В Казахстане вступают в силу новые правила биометрической аутентификации, которые должны повысить безопасность цифровых финансовых услуг и защиту персональных данных клиентов. 3 апреля 2026 года правление Агентства по регулированию и развитию финансового рынка утвердило новые правила, которые заменяют действовавшие с 2024 года. Это изменение необходимо для борьбы с мошенничеством и улучшения качества идентификации клиентов в банках и микрофинансовых организациях.
Процесс биометрической аутентификации будет происходить по изображению лица клиента и состоит из нескольких ключевых этапов. Сначала система получит текущее изображение лица через камеру устройства, затем клиент введет свои идентификационные данные, такие как ИИН. После этого произойдет сверка с эталонным изображением из государственной базы или базы проверенных данных провайдера, что позволит удостовериться в соответствиях.
Для повышения безопасности введена обязательная проверка «живости» изображения, в ходе которой клиенту будет предложено выполнить несколько случайных действий, таких как движение или поворот головы. Если система обнаружит несоответствия, проверка будет повторена, а после трех неудачных попыток процедура будет считаться проваленной.
Требования к программному обеспечению также становятся более строгими: оно должно обладать защитой от взлома и возможных подмен данных. Все этапы аутентификации будут фиксироваться в электронных документах с обязательной электронной цифровой подписью провайдера, а данные будут храниться в финансовой организации. Обязательным станет также шифрование каналов передачи данных.
Итоговое решение о успешности биометрической аутентификации принимает финансовая организация на основе полученных результатов и установленных внутренних критериев. Новые правила вступят в силу 20 апреля 2026 года, что станет значительным шагом в сторону более безопасных финансовых операций для граждан Казахстана.
