Министерство цифрового развития России совместно с профильными ведомствами подготовило проект доктрины по противодействию киберпреступности, одной из ключевых задач которой станет создание системы, исключающей возможность подмены биометрических данных граждан при их регистрации или обновлении.
Согласно документу, новый механизм должен обеспечить защиту как при дистанционной регистрации биометрии, так и при личном обращении в организации, имеющие право собирать такие данные. Предполагается, что третьи лица не смогут заменить биометрические сведения пользователя и использовать их для незаконного получения доступа к государственным или финансовым сервисам.
Проект предусматривает совершенствование механизмов идентификации и аутентификации на основе биометрических персональных данных, рассматривая их как один из базовых элементов современной цифровой инфраструктуры. Особое внимание уделено повышению достоверности сведений, хранящихся в Единой биометрической системе (ЕБС).
В документе предлагается законодательно определить условия использования биометрии при совершении юридически значимых действий, а также разработать дополнительные процедуры проверки личности в момент регистрации и обновления биометрических данных.
Еще одним направлением станет развитие Единой биометрической системы. Предполагается, что ее наполнение будет происходить при участии государства, банков, операторов связи и цифровых платформ. Это должно повысить надежность базы данных и снизить риски использования поддельной или чужой биометрии.
Необходимость усиления защиты связана с ростом числа преступлений, совершаемых с применением современных цифровых технологий. В последние годы мошенники все чаще используют технологии искусственного интеллекта, дипфейки, поддельные голосовые записи и синтезированные изображения для обхода систем идентификации и получения доступа к чужим банковским счетам, государственным услугам и персональным данным.
В новой доктрине также предусмотрен комплекс дополнительных мер по противодействию киберпреступности. Помимо усиления защиты биометрических данных, документ предполагает развитие технологий безопасной идентификации пользователей, совершенствование взаимодействия государственных органов и бизнеса, а также повышение уровня цифровой безопасности граждан и организаций.
После завершения общественного обсуждения проект доктрины будет доработан, после чего правительство примет решение о сроках ее утверждения и реализации.
