Минцифры усилит защиту биометрии от подмены третьими лицами

Минцифры России разработало совместно с несколькими ведомствами проект доктрины, целью которого является предотвращение возможной замены биометрических данных сторонними лицами при осуществлении регистрации или обновления биометрии как в онлайн, так и офлайн-форматах. Во вторник было опубликовано заявление Минцифры о проекте данной доктрины, направленной на борьбу с киберпреступлениями.

Это должно усилить защиту как для граждан, так и для бизнеса, а также организовать деятельность государственных органов и организаций в этой сфере. Проект доктрины ставит целью внедрение передовых технологий в рамках развития системы противодействия правонарушениям с использованием информационно-коммуникационных технологий. В документе говорится о необходимости совершенствования механизмов идентификации и аутентификации, базирующихся на биометрических данных граждан, и их защите как ключевом элементе цифровой инфраструктуры.

Для обеспечения максимальной точности биометрических данных, размещённых в государственной системе "Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных" (далее – ЕБС), предложено разработать и реализовать механизм, предотвращающий замену биометрических данных третьими лицами при проведении процедур биометрической регистрации и обновления биометрических данных как через дистанционные каналы, так и в уполномоченных организациях.

В доктрине подчеркивается необходимость закрепления законодательно условий использования биометрических данных для подтверждения юридически значимых действий. Также предлагается рассмотреть вопрос наполнения единой базы образцов лицевой биометрии ЕБС различными государственными, финансовыми организациями, операторами связи и цифровых платформ, чтобы предотвратить возможность подмены личности или неправомерного использования биометрии мошенниками.

Ранее мы писали о инициативе Министерства цифрового развития России, направленной на разработку доктрины, которая должна систематизировать меры борьбы с киберпреступностью. Эта доктрина предусматривает разработку стратегий для защиты как личной информации граждан, так и коммерческих данных предприятий от киберугроз, а также возможные изменения в законодательстве для усиления безопасности в IT-сфере.