Представляем новые биометрические 3D-терминалы VisionPass SP

Технология распознавания лиц от IDEMIA занимает первые места по точности распознавания лиц по результатам тестов FRVT (Face Recognition Vendor Test). Для технологий распознавания лиц существует множество сравнительных испытаний, но общепринятым международным стандартом принято считать пакет специализированных тестов FRVT (Face Recognition Vendor Test — «Испытания поставщиков технологий распознавания лиц»), разработанный и периодически обновляемый Национальным институтом стандартов и технологий (NIST, National Institute of Standards and Technology). Разработчики тестов FRVT приложили значительные усилия для того, чтобы создать прозрачную и объективную методику тестирования и систему рейтингов, доступную для понимания конечными пользователями. При этом методика тестирования совершенствуется на протяжении более 20 лет и сохраняет независимость экспертизы. Тестирование алгоритмов распознавания лиц, проводимое NIST, является наиболее авторитетным на сегодняшний день «чемпионатом мира» среди данного класса систем. Среди участников данного "чемпионата" есть как крупные мировые корпорации, такие как Microsoft, Intel, Samsung, так и учебные заведения.

В FRVT входит несколько оценочных тестов, однако с точки зрения практического использования технологии распознавания лиц наиболее популярны сценарии Face Recognition Technology Evaluation (FRTE) 1:1 Verification и 1:N Identification. Первый из них (1:1 Verification) — это оценка качества верификации «1 к 1», когда алгоритм должен определить принадлежность двух предъявленных образцов данных одному человеку. Второй тип сценария (1:N Identification) — это тест на качество работы алгоритма идентификации при сравнении данных по принципу «1 к N» («один ко многим»), например, для распознавания лиц при проходе через точку доступа при сравнении с лицами из имеющейся базы данных. Результаты испытаний показали исключительную производительность технологии распознавания лиц IDEMIA в сценариях «один ко многим» (1:N). IDEMIA имеет наилучшие показатели точности — 99,88% правильных совпадений из 12 миллионов изображений лиц.

Биометрический терминал VisionPass SP реализует актуальный опыт компании IDEMIA в области разработки и производства терминалов распознавания лиц:

• Используется алгоритм распознавания, протестированный NIST, для точной и быстрой идентификации пользователей.
• Запатентованный оптический набор с комбинацией камер, работающих в видимом и инфракрасном диапазонах, а также стереоскопической камеры для точного распознавания лица человека и обнаружения муляжей.
• Простое внедрение и интеграция с системами контроля доступа РОСТАБ производства АО "Стандарт Безопасности".
• Надежная система для защиты персональных данных пользователей. Терминал ни при каких обстоятельствах не хранит изображения лиц пользователей. Изображение лица, полученные с использованием оптического, инфракрасного и 3D-сенсоров, преобразуются в шаблоны (биометрические векторы), представляющие собой обезличенные наборы данных. Шаблоны не могут быть превращены в исходные изображения.
• Шаблоны лица надежно хранятся в терминале и защищены шифрованием AES 256. В качестве альтернативного варианта биометрические шаблоны могут храниться на бесконтактной карте, которая находится у каждого пользователя системы.
• Поддержка считывания QR-кодов.
• Возможность идентификации пользователя при наличии медицинской маски.

Можно ли использовать биометрические терминалы VisionPass в соответствии с Федеральным законом № 572-ФЗ?
На протяжении многих лет биометрия активно используется в системах контроля и управления доступом. В этой связи пользователи и компании - системные интеграторы стали уделять большое внимание контролю правомерности хранения, сбора и обработки биометрических персональных данных.

В 2022 г. ЕБС получила статус государственной информационной системы, а ее оператором была назначена организация АО «Центр Биометрических Технологий», являющаяся совместным предприятием Правительства РФ, Банка России и ПАО «Ростелеком». Закон № 572-ФЗ сделал взаимодействие и передачу данных в ЕБС обязательным для коммерческих организаций, осуществляющих автоматизированную обработку биометрических данных с целью проведения идентификации или аутентификации.

Ключевым фактором, из-за которого использование биометрических терминалов VisionPass нельзя относить к Закону № 572-ФЗ, является то, что в ЕБС для идентификации используются только фото- или видеоизображение лица человека в оптическом диапазоне и голос в соответствии с Законом № 572-ФЗ, ст. 3 п.4.

Терминал VisionPass получает данные о пользователе и обрабатывает их, применяя особую технологию трехмерного сканирования. Он использует биометрические данные, отличающиеся от приведенного в Законе № 572-ФЗ варианте плоского изображения – фотографии. Таким образом, механизм работы терминалов VisionPass работает не в рамках вариантов фото- или видеофиксации изображения лица человека. VisionPass для идентификации и аутентификации использует сенсор глубины (объемно-пространственный сканер) и изображение в дальнем инфракрасном диапазоне. Модуль из камер и сенсоров строит и распознает не плоский портрет человека, а его объемную модель. Таким образом, VisionPass использует другой физический принцип получения биометрии, не имеющий отношения к указанному в Законе № 572-ФЗ. Использование принципов биометрической идентификации, основанных на считывании радужной оболочки глаза, отпечатков пальцев, рельефа лица (например, с помощью LiDAR) или термографии лица/рук не запрещены законодательством РФ, если соблюдаются правила работы с биометрией и Закон № 152-ФЗ ("О персональных данных"). Кроме того, биометрические терминалы VisionPass не хранят и не используют для распознавания фотографию пользователя. Используемые шаблоны не позволяют восстановить изображение, полученное при занесении образа пользователя в систему.

При всех серьезных преимуществах биометрического метода идентификации важно учитывать этическую сторону вопроса. Пользователи далеко не всегда согласны с тем, чтобы их биометрические данные фиксировались в какой-либо системе. Биометрические терминалы VisionPass поддерживают режим аутентификации, при котором шаблон пользователя хранится только на бесконтактной смарт-карте. Для идентификации пользователь предъявляет карту, терминал считывает с нее данные биометрического шаблона, а затем выполняется сканирование лица. Терминал выполняет сравнение предъявленного лица с его «эталонными» данными (полученными с карты), и принимает решение о правомочности владения пользователем карты. В случае успешной проверки на контроллер СКУД пересылается идентификатор пользователя. Безопасность такого решения обеспечивается шифрованием данных, хранящихся на карте, и передаваемых между картой и считывателем. Такой способ имеет три основных преимущества. Во-первых, снимается ограничение на максимальное количество пользователей в системе, поскольку вся информация о шаблонах хранится на картах пользователей. Во-вторых, при работе нескольких биометрических терминалов в системе исключается необходимость в организации канала связи между терминалами для пересылки и синхронизации базы данных шаблонов. В-третьих, биометрические данные пользователей не хранятся где-либо в терминалах или на сервере. Хранение биометрического шаблона осуществляется только на бесконтактной смарт-карте, которую пользователь носит с собой.

Дополнительно отметим, что у предприятия, использующего любые типы терминалов распознавания лиц нет законных оснований и полномочий заставить своих сотрудников дать согласия на предоставление данных в систему ЕБС, а Закон № 572-ФЗ предусматривает в любой момент времени отзыв согласия на обработку биометрических данных из системы ЕБС.

На основании вышеизложенного, считаем текущую работу СКУД РОСТАБ с терминалами VisionPass не противоречащей законодательству и не выходящую за рамки правового поля.