контроль над биометрией.

Ключевые принципы и последние изменения:

1. Добровольность: Сдача данных для граждан РФ является исключительно добровольной. Идентификация и аутентификация физических лиц проводятся только при наличии письменного согласия.

2. Запрет на принуждение: Организациям запрещено отказывать в услугах (например, в открытии счета), если клиент не хочет сдавать биометрию.

3. Право на отказ: Каждый гражданин имеет право в любой момент отозвать согласие или полностью запретить сбор своих данных через МФЦ или Госуслуги.

4. Уточнение типов данных: Постановление Правительства РФ № 408 от 2024 года четко определило, что к биометрии относятся изображения лица (фото/видео) и записи голоса.

5. Новое для иностранцев: Вступивший в силу ФЗ № 303-ФЗ от 08.08.2024 сделал сбор биометрии обязательным для иностранных граждан при оформлении сим-карт российских операторов.

6. Ответственность оператора данных за утечки.

Оператор ЕБС

Единственный оператор ГИС ЕБС в России — акционерное общество «Центр Биометрических Технологий» (ЦБТ). Статус уполномоченной организации был закреплен за компанией Постановлением Правительства РФ от 16 декабря 2022 года.

В состав акционеров входят:

• ПАО «Ростелеком» (49%);

• Центральный банк РФ (26%);

• РФ в лице Росимущества (25%).

До создания ЦБТ функции оператора де-факто выполнял «Ростелеком». Компания выступила технологическим партнером и инвестировала порядка 250 млн рублей в запуск и развитие инфраструктуры системы еще в 2018 году.

Функции и задачи ЦБТ

Как единый оператор, ЦБТ отвечает за стратегическое управление и развитие цифрового профиля граждан. В основные задачи организации входят:

1. Обработка биометрических данных (сбор, хранение и верификация).

2. Разработка биометрических технологий для дистанционной идентификации.

3. Обеспечение безопасности и импортонезависимости ИТ-решений.

Текущий статус системы

К 30 сентября 2023 года в ГИС ЕБС завершился масштабный процесс импорта данных: было передано 76 млн биометрических образцов, которые ранее хранились в базах банков и телеком-операторов.

На сегодняшний день ЦБТ — это единственный легитимный оператор ЕБС в РФ. Согласно действующему законодательству, любые коммерческие компании (банки, ритейл, МФЦ) не имеют права самостоятельно хранить биометрию на своих серверах — все данные должны быть переданы в защищенный периметр государственной системы.

Какие биометрические данные хранятся в ЕБС

В Единой биометрической системе хранятся два типа биометрических данных — изображение лица и запись голоса. На текущий момент это единственные виды биометрии, которые ГИС ЕБС официально принимает и обрабатывает для идентификации граждан.

Выбор именно этих модальностей обусловлен их доступностью для массового пользователя. Для распознавания по лицу и голосу не требуется специальное дорогостоящее оборудование — достаточно обычного смартфона или ноутбука с камерой и микрофоном. Это делает дистанционное получение государственных и финансовых услуг максимально удобным.

Хотя в ГИС ЕБС сейчас используются только две модальности, в мировой практике выделяют пять основных физиологических характеристик, применяемых для идентификации:

• Изображение лица;

• Запись голоса;

• Отпечаток пальца;

• Радужная оболочка глаза;

• Рисунок вен ладони.

Существует два ключевых понятия:

1. Биометрический образец — это исходная фотография или аудиозапись, которую вы предоставляете при регистрации.

2. Вектор — это цифровой шаблон, полученный путем математического преобразования образца.

Вектор представляет собой необратимый код. Это означает, что из математического шаблона невозможно восстановить исходное лицо или голос. Именно работа с векторами обеспечивает высокий уровень безопасности, так как злоумышленники не смогут использовать эти данные для подделки вашей личности.

Типы биометрии в ЕБС

В ЕБС предусмотрено три типа (уровня) биометрии. От того, какой именно уровень данных вы предоставили, напрямую зависит объем доступных вам дистанционных сервисов.

1. Упрощённая — это самый быстрый способ. Она оформляется пользователем самостоятельно через мобильное приложение «Госуслуги Биометрия». Для этого необходима лишь подтверждённая учётная запись на Госуслугах и смартфон с камерой.

2. Стандартная — также подразумевает самостоятельную регистрацию, но с более высокой степенью проверки. Вам дополнительно потребуется загранпаспорт нового образца (на 10 лет). Данные считываются смартфоном с помощью NFC-чипа, встроенного в документ.

3. Подтверждённая — имеет самый высокий статус защиты и надежности. Она регистрируется исключительно очно в банковском отделении из списка аккредитованных организаций или через выездную регистрацию сотрудником банка.

Для иностранных граждан на территории РФ доступны только два типа: упрощённая и подтверждённая.

Сравнение уровней доступа

Как сдать биометрию в ЕБС

Регистрация в Единой биометрической системе — это бесплатная и абсолютно добровольная процедура для граждан РФ. На сегодняшний день существует четыре основных способа сдать данные:

• Через мобильное приложение «Госуслуги Биометрия» — самостоятельная регистрация с помощью смартфона и загранпаспорта нового образца;

• В отделении аккредитованного банка — очная регистрация доступная примерно в 13 тысячах отделений банков по всей России;

• В МФЦ(Центрах «Мои документы») — подача данных через специализированные криптобиокабины или уполномоченных сотрудников;

• С помощью выездной выездной регистрации — сотрудник банка приезжает к вам домой или в офис со специальным оборудованием.

Актуальный список всех точек можно найти на портале Госуслуг, воспользовавшись картой центров обслуживания с включенным фильтром «Регистрация биометрии».

Биометрия для иностранных граждан

С 1 января 2025 года в России вступили в силу важные изменения в правилах пребывания и получения услуг для иностранных граждан.

• Переоформление связи: Все «серые» сим-карты, оформленные иностранцами ранее, должны быть перерегистрированы с использованием биометрических данных до 1 июля 2025 года. В противном случае услуги связи будут ограничены или полностью отключены.

• Правила въезда в Россию: С 30 июня 2025 года для граждан из безвизовых стран вводится обязанность заранее уведомлять о своем приезде, за трое суток до даты пересечения границы, и сдавать биометрические образцы. Данный эксперимент по обязательной сдаче данных продлится до 30.06.2026.

• Приложение RuID: Оно позволяет заранее сдать биометрию (еще до пересечения границы), что существенно ускоряет прохождение пограничного контроля и формирование цифрового профиля мигранта.

Новвоведения не касаютсядетей до 6 лет, дипломатов, работников международных организаций аккредитованных в России и граждан Беларуси.

Как защищены биометрические данные

Главный механизм защиты заключается в использовании цифровых шаблонов. Исходные биометрические данные (фото и аудио) не передаются сторонним организациям. Вместо этого применяется одностороннее математическое преобразование, которое создаёт векторы биометрии. По такому математическому шаблону невозможно восстановить исходное изображение лица или запись голоса. Даже теоретическая кража вектора бесполезна для злоумышленников, так как его нельзя использовать для подделки личности.

Защита биометрических данных также включает:

• Изолированное хранение: Биометрия хранится в зашифрованном виде отдельно от остальных персональных данных (ФИО, СНИЛС, адрес).

• Криптографическая защита: Используются исключительно отечественные алгоритмы шифрования в соответствии с требованиями 572-ФЗ.

Для предотвращения подмены личности внедрена технология liveness-проверки. Специальные нейросети анализируют, находится ли перед камерой живой человек, или же используется дипфейк, фотоподмена или запись голоса. Система безошибочно отличает живого пользователя от цифровой имитации.

Точность распознавания по российским стандартам превышает 99,99%. При этом система устойчива к внешним изменениям: если вы сменили причёску, надели очки или охрипли из-за болезни, алгоритм всё равно узнает вас, ориентируясь на ключевые антропометрические признаки. В наиболее критичных операциях применяется мультимодальная идентификация (лицо + голос) и дополнительные идентификаторы из других госсистем.

Как проверить, удалить биометрию или отказаться от её сдачи

Гражданин может в любой момент проверить, изменить или удалить свою биометрию через Госуслуги. Государство гарантирует пользователям полный контроль над их данными и право на отзыв согласия в упрощенном порядке.

Чтобы проверить биометрию, достаточно выполнить несколько шагов:

1. Зайдите в личный кабинет Госуслуг.

2. Перейдите в раздел «Профиль».

3. Выберите вкладку «Биометрия». В этом подразделе отображается список всех зарегистрированных типов биометрии, а также дата и место их регистрации. Если данных в системе нет, статус будет пустым.

Если вы решили, что больше не хотите использовать цифровой профиль, удаление данных из ЕБС производится в той же вкладке «Биометрия». Рядом с каждой активной записью находится кнопка «Удалить данные». После подтверждения ваши биометрические данные (образцы лица и голоса) стираются из системы в один клик.

Вы имеете право оформить полный запрет на регистрацию ваших данных. Чтобы отказаться от биометрии, можно:

• Подать электронное заявление об отказе через Госуслуги.

• Обратиться лично в МФЦ с письменным заявлением.

После регистрации отказа сбор и хранение ваших данных станут технически невозможны, пока вы лично не отзовете этот запрет. По закону организации не вправе отказывать в услугах (открытии счета, выдаче товара) только из-за отсутствия биометрии.

Помните: банки и операторы связи обязаны уведомить вас за 30 дней до планируемой передачи ранее собранных данных в ГИС ЕБС — в этот период вы можете оперативно оформить отказ.