lexgenLex GeneticaLex Genetica3034-16393034-1647МГЮА10.17803/lexgen-2025-4-1-24-38lexgen-60Research ArticleLex Genetica: публично-правовое измерениеLex Genetica: Public -Law DimensionОтдельные правовые аспекты биометрической идентификации в банковской сфереSelected Legal Aspects of Biometric Identification in the Banking SectorМихееваИ. Е.MikheevaI. E.

Ирина Е. Михеева, кандидат юридических наук, доцент кафедры банковского права, руководитель НОЦ правового регулирования в сфере высоких технологий

Москва 

Irina Е. Mikheeva, Candidate of Science (Law), Associate Professor of the Department of Banking Law, the Head of Scientific Educational Centre of Legal  Regulation in the Sphere of High Technology

Moscow 

iemiheeva@msal.ruУниверситет имени О.Е. Кутафина (МГЮА)Kutafin Moscow State Law University (MSAL)202508052025412438Copyright © Михеева И.Е., 20252025Михеева И.Е.Mikheeva I.E.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://lexgen.msal.ru/jour/article/view/60

Одним из наиболее перспективных направлений обеспечения дистанционных банковских и иных услуг является развитие удаленной идентификации. На смену традиционным паролям, кодам, сообщениям, использование которых за последние годы серьезно себя скомпрометировало (подтверждается статистикой мошенничества), приходит биометрическая идентификация, которая с более высокой точностью позволяет проводить удаленную идентификацию граждан. В настоящий момент в мировой практике используются различные способы биометрической идентификации, но наибольшее распространение как в зарубежных странах, так и в России получили изображение лица и голос. При этом развитие искусственного интеллекта позволяет подделывать данные граждан и ставит под сомнение их надлежащую сохранность. Утрата биометрических данных может привести к использованию их мошенниками и причинению вреда физическому лицу.Законодателем сформированы основные требования к защите биометрических данных граждан, но при этом сохраняются риски, которые возникают при удаленной идентификации и хранении биометрических персональных данных, что является причиной низких показателей передачи гражданами своих биометрических данных в России. Решение указанной проблемы видится в применении совокупности технологических и правовых решений. Важным техническим решением видится использование распределенного реестра (блокчейна), отдельные свойства которого могли бы позволить обеспечить сохранность персональных данных клиентов банков. Кроме того, необходимо усиление гражданско-правовой, административной и уголовной ответственности в отношении лиц, которые осуществляют сбор, обработку и хранение биометрических персональных данных граждан, включая руководителей банков.

One of the most promising areas for providing remote banking and other services is the development of remote identification. Traditional passwords, codes, and messages, the use of which has been seriously compromised in recent years (confirmed by fraud statistics), are being replaced by biometric identification, which helps to remotely identify citizens with a higher degree of accuracy.Currently, various methods of biometric identification are employed in world practice, but the image of a face and voice are most widespread both in foreign countries and in Russia. At the same time, the development of artificial intelligence makes it possible to forge citizens’ data and calls into question their proper security. Biometric data loss can lead to fraudsters using them and causing harm to an individual.The legislator has formed the basic requirements for the protection of citizens’ biometric data. However, the risks that arise from remote identification and storage of biometric personal data remain, which is the reason for the low rates of citizens transferring their biometric data in Russia. The solution to this problem is seen in the application of a combination of technological and legal means. An important technical solution seems to be the use of a distributed registry (blockchain), the individual properties of which could ensure the safety of personal data of bank customers. In addition, it is necessary to enforce civil, administrative and criminal liability against persons who collect, process and store biometric personal data of citizens, including bank managers.

дистанционные банковские услугибиометрическая идентификациябанкиизображение лицаголосмеры безопасностиremote banking servicesbiometric identificationbanksfacial imagesecurity measuresReferencesАверина, А.С. (2024). «Умные технологии» масштабирования банковского бизнеса. Известия Юго-Западного государственного университета. Серия: Экономика. Социология. Менеджмент, 14(2), 262–274. https://doi.org/10.21869/2223-1552-2024-14-2-262-274Afanasyev, S.D., Tereshchenko, I.A., Yatskevich D.A. (2022). Biometric Identification and Human Rights: the Line of Demarcation. Zakon, (3), 33–46. (In Russ.). https://doi.org/10.37239/0869-4400-2022-18-3-33-46Афанасьев, С.Д., Терещенко, И.А., Яцкевич, Д.А. (2022). Биометрическая идентификация и права человека: демаркационная линия. Закон, (3), 33–46. https://doi.org/10.37239/0869-4400-2022-18-3-33-46Ahmed, K.A., Saraya, S.F., Wanis, J.F., Ali-Eldin, A.M. (2023). A blockchain self-sovereign identity for open banking secured by the customer’s banking cards. Future Internet, 15(6), 208. https://doi.org/10.3390/fi15060208Бровкина, Н.Е. (2013). Закономерности и перспективы развития кредитного рынка в России (2-е изд.) Москва: КНОРУС.Averina, A.S. (2024). Development Prospects of Modern Banking. Proceedings of the Southwest State University. Series: Economics. Sociology. Management, 14(2), 262–274. (In Russ.). https://doi.org/10.21869/2223-1552-2024-14-2-262-274Брюхомицкий, Ю. А. (2019). Биометрические технологии идентификации личности. Ростов-на-Дону: Южный федеральный университет.Brovkina, N.E. (2013). Patterns and Prospects of Development of the Credit Market in Russia. (2nd ed.). Moscow: KNORUS Publ. (In Russ.).Васильев, Р.А. (2016). Биометрическая идентификация пользователей информационных систем на основе кластерной модели элементарных речевых единиц. [Диссертация, Нижегородский государственный университет им. Н.И. Лобачевского]. Нижний Новгород.Bryukhomitsky, Yu.A. (2019). Biometric technologies of personal identification. Rostov-on-Don: Southern Federal University. (In Russ.).Вихман, В.В., Якименко, А.А (2016). Биометрические системы контроля и управления доступом в задачах защиты информации. Новосибирск: НГТУ.Chernyaev, S.V. (2021). Biometric identification in modern Russian legislation. Proceedings of the Orenburg Institute (branch) of the Moscow State Law Academy, (4(50)), 55–58. (In Russ.).Генкин, А., Михеев, А. (2018). Блокчейн: Как это работает и что ждет нас завтра. Москва: Альпина Паблишер.Efimova, L.G., Kazachenok, O.P., Kamalyan, V.M. (2022). Digital law in banking. Comparative legal aspect. Moscow: Prospekt Publ. (In Russ.).Гонсалес, Р.С., Вудс, Р.Е. (2012). Цифровая обработка изображений (3-е изд.). Москва: Техносфера.Genkin, A., Mikheev, A. (2018). Blockchain: How it works and what awaits us tomorrow. Moscow: Alpina Publisher Publ. (In Russ.).Ефимова, Л.Г., Казаченок, О.П., Камалян, В.М. (2022). Цифровое право в банковской деятельности. Сравнительно-правовой аспект. Москва: Проспект.Gonzalez, R.S., Woods, R.E. (2002). Digital Image Processing. New Jersey: Prentice Hall. (In Russ.).Куликов, А.А. (2021). Применение биометрических систем в технологиях идентификации лиц. Российский Технологический Журнал, 9(3), 7–14. https://doi.org/10.32362/2500-316X-2021-9-3-7-14Guridi, J.F.E. (2024). The Use of Artificial Intelligence (AI) Systems for Remote Biometric Identification in Publicly Accessible Spaces in the European AI Law. Actualidad jurídica iberoamericana, (21), 528–565. Available at: https://revista-aji.com/wp-content/uploads/2024/07/AJI21_Art19.pdf. (In Span.).Левашов, М. (2018). Особенности введения биометрической идентификации. Бухгалтерия и банки, (6), 52–55. Режим доступа: https://publications.hse.ru/pubs/share/direct/228207804.pdfKaur, V., Bhatt, D.P., Tharewal, S., Tiwari, P.K. (2023). Blockchain-based secure storage model for multimodal biometrics using 3D face and ear. In: 2023 International Conference on Advancement in Computation & Computer Technologies (InCACCT) (pp. 860–865). IEEE. https://doi.org/10.1109/incacct57535.2023.10141695Матросов, С.С., Карасев, П.И. (2023). Биометрические технологии идентификации личности и методы биометрической идентификации. В: Кибербезопасность: технические и правовые аспекты защиты информации. Сб. науч. тр. I Нац. науч.-практ. конф., Москва, 24–26 мая 2023 г. (с. 245–248). Москва: МИРЭА Российский технологический университет.Kulikov, A.A. (2021). Application of biometric systems in face identification technologies. Russian Technological Journal, 9(3), 7–14. (In Russ.) https://doi.org/10.32362/2500-316X-2021-9-3-7-14Михеева, И.Е. (2020). Проведение мер по идентификации клиентов с использованием новых цифровых технологий. Право и цифровая экономика, 3(09), 21–27.Levashov, M. (2018). Features of the introduction of biometric identification. Accounting and Banks, (6), 52–55. Available at: https://publications.hse.ru/pubs/share/direct/228207804.pdf. (In Russ.).Одиноких, Г.А. (2019). Методы и алгоритмы биометрического распознавания человека по радужной оболочке глаза на мобильном устройстве [Диссертация, Московский государственный университет имени М.В. Ломоносова]. Москва.Matrosov, S.S., Karasev, P.I. (2023). Biometric technologies for personal identification and methods of biometric identification. In: Cybersecurity: technical and legal aspects of information protection. Collection of academic papers of the I National Scientific and Practical Conference, Moscow, May 24–26, 2023 (pp. 245–248). Moscow: MIREA Russian Technological University. (In Russ.).Панина, Н.В. (2021). Анализ биометрических характеристик, используемых для информационной безопасности при идентификации пользователя. В: Моделирование информационных систем. Материалы Междунар. науч.-практ. конф., Воронеж, 19–20 мая 2021 г. (с. 202–209). Воронеж: Воронежский государственный лесотехнический университет имени Г.Ф. Морозова.Mikheeva, I.E. (2020). Carrying out measures to identify clients using new digital technologies. Law and Digital Economy, 3(09), 21–27. (In Russ.).Радостева, Ю.В. (2019). Защита геномной информации в виртуальном пространстве. Российский юридический журнал, (3(126)), 42–45.Odinokikh, G.A. (2019). Methods and algorithms for biometric human recognition by the iris on a mobile device. [Dissertation, Lomonosov Moscow State University]. Moscow. (In Russ.).Савельев, А.И. (2021). Научно-практический постатейный комментарий к Федеральному закону «О персональных данных». Москва: Статут. 468 с.Panina, N.V. (2021). Analysis of biometric characteristics used for information security during user identification. In: Modeling of information systems. Proceedings of the International Academic and Practical Conference, Voronezh, May 19–20, 2021 (pp. 202–209). Voronezh: Voronezh State Forest Engineering University named after G.F. Morozov. (In Russ.).Соболева, А.К. (2007). Законодательная дефиниция как способ преодоления многозначности слова в юридическом дискурсе. Юридическая техника, (1), 116–123.Radosteva, Yu.V. (2019). Protection of genomic information in virtual space. Russian Law Journal, (3(126)), 42–45. (In Russ.).Утеев, Г., Гибадуллин, Р.Ф. (2024). Разработка децентрализованной системы идентификации личности по биометрическим данным с помощью технологии блокчейн и компьютерного зрения. Международный научно-исследовательский журнал, (4(142)), 1–16. https://doi.org/10.23670/IRJ.2024.142.6Savelyev, A.I. (2021). Scientific and practical article-by-article commentary to the Federal Law «On Personal Data». Moscow: Statut Publ. (In Russ.).Черняев, С.В. (2021). Биометрическая идентификация в современном российском законодательстве. Труды Оренбургского института (филиала) Московской государственной юридической академии, (4(50)), 55–58.Soboleva, A.K. (2007). Legislative definition as a means to overcome the polysemy of a word in legal discourse. Legal technique, (1), 116–123. (In Russ.).Ahmed, K.A., Saraya, S.F., Wanis, J.F., Ali-Eldin, A.M. (2023). A blockchain self-sovereign identity for open banking secured by the customer’s banking cards. Future Internet, 15(6), 208. https://doi.org/10.3390/fi15060208Uteyev, G., Gibadullin R.F. (2024). Development of the decentralized biometric identity verification system using blockchain technology and computer vision. International Research Journal, (4(142)), 1–16. (In Russ.). https://doi.org/10.23670/IRJ.2024.142.6Guridi, J.F.E. (2024). The Use of Artificial Intelligence (AI) Systems for Remote Biometric Identification in Publicly Accessible Spaces in the European AI Law. Actualidad jurídica iberoamericana, (21), 528–565. Available at: https://revista-aji.com/wp-content/uploads/2024/07/AJI21_Art19.pdf. (In Span.).Vasiliev, R.A. (2016). Biometric identification of users of information systems based on the cluster model of elementary speech units. [Dissertation, Lobachevsky State University of Nizhny Novgorod (UNN)]. Nizhny Novgorod. (In Russ.).Kaur, V., Bhatt, D.P., Tharewal, S., Tiwari, P.K. (2023). Blockchain-based secure storage model for multimodal biometrics using 3D face and ear. In: 2023 International Conference on Advancement in Computation & Computer Technologies (InCACCT) (pp. 860–865). IEEE. https://doi.org/10.1109/incacct57535.2023.10141695Vikhman, V.V., Yakimenko, A.A (2016). Biometric access control and management systems in information security tasks. Novosibirsk: NSTU. (In Russ.).Yeo, A.Y. (2007). Stronger authentication: Responding to the crisis of confidence. In: Managing Information Assurance in Financial Services (pp. 152–165). IGI Global. https://doi.org/10.4018/9781599041711.ch007Yeo, A.Y. (2007). Stronger authentication: Responding to the crisis of confidence. In: Managing Information Assurance in Financial Services (pp. 152–165). IGI Global. https://doi.org/10.4018/978159

The authors declare that there are no conflicts of interest present.