Современные дистанционные методы сбора биометрии и сравние их с тем, что делает Авито, который "не собирает биометрию"

Итак, что такое биометрия?

1) Распознавание лица (facial recognition): анализирует уникальные черты лица (расстояние между глазами, форма челюсти и т.д.) с помощью камер смартфонов, веб-камер или других устройств.

2) Распознавание радужки глаза: сканирует уникальный рисунок радужной оболочки с помощью специализированных камер.

3) Бесконтактное распознавание отпечатков пальцев: использует камеры высокого разрешения для захвата изображения отпечатка без физического контакта.

4) Распознавание голоса: анализирует уникальные акустические характеристики голоса пользователя.

5) Распознавание вен ладони: строит карту вен с помощью инфракрасного излучения.

Пункт 1 - это именно то, что нас интересует, так как не требует специального оборудования.

Захват данных происходит с помощью обычной камеры, и в результате получается биометрический образ. После чего выделяются уникальные характеристики (здесь: ключевые точки лица), которые трансформируются в цифровой шаблон (faceprint, voiceprint и т.д.). При аутентификации новый образ сравнивается с сохранённым шаблоном, вычисляется коэффициент совпадения. Проверка живости (liveness detection): Для предотвращения подделок используются методы проверки, что перед камерой — живой человек, а не фотография или видео. Например, просьба повернуть голову, моргнуть, произнести фразу.

Последнее - самое опасное, что можно отдать непонятно кому.

Напомню, что эту информацию по закону РФ могут собирать только правоохранительные органы, медики и банки.

Теперь сравним с Авито: Пользователю предлагается перед видеокамерой покрутить головой или выполнить другие действия по инструкции. Это Liveness detection, как она есть. И она же самая опасная часть.

Параллельно с этим, от вас требуют видео с документом в руках. Это самый дорогой вид продаваемых на черном рынке данных. См: https://habr.com/ru/companies/femida_search/articles/949892/

Традиционные методы (пароль, SMS-код, звонок, покупка за 1 рубль) не требуют захвата и анализа уникальных физических признаков, не используют шаблоны и алгоритмы сопоставления биометрии.И именно поэтому они, полностью удовлетворяют множество сервисов, но не Авито, которое не сможет это никак продать и передать третьим лицам.

Что с законностью?

Согласно Федеральному закону "О персональных данных" (№ 152-ФЗ), обработка персональных данных должна проводиться с согласия пользователя и только в тех пределах,которые необходимы для достижения целей обработки. Требование предоставить биометрию и документы, не обоснованное конкретными действиями пользователя, может рассматриваться как нарушение этого закона.

ФЗ от 29 декабря 2022 г. N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" (пункт 13 статьи 13):"Отказ физического лица от прохождения идентификации и (или) аутентификации с использованием его биометрических персональных данных не может служить основанием для отказа ему в оказании государственной, муниципальной или иной услуги, выполнении государственных, муниципальных функций, продаже товаров, выполнении работ или отказа в приеме на обслуживание".

___________________

Как вы уже поняли, я получил письмо счастья со словами "Мы заметили необычные действия в вашем профиле и пока что сняли объявления с публикации", а теперь, в нарушение нескольких законов РФ, от меня требуют биометрию.

Которую я им не дам.

Начал я с того, что отправил жалобы в РКН, Роспотребнадзор, ФАС и прокуратуру.

Следующий шар - досудебная претензия.

Потом суд. Это гораздо дешевле слитых данных и повешенных на вас кредитов.