Как банки и МФО будут проводить биометрию казахстанцев

Биометрическая идентификация проводится по изображению лица идентифицируемого.

Процесс биометрической идентификации по изображению лица идентифицируемого включает в себя следующие этапы:

• получение достоверного текущего изображения лица идентифицируемого;
• получение идентификационных данных идентифицируемого;
• получение эталонного изображения лица идентифицируемого;
• сличение текущего и эталонного изображения лица идентифицируемого.

С 1 января 2025 года текущее изображение лица идентифицируемого и идентификационные данные провайдер биометрической идентификации будет получать посредством программного обеспечения на мобильном устройстве или компьютере. При этом в программном обеспечении реализуются как минимум следующие меры защиты: контроль собственной целостности, проверка на запуск в эмулируемой среде, защита от подмены встроенной камеры устройства или компьютера.

При получении достоверного текущего изображения лица идентифицируемого, с целью предотвращения подмены текущего изображения лица идентифицируемого, осуществляется процедура проверки достоверности изображения, включающая в себя направление идентифицируемому не менее трех сигналов и (или) команд, направленных на создание визуальных изменений в кадре, с последующим анализом видеопотока на предмет выявления в нем несоответствий направленным сигналам и командам.

Выявленное несоответствие любому из направленных сигналов и (или) команд приводит к повторению процедуры проверки достоверности изображения. Три неуспешных повтора означают отрицательный результат проверки достоверности изображения.

Результаты биометрической идентификации будут официально документироваться, что послужит дополнительной защитой граждан, если на них оформят кредиты.

По результатам проверки достоверности изображения независимо от успешности проверки в системе проверки биометрических данных формируется электронный документ, содержащий как минимум:

• результат проверки достоверности изображения;
• идентификационные данные;
• перечень выбранных системой сигналов и (или) команд, набор соответствующих сигналам и (или) командам изображений;
• реквизиты заказчика биометрической идентификации;
• дату и время проведения проверки достоверности изображения.