Биометрия в финансовой сфере: как работает, насколько надежна

В 2025 году доступ граждан и бизнеса к цифровым услугам продолжил расширяться. По данным Банка России, сегодня онлайн-сервисами пользуются 89% граждан и 92% компаний. Быстрой цифровизации финансового рынка способствует развитие национальной цифровой инфраструктуры, одним из ключевых элементов которой стала Единая биометрическая система (ЕБС) — государственная информационная система, позволяющая идентифицировать человека по его уникальным биологическим характеристикам. Рассказываем, как работает биометрия в России, насколько она надежна и как защищены ваши персональные данные.

Что такое Единая биометрическая система

ЕБС — это государственная информационная система, в которой хранятся биометрические данные граждан, используемые для идентификации и аутентификации физических лиц при получении финансовых, государственных и иных услуг без личного визита в офис.

В конце 2021 года ЕБС получила статус государственной информационной системы. С 2022 года ее оператором является акционерное общество «Центр Биометрических Технологий».

Набор доступных услуг зависит от категории зарегистрированной биометрии — упрощенной, стандартной или подтвержденной.

Какие виды биометрии регулируются законом

Федеральный закон № 572-ФЗ от 29 декабря 2022 года установил жесткие правила для сбора и хранения биометрических данных. Согласно закону, под регулирование попадают только два вида биометрических данных:

• изображение лица человека, полученное с помощью фотовидеоустройств;
• запись голоса человека, полученная с помощью звукозаписывающих устройств.

Действие закона распространяется на эти виды биометрии до 1 сентября 2027 года.

Важно понимать: эти данные признаны стратегическим государственным активом, требующим централизованной защиты на федеральном уровне.

Как регистрируется биометрия

Для упрощенной и стандартной биометрии сбор образцов ведется в мобильном приложении «Госуслуги Биометрия». В 2025 году процесс был оптимизирован и теперь занимает не более 2 минут. Граждане могут самостоятельно размещать биометрические данные разных модальностей (изображение лица, запись голоса) раздельно, без обязательного использования заграничного паспорта.

Подтвержденная биометрия регистрируется в отделениях банков при личном присутствии клиента. С 2025 года, помимо стационарного оборудования, сотрудники банков могут использовать для сбора биометрических данных планшеты. Это сократило длительность процедуры до 2–5 минут и позволило банкам проводить выездную регистрацию подтвержденной биометрии. С 2025 года регистрация в ЕБС впервые стала доступна и для иностранных граждан.

Что изменилось в регулировании биометрии в 2025 году

В 2025 году Минцифры России приняло ряд нормативных актов, уточняющих требования к биометрическим данным. Ключевые изменения:

• Ужесточены требования к качесту изображения лица — размытость изображения допускается не более 0,9, а фокусировка и детализация черт лица должны быть достаточными для распознавания.
• Увеличены требования к записи голоса — длина чистой речи должна составлять не менее 30 секунд, запись не должна прерываться.
• Срок добровольного обновления биометрических данных увеличен с 2 до 4 лет.
• Уточнены характеристики микрофонов для записи голоса — они должны быть конденсаторными, конденсаторными элекретными или цифровыми MEMS, без автоматической регулировки усиления.
• Приказ действует до 1 июня 2029 года.

Где используется биометрия

Банк России активно развивает применение биометрии в финансовом секторе. Сегодня с использованием ЕБС можно:

• открывать счета и вклады в банках;
• получать кредиты дистанционно;
• получать усиленную квалифицированную электронную подпись;
• оплачивать покупки и проезд в метрополитене (проведены первые пилотные транзакции по биоэквайрингу через СБП).

Особое значение биометрия приобретает в борьбе с мошенничеством. Чтобы исключить оформление микрозайма на имя человека без его ведома, с марта 2026 года микрофинансовые компании обязаны использовать биометрию при дистанционном обслуживании клиентов (источник: нормативные акты Банка России).

Постановлением Правительства РФ № 1183 от 7 августа 2025 года упрощен порядок подтверждения биометрии. Сформирован механизм очного подтверждения в банке биометрических данных, размещенных самостоятельно через мобильное приложение. Предусмотрен сервис для бесплатного повышения уровня ранее зарегистрированной биометрии. Расширен перечень услуг, доступных по подтвержденной биометрии.

Как защищены ваши биометрические данные

Законодательство предусматривает многоуровневую защиту биометрических персональных данных. Ключевые нормы:

• Запрещено хранение биометрических данных в коммерческих системах — все биометрические данные должны передаваться в ЕБС.
• Хранение возможно только в государственной информационной системе — ЕБС имеет статус государственной информационной системы, что предполагает повышенные требования к защите.
• Добровольность — использование биометрии возможно только на основании добровольного согласия гражданина.
• Штрафы за нарушения — за обработку биометрических данных в не предусмотренных законом случаях штрафы для юридических лиц составляют от 500 тыс. до 1 млн рублей.
• Ужесточена административная ответственность — с 30 мая 2025 года введены специальные составы правонарушений за обработку биометрических данных без аккредитации, штрафы увеличены.

С 1 января 2027 года вступают в силу дополнительные нормы: в региональных сегментах ЕБС запрещено хранить биометрические персональные данные, а через 10 суток с момента предоставления данных для аутентификации оператор обязан их уничтожить.

Что нужно знать о надежности биометрии

Биометрические системы, как и любые технологии, имеют свои ограничения. Важно учитывать, что даже самые совершенные системы распознавания не гарантируют 100% точности. Основные риски:

• Сходство людей — однояйцовые близнецы, а также просто похожие люди (братья, сестры, родители, дети) могут быть ошибочно идентифицированы системой. Даже Apple официально предупреждает, что FaceID может быть разблокирован близнецом.
• Условия съемки — на точность распознавания влияют головные уборы, очки, бороды, прически, повороты головы, боковой свет и другие факторы.
• Доступность биометрических данных — в отличие от пароля, лицо человека постоянно доступно для наблюдения и съемки.

Вызовы внедрения биометрии

Переход на биометрическую идентификацию требует значительных инвестиций. По оценкам Банка России, интеграционные расходы для микрофинансовых организаций могут достигать 100 млн рублей. Сложности возникают и с изучением технической документации ЕБС, особенно для компаний без опыта работы с подобными системами.

Банк России ведет работу над совершенствованием законодательства для облегчения перехода на биометрические технологии. Планируется проведение обучающих программ для сотрудников МФО.

Рекомендации по защите своих биометрических данных

Чтобы обезопасить свои биометрические данные, следуйте простым правилам:

• Регистрируйте биометрию только через официальные каналы — приложение «Госуслуги Биометрия» и отделения банков.
• Не передавайте свои биометрические данные третьим лицам — это равносильно передаче пароля.
• При подозрении на утечку данных — обратитесь в банк и в службу поддержки ЕБС для блокировки данных.
• Будьте внимательны — мошенники могут пытаться получить ваши биометрические данные под видом «обновления» или «проверки».