Рекомендации для юридических лиц по организации процесса первичной дистанционной идентификации физических лиц

Специализированное приложение

1. Юридическое лицо разрабатывает или приобретает специализированное приложение для сотовых телефонов или планшетов (далее - мобильных устройств), обеспечивающее проведение дистанционной идентификации физического лица (далее – специализированное приложение).
2. Специализированное приложение обеспечивает идентификацию мобильного устройства, на котором оно запущено, с передачей идентификационных данных устройства юридическому лицу. При повторяющихся попытках подделки личности с мобильного устройства его идентификационные данные вносятся в «черный список» устройств, проведение дистанционной идентификации через которые запрещено.
3. Специализированное приложение обеспечивает запись и передачу юридическому лицу геолокационных данных, предоставляемых мобильным устройством во время дистанционной идентификации.
4. Специализированное приложение обеспечивает защиту от запуска на программных эмуляторах, а также на мобильных устройствах с нарушенными функциями безопасности (Jailbreak, root access).
5. Специализированное приложение обеспечивает защиту от подмены и модификации видеоизображения при его получении с камеры мобильного устройства.
6. Специализированное приложение обеспечивает защиту от подмены и модификации данных, передаваемых в банк, организацию.

 

Дистанционная идентификация

7. Дистанционная идентификация проводится по сценарию, который состоит из набора действий идентифицируемого, включающих любое из следующего: мимику, движения головой, произнесение полного ФИО, года рождения, ИИН, номера удостоверения личности, текущей даты и времени, а также иных действий. Сценарий включается в данные, собираемые в ходе дистанционной идентификации.
8. Весь сценарий или его часть генерируется автоматически, при этом порядок действий определяется случайным образом.
9. Сценарий включает действия интервьюируемого, обеспечивающие съемку лица интервьюируемого в профиль и анфас с разрешением не менее 413х531. При этом на интервьюируемом не допускается наличие предметов, закрывающих части лица от нижней границы подбородка до лба, лицо интервьюируемого должно занимать в пределах 70-80% от высоты кадра и быть хорошо освещено со стороны камеры.
10. Дистанционная идентификация проводится одним из следующих способов:
    • посредством видео-интервью работником юридического лица;
    • с применением специализированного приложения, реализующего технологию выявления манипуляций и/или подлога фактического участия интервьюируемого в процессе дистанционной идентификации.
11. Дистанционная идентификация проводится без прерываний или пауз. В случае прерывания процесса вследствие технических причин (отказ оборудования, обрыв связи), весь процесс повторяется с начала.
12. Изображение идентифицируемого и данные удостоверяющего документа передаются в ЦОИД КЦМР для проверки на совпадение с данными ГБД ФЛ и/или иными государственными базами данных. Результаты проверки используются юридическим лицом для принятия решения об успешности идентификации.
13. Все данные, полученные в ходе дистанционной идентификации, а также решение об успешности идентификации сохраняются юридическим лицом в информационной системе в неизменном виде.

 

Проверка контролёрами

14. Собранные в ходе дистанционной идентификации посредством видео-интервью материалы проверяются работниками юридического лица (далее – контролёры) на предмет правильности решения об успешной идентификации.
15. Проверка результатов дистанционной идентификации, осуществленной с применением специализированного приложения, проводится контролёрами выборочно, на основании критериев, определенных юридическим лицом.
16. Не допускается проведение видео-интервью контролёром.
17. Юридическое лицо обеспечивает обучение контролёров знаниям, необходимым для эффективного проведения визуальной идентификации по изображению лица.

 

Дополнительно

18. Юридическое лицо обеспечивает конфиденциальность всех данных, полученных в ходе дистанционной идентификации.
19. Юридическое лицо обеспечивает хранение всех данных, полученных в ходе дистанционной идентификации, в течение сроков хранения любых хранящихся документов по идентифицированному лицу.
20. Юридическое лицо устанавливает ограничения по оказываемым услугам дистанционно идентифицированному лицу.