Зачем банку информация о геолокации клиента? В Нацбанке разъяснили новшества
Заместитель председателя правления Национального банка Андрей Картун прокомментировал в беседе с журналистами утвержденный Нацбанком стандарт финансовых услуг и технологий "Банковская деятельность. Обеспечение информационной безопасности. Цифровой отпечаток устройства", передает корреспондент БЕЛТА.
"С 1 июля вступают в действие новые называемые стандарты финансовых услуг и технологий, у банков будет обязательно наличие антифрод-системы. Это система, которая по определенному набору правил и критериев выявляет подозрительные действия, мошенничество и приостанавливает платежи либо подсвечивает красную зону", - сказал Андрей Картун.
С 1 июля 2026 года все банки в Беларуси обязаны соблюдать новые требования по сбору, хранению и анализу цифрового отпечатка устройства. Цифровой отпечаток - это уникальный набор параметров (модель устройства, версия ПО, настройки браузера, геолокация и др.), он предназначается для надежной идентификации пользователей и предотвращения мошенничества. При первом входе пользователя в систему дистанционного обслуживания банк формирует и хранит эталонный цифровой отпечаток его устройства. Мошенники не смогут осуществить несанкционированную платежную операцию, похитив пароль, войти в систему, подменив геолокацию. Антифрод-система банка увидит несоответствие и остановит операцию. Доступ блокируется до подтверждения клиентом, что операция осуществляется именно им. При этом количество устройств не ограничено и эталонных отпечатков может быть несколько.
В числе собираемых банками параметров об устройстве - данные о его местоположении. Банки обязаны не только проинформировать пользователя системы дистанционного обслуживания о сборе таких данных, но и получить его разрешение. Доступ к данным о геолокации также запрашивают приложения для заказа такси, по доставке товаров и еды и т.д. "Вы заходите в мобильный банкинг, система определяет, откуда вы зашли. Геолокацию и раньше банки внедряли в инициативном, добровольном порядке, сейчас это станет обязательным. Все это делается для потребителя. Повода для беспокойства никакого нет абсолютно, наоборот, это выгодно для потребителей банковских услуг. Как это будет выглядеть? Например, вы постоянно живете в Минске, заходите со своего устройства, соответственно, у системы это не вызывает никаких подозрений. Но если вдруг вы заходите с какого-то другого устройства, незнакомого в системе, да еще из другой страны или из какого-то другого города, то система красную линию обозначит и соответствующие службы безопасности банка будут отрабатывать вопрос. Они как минимум позвонят вам и спросят, это вы или не вы", - отметил заместитель председателя правления Нацбанка.
Все данные цифрового отпечатка устройства хранятся в зашифрованном виде, никому не передаются и используются исключительно в антифрод-системе в момент входа в систему дистанционного обслуживания банка. "Поэтому здесь с точки зрения потребителей ничего не меняется. Утечка данных невозможна, потому что там все зашифровано и банки не используют эти данные для каких-то рекламных, коммерческих целей или для отслеживания поведения потребителя. Информация используется только ради безопасности. И в целом геолокация давно уже используется в мире цифровых технологий, дело дошло и до банковских услуг. Вы такси вызываете - такси требует геолокацию. Ну и ни для кого не секрет, если вы что-то вводите в Google, он автоматически определяет, откуда вы заходите, и предлагает вам услуги и информацию, актуальную для вашего региона", - обозначил Андрей Картун.
До 1 июля 2026 года банки обязаны провести организационные мероприятия для обеспечения полноты сбора цифрового отпечатка, в том числе обеспечить получение согласия пользователя на сбор данных о местоположении устройства.
