Социальное значение биометрических платежей
Именно в сценариях, связанных с безопасностью детей — от покупки энергетиков и вейпов до сигарет и алкоголя — биометрия способна закрыть те «дыры», которые сегодня держатся на честном слове.
Биометрии не доверяют?
Аналитическая компания MAR CONSULT провела исследование опыта использования и отношения россиян к биометрическим технологиям — распознаванию лица и голоса. По его результатам, биометрия уже прочно вошла в обиход на уровне персональных устройств (разблокировка смартфона, вход в приложения), но в публичной инфраструктуре пока остается нишевым решением.
Наиболее сдержанно граждане относятся к биометрии именно в финансовой сфере. Лишь 13% опрошенных заявили, что пользуются ею без опасений. Еще 27% в целом принимают технологию, но с осторожностью. 20% прибегают к биометрии только при крайней необходимости, а 40% стараются ее избегать. Таким образом, около двух третей респондентов демонстрируют скептическое или настороженное отношение к оплате «лицом» и подтверждению операций по голосу.
Опасения объяснимы: речь идет о данных, которые, в отличие от пароля или номера карты, нельзя «сменить» в случае утечки. Хотя здесь стоит заметить, что «украсть» биометрию невозможно: современные системы распознавания используют так называемую проверку «живого присутствия» (liveness detection): они отслеживают движения глаз, глубину изображения, микродвижения лица и другие признаки, которые невозможно воспроизвести на фото или видео.
Кроме того, всегда есть опция подключить второй уровень защиты — БИО-ПИН, секретный 4-значный код.
Однако у биометрии есть сценарии, в которых ее преимущества перевешивают тревогу пользователей, — и один из самых очевидных связан не с удобством взрослых, а с безопасностью детей. Биометрическая оплата способна стать тем самым «цифровым паспортом», который кассир сегодня обязан, но далеко не всегда готов спросить, — и одновременно инструментом родительского контроля, работающим уже не в смартфоне, а в реальном магазине.
Какие проблемы снимает биометрическая оплата?
Главная социальная функция биометрической оплаты для несовершеннолетних — автоматическая возрастная верификация на кассе. Сегодня ответственность за то, чтобы подростку не продали алкоголь, табак, вейп или энергетик, лежит на кассире: он обязан попросить паспорт у покупателя. На практике же — как в сетевой рознице, так и в небольших магазинах у дома — это правило нарушается. На кассах самообслуживания, где «человеческого фильтра» нет, уже работают уведомления о необходимости согласовать покупку с администратором. Но этот этап также зависит от «человеческого фактора». Биометрическая верификация позволяет либо разрешить покупку без участия персонала (если профиль совершеннолетний), либо мгновенно ее отклонить.
Биометрическая оплата технически снимает эту проблему. Когда покупатель подтверждает оплату лицом, система обращается не к карте, а к профилю в Единой биометрической системе, где уже зафиксирована дата рождения. Если в корзине оказывается товар с возрастным ограничением, а профиль принадлежит несовершеннолетнему, операция просто не пройдет — независимо от того, кто стоит за кассой и стоит ли там кто-то вообще.
В этом плане у системы большой потенциал: она способна работать с дифференцированной шкалой возрастных ограничений. Российское законодательство устанавливает разные пороги допуска для разных категорий товаров — и биометрия позволяет учитывать эту градацию автоматически: как например, одобрить покупку зажигалки 16-летним покупателем (на данный момент продажа зажигалок в России действует федеральный запрет на продажу несовершеннолетним любых потенциально опасных газосодержащих товаров, включая обычные зажигалки и баллоны для их заправки), но заблокировать добавление в ту же корзину табачной продукции. Кассир в такой ситуации вынужден просить паспорт и ждать подтверждения. Это задерживает очередь и снижает пропускную способность кассы.
Тут открываются дополнительные возможность для банков и финансовых организаций. Например, возможность создания «детского профиля», привязанного к счету родителя. В этом сценарии ребенок может самостоятельно расплатиться в магазине за продукты или школьный обед, но:
покупки из заранее заданного стоп-листа (энергетики, табачная и никотиносодержащая продукция, лотерейные билеты, отдельные категории бытовой химии) блокируются автоматически;
· действуют дневные и недельные лимиты трат;
· родитель получает уведомление о совершенных покупках.
Так, ребенка можно отправить в магазин без наличных и без банковской карты. То есть без того, что можно потерять, отдать однокласснику или у чего можно «выманить» данные через мессенджер.
Для компаний — это способ избежать регуляторных рисков: штрафы за продажу алкоголя, табака и теперь уже энергетиков несовершеннолетним исчисляются сотнями тысяч рублей, а при повторных нарушениях бизнес рискует и приостановкой деятельности.
Уязвимость альтернативных методов верификации
Справедливости ради, биометрия — не единственный способ подтвердить возраст покупателя на кассе самообслуживания. На рынке уже существуют решения, позволяющие пройти верификацию через мессенджер или учетную запись на портале «Госуслуги». Механика проста: покупатель сканирует QR-код на экране терминала, переходит в приложение, где подтверждает, что ему исполнилось 18 лет, — и касса разрешает продажу.
Проблема в том, что такие методы верифицируют не самого человека, а его аккаунт. И здесь возникает очевидная лазейка: подростку достаточно воспользоваться смартфоном родителя — или заранее авторизоваться в мессенджере либо на «Госуслугах» от его имени, — чтобы купить сигареты или алкоголь. Фактически покупку совершает несовершеннолетний, а система фиксирует подтверждение возраста от взрослого.
Подобные случаи уже фиксировались: подростки авторизовывались в мессенджерах под учетными записями родителей и проходили возрастную проверку, приобретая табачную продукцию «от их имени».
Это вообще безопасно?
Главное опасение родителей при разговоре о биометрических платежах — это безопасность данных. В отличие от пароля или номера карты, лицо и голос нельзя «перевыпустить» в случае утечки. И речь идет не о взрослом, который сам принимает риск, а о ребенке. Поэтому работа с биометрией несовершеннолетних в России выстроена по более жесткой схеме, чем для взрослых.
Сегодня детям до 14 лет банковская карта оформляется как детская или дополнительная к счету родителя — управляет ею взрослый через приложение банка. С 14 лет подросток уже может иметь собственный счет, но в большинстве сценариев по-прежнему требуется согласие родителей.
Сдать биометрию ребенок или подросток может через «Госуслуги», однако только с разрешения законного представителя — без подтверждения со стороны родителя данные просто не будут приняты в Единую биометрическую систему.
Дополнительно вопрос биометрии несовершеннолетних находится под отдельным контролем Банка России. В 2025–2026 годах усиливаются требования к согласию родителей при открытии счетов подросткам и к безопасности обработки их данных.
Иными словами, чтобы детский биометрический профиль вообще оказался привязан к оплате на кассе, родителю нужно осознанно пройти несколько шагов подтверждения.
Сама по себе биометрия — один из наиболее защищенных способов подтверждения платежа. Современные системы распознавания используют так называемую проверку «живого присутствия» (liveness detection): алгоритм отслеживает движения глаз, глубину изображения, микродвижения лица и другие признаки, которые невозможно воспроизвести на фото или видео. Поэтому даже если у злоумышленника окажется снимок ребенка из соцсети или кадр со школьного праздника, использовать информацию не получится — система заблокирует операцию.
В спорных ситуациях, когда алгоритм не уверен на 100%, дополнительно запрашивается БИО-ПИН — короткий код, который знает только владелец профиля (а в случае с ребенком — родитель, настроивший детский профиль).
Нужно понимать и то, что в саму систему передается не «фотография лица», а математический шаблон — обезличенный набор параметров, по которому восстановить исходное изображение нельзя. Платежный терминал в магазине не хранит ни снимок ребенка, ни данные его счета: он лишь направляет запрос в защищенный контур.
Важно: Биометрические данные, зарегистрированные в банке, действуют не бессрочно: их необходимо обновлять раз в пять лет. Для взрослых это просто рядовая процедура переподтверждения, но в случае с детьми это ограничение играет дополнительную защитную роль. Лицо ребенка за пять лет сильно меняется. Образец, снятый в 8 лет, к 13 годам уже не будет соответствовать реальности, и система принудительно потребует обновления данных с повторным подтверждением со стороны родителя.
