Независимый эксперт по стратегическому развитию и цифровой трансформации финансового сектора и ретейла Ольга Бледнова в беседе с «Праймом» выделила основные риски, связанные с платежами по биометрии. По ее мнению, такие операции практически невозможно оспорить, а в случае утечки биометрических данных их нельзя будет восстановить.
Бледнова пояснила, что согласие на биометрический платеж дается единожды при регистрации в Единой биометрической системе (ЕБС). Каждая последующая транзакция подтверждается предъявлением лица в терминале. Юридически эти операции считаются совершенными клиентом и практически не подлежат оспариванию. Хотя формально оспорить ошибочную операцию возможно, процедура значительно сложнее обычного чарджбэка, и шансы на успех ниже.
Эксперт подчеркнула, что банковские условия прямо указывают: операции, подтвержденные биометрией, не могут быть заявлены как совершенные без ведома клиента.
Наиболее серьезным риском Бледнова назвала компрометацию биометрических данных, поскольку биометрический шаблон невозможно «перевыпустить». Она добавила, что даже формальное удаление данных не гарантирует их полного исчезновения, так как современные системы распознавания могут сохранять цифровой образ внутри обученной модели.
Бледнова напомнила, что оплата по лицу остается добровольной опцией и может быть отключена в личном кабинете банка, а согласие на обработку биометрии в ЕБС можно отозвать через МФЦ или «Госуслуги». Однако, по ее мнению, без четких уведомлений для пользователей о статусе их биометрических сервисов, оплата лицом может стать оплатой по незнанию.
К плюсам технологии эксперт отнесла удобство: скорость оплаты выше, чем у QR-кода, а точность составляет 99% даже при плохом освещении. Восстановить лицо по данным, хранящимся в системе, невозможно. По данным МВД, на данный момент не зафиксировано ни одного взлома или несанкционированного доступа к платежным сервисам через биометрию.
Бледнова заключила, что биометрия более устойчива к подмене, чем QR-код, который можно переклеить, но уязвима к дипфейкам, тогда как QR-код уязвим к фишингу.
Экспертное мнение портала CPL Finance:
В настоящее время оценка рисков, связанных с платежами по биометрии, требует дальнейшего наблюдения. Ограниченная возможность оспаривания транзакций и необратимость компрометации биометрических данных являются значимыми факторами. При этом, учитывая добровольность использования технологии и возможность отзыва согласия, пользователи имеют инструменты для управления своими биометрическими данными. Однако, для формирования более уверенных выводов о долгосрочном значении этой технологии для читателя, необходимо наблюдение за развитием регуляторной базы, совершенствованием систем защиты и практикой применения в реальных условиях.