- При идентификации система ищет человека среди пользователей базы, а при аутентификации проверяет, соответствует ли он заявленной личности.
- Для распознавания применяют физиологические и поведенческие признаки, включая геометрию лица, радужную оболочку, рисунок вен и голос.
- В ЕБС биометрическая информация защищена шифрованием и хранится отдельно.
- Обработка биометрических данных требует организационных и технических мер защиты, а также средств криптографической защиты информации.
- По общему правилу обработка биометрических персональных данных вне ЕБС запрещена.
- Для контроля доступа применяют терминалы и считыватели по отпечаткам пальцев, рисунку вен ладоней и лицевой биометрии.
Разные задачи: поиск пользователя и проверка заявления
При идентификации система сравнивает предъявленный биометрический образец со всеми имеющимися записями базы данных и ищет возможное совпадение. Такой процесс часто называют сопоставлением по схеме 1:N: один предъявленный образец проверяется относительно множества записей.
При аутентификации проверяется, соответствует ли человек заявленной учётной записи. Система сопоставляет биометрический образец с заранее определёнными данными и принимает решение о предоставлении доступа.
В значимой операции ЕБС задействуются несколько типов биометрии и идентификаторы из других государственных систем.
При выборе решения важно различать эти задачи и не подменять одну другую. Для контроля прохода, учёта рабочего времени или допуска к информационным ресурсам требуются разные наборы сведений и сценарии обработки данных. Подробное разграничение терминов приведено в материале об идентификации, аутентификации и авторизации.
Как устроена система биометрической идентификации
Работа системы складывается из нескольких последовательных действий:
- Считывание. Устройство получает биометрические характеристики человека.
- Преобразование. Полученные сведения обрабатываются и переводятся в представление, пригодное для сопоставления.
- Сравнение. Образец сопоставляется с записями в базе данных.
- Принятие решения. Система определяет, найдено ли совпадение и можно ли предоставить доступ.
Биометрическая база может быть большой, поэтому для практического применения важна скорость сопоставления признаков. В ЕБС биометрическая информация защищена шифрованием, а её хранение отделено от хранения иных персональных данных.
В ЕБС могут образовываться региональные сегменты. При использовании биометрической аутентификации пассажиров при их перевозке внутренним водным, железнодорожным, автомобильным или внеуличным транспортом допускается применение регионального сегмента в пределах 200 километров от границы соответствующего субъекта РФ.
При обработке биометрических данных необходимы организационные и технические меры по обеспечению безопасности персональных данных, а также средства криптографической защиты информации. Необходимо применять организационные и технические меры по обеспечению безопасности персональных данных и использовать средства криптографической защиты информации.
Какие признаки используются для распознавания человека
Биометрию делят на два вида: по физиологическим признакам и по особенностям поведения. В системах контроля доступа встречаются терминалы и считыватели для отпечатков пальцев, рисунка вен ладоней и лицевой биометрии.
| Группа | Примеры признаков | Практическое применение |
|---|---|---|
| Физиологические | Отпечатки пальцев, рисунок вен ладони, геометрия лица, радужная оболочка глаза | Считывание и сопоставление признака, связанного с телом человека |
| Поведенческие | Голос, походка и другие особенности поведения | Анализ характеристик действий или звуковых особенностей пользователя |
| Геометрия лица, рисунок вен, радужная оболочка, поведенческая биометрия, распознавание эмоций | Системы, в которых важно свести к минимуму физический контакт с устройством |
Максимальный интерес наблюдается к бесконтактным способам считывания биометрических характеристик. Выбор конкретного метода требует оценки не только точности, но и условий эксплуатации: освещения, положения человека, возможных помех, пропускной способности и порядка обработки данных.
Где применяют биометрическую идентификацию
Наиболее активные направления применения включают финтех, транспорт, ритейл и промышленность. Для построения систем контроля и управления доступом применяются терминалы и считыватели по отпечаткам пальцев, рисункам вен ладоней и лицевой биометрии.
Отдельное направление — использование ЕБС. При проходе на территории объектов отдельных организаций идентификация и аутентификация с использованием биометрических персональных данных должны проводиться с применением ЕБС. В информационных системах организаций, осуществляющих аутентификацию, допускается обработка биометрических данных с использованием векторов ЕБС.
В транспортной сфере биометрическая аутентификация может применяться при перевозке пассажиров указанными видами транспорта с использованием регионального сегмента ЕБС.
Перед внедрением следует определить не только считыватель, но и весь маршрут: где хранится биометрический образец, кто имеет к нему доступ, как передаются данные и что происходит при отказе пользователя от их сбора и размещения. Эти вопросы особенно важны для организаций, связанных с ЕБС.
Требования к обработке данных и отказ пользователя
Обработка биометрических персональных данных вне ЕБС по общему правилу запрещена. Поэтому при выборе биометрической системы нельзя ориентироваться только на её функциональность: необходимо проверить правовое основание обработки и порядок взаимодействия с информационными системами.
Физическое лицо при личном присутствии в МФЦ вправе письменно отказаться от сбора и размещения своих биометрических данных для идентификации и аутентификации. Ранее представленный отказ также можно отозвать в письменной форме.
Форма согласия на размещение биометрических данных в региональном сегменте ЕБС и правила его получения установлены Постановлением Правительства РФ № 405 от 17.03.2023. Положение о ЕБС и её региональных сегментах утверждено Постановлением Правительства РФ № 883 от 31.05.2023. Порядок федерального государственного контроля в сфере идентификации и аутентификации установлен Постановлением Правительства РФ № 585 от 11.04.2023.
Аккредитация организаций, осуществляющих биометрическую аутентификацию, проводится без ограничения срока. Если аккредитация прекращена, организация обязана уничтожить обрабатываемые ею векторы ЕБС в течение семи рабочих дней после дня прекращения аккредитации.
Что учитывать при выборе решения
Выбор начинается с задачи. Если требуется контроль прохода, важны совместимость с оборудованием СКУД, пропускная способность и порядок обработки событий. В значимой операции ЕБС задействуются несколько типов биометрии и идентификаторы из других государственных систем.
- Проверить, подходит ли выбранный признак для конкретного объекта и предполагаемого положения пользователя.
- Определить, где будут храниться биометрические данные и какие меры защиты предусмотрены.
- Уточнить порядок получения согласия, обработки отказа и прекращения работы с данными.
- Предусмотреть резервный сценарий, если человек не может пройти биометрическую проверку.
- Оценить необходимость интеграции с существующими системами контроля доступа и информационными системами организации.
Технологические направления развития включают консолидацию данных, мультимодальность, переход к клиентскому сервису и предоставление контроля доступа как услуги. Для инженерной оценки полезно отдельно рассмотреть мобильную биометрическую идентификацию и технологические решения для распознавания.
Частые вопросы
Как различаются поиск пользователя в базе и проверка его личности?
При первом процессе система ищет человека среди записей базы данных, а при втором проверяет, соответствует ли предъявленный образец конкретному пользователю и можно ли предоставить ему доступ.
Какие биометрические признаки используются для идентификации?
Используются физиологические и поведенческие признаки: отпечатки пальцев, рисунок вен, геометрия лица, радужная оболочка, голос и походка.
Можно ли отказаться от сбора биометрических данных?
Да. При личном присутствии в МФЦ можно письменно отказаться от сбора и размещения данных для идентификации и аутентификации, а затем отозвать отказ.
Разрешена ли обработка биометрических данных вне ЕБС?
По общему правилу обработка биометрических персональных данных вне ЕБС запрещена. Для систем ЕБС действуют отдельные требования к использованию её векторов и защите информации.
Где применяют биометрию в СКУД?
В системах контроля и управления доступом применяют терминалы и считыватели по отпечаткам пальцев, рисунку вен ладоней и лицевой биометрии.
Какие меры нужны для защиты биометрических данных?
Необходимы организационные и технические меры по обеспечению безопасности персональных данных, а также средства криптографической защиты информации.
Источники
- Биометрическая идентификация
- Единая биометрическая система | Для граждан
- www.datakrat.ru
- Биометрия: что это простыми словами, как работает и ...