Перчейз, Нью-Йорк, 26 марта 2019 года – Mastercard представила новое видение цифровой идентификации, актуальное для сегодняшней реальности, элементы которой становятся все более взаимосвязанными. В новом докладе «Восстанавливая доверие в цифровом мире» подробно описан новый принцип идентификации – она начинается с человека, который находится в центре каждого цифрового взаимодействия.
В основе данной модели лежат принципы цифровой идентификации Mastercard. Они сфокусированы на правах владения и пользования данными, на конфиденциальности, согласии, прозрачности, безопасности и инклюзивности. Вместе они составляют фундаментальное право каждого: «Я владею собственной электронной идентичностью и контролирую управление своими персональными данными».
| Инклюзивность | Каждый имеет право на цифровую идентификацию личности |
| Право собственности | Персональные данные принадлежат только пользователю |
| Простота использования | Подтверждение личности онлайн должно быть простым и интуитивным для пользователя |
| Конфиденциальность | Пользователь имеет право сохранять конфиденциальность своих персональных данных |
| Согласие | Персональные данные могут быть использованы и переданы третьим сторонам только с согласия пользователя или в соответствии с законом |
| Прозрачность | Пользователь имеет право знать, как используются и распространяются его личные данные |
| Безопасность и целостность | Идентификационные данные и транзакции, в которых задействована электронная идентичность, должны обрабатываться в соответствии с высочайшими стандартами безопасности |
| Права владения и пользования данными | Пользователь имеет право на доступ, исправление и удаление личных данных, а также на обращение в суд в случае правонарушений |
| Законное использование | Идентификационные данные пользователя могут быть использованы только в законных, прозрачных и не дискриминирующих его целях |
| Свобода выбора | Пользователь должен иметь свободу при выборе провайдера цифровой идентификации личности, а также право отказаться от его услуг |
«Важный вопрос цифрового взаимодействия во времена, когда все процессы глубоко взаимосвязаны: как довериться кому-то, кого ты не знаешь, не можешь увидеть и даже не представляешь, – комментирует Аджей Бхалла, президент Mastercard по вопросам кибербезопасности и защиты персональных данных. – Это та тема, которую мы исследовали долгое время, обсуждая с различными людьми и организациями. И благодаря полученным данным уже сейчас мы можем представить себе новый мир, где личность человека и его цифровые устройства могут верифицироваться мгновенно, надежно и безопасно, где доступ к личным данным обеспечивается без паролей, а обмен ими происходит только после согласия пользователя».
Модель, которую представила Mastercard, изначально основана на принципе проектируемой конфиденциальности (privacy-by-design), в соответствии с которым защита личной информации является одним из высших приоритетов в работе любой компании, и не собирает персональные данные. Она позволит осуществлять цифровое взаимодействие при минимальном обмене личной информацией и только тогда, когда это необходимо, а также использовать ее таким образом, чтобы человек мог контролировать свои данные, а его цифровая идентификация была безопасно связана со смартфоном.
Доступ к цифровой идентичности откроет для людей новые, более широкие возможности для взаимодействия с предприятиями, поставщиками услуг, онлайн-сообществами. Он сделает покупки в интернете еще проще, предоставит более комфортный процесс открытия банковского счета или подачи налоговых деклараций, оптимизирует использование электронной почты, социальных сетей и развлекательных платформ. А также сократит риск мошенничества и кражи личных данных.
«Электронная идентификация личности требует коллективных усилий. Работая с нашим стратегическим партнером Microsoft и целым рядом других технологических компаний, мы стремимся содействовать развитию этой области и помогать определять правила ее управления. Вместе у нас есть реальная возможность преобразовать цифровое взаимодействие так, чтобы оно было по-настоящему удобным и не угрожало безопасности данных», – отметил Аджей Бхалла.
Определение цифровой идентификации
В течение 2018 — 2019 годов Mastercard собирала вместе ведущих экспертов и заинтересованные стороны по всему миру, чтобы исследовать возможности, которые дает цифровая идентификация. Определение, на которое опирается Mastercard в своей работе с персональными данными, основано на выводах этих дискуссий, на обсуждениях с представителями органов власти, партнерами и другими стейкхолдерами, а также на многолетней экспертизе компании в области аутентификации и проверки данных.
Mastercard определяет следующие характеристики цифровой идентификации:
- Комбинация актуальных, высококачественных цифровых данных, которые идентифицируют человека;
- Динамичная, многофункциональная и может использоваться многократно;
- Метод проверки информации для обеспечения права доступа к услугам, выполнению задач или получению бонусов;
- Широкая сеть хранилищ данных (например, банки, мобильные операторы, государственные учреждения), при необходимости обеспечивающая подтверждение личности.
Актуальные вопросы об идентификации личности
- Способ идентификации, который используется для взаимодействий с государственными органами, оплаты покупок, а также доступа к различным сервисам и услугам, несовершенен. Часто для мошенников и воров персональных данных требуется всего одна уязвимость в базе данных. Пользователям каждый раз приходится вводить огромный объем личной информации на разнообразных ресурсах, и, чем больше таких действий, тем выше риски утечки.
- Люди перебирают множество паролей в попытке сохранить свои персональные данные и средства, но у них все еще недостаточно контроля над собственными идентификаторами. Там, где у них есть права, обычно процессы недостаточно прозрачны.
- Отсутствие простого и безопасного способа подтверждения личности увеличивает количество цифровых мошенничеств, снижает конфиденциальность и ограничивает доступ к услугам и сервисам.
- Множество людей по всему миру не имеют проверенных персональных идентификационных данных для подтверждения личности, и в большинстве нуждаются в этом. 40% людей, находящихся за чертой бедности, лишены возможности подтверждать свою личность. Более миллиарда человек не имеют самого основного документа – свидетельства о рождении. Они находятся вне «системы идентификации». ООН заявила, что без официального подтверждения личности не может быть ни финансовой, ни здравоохранительной, ни городской, ни цифровой инклюзивности.
- В 2017 году только в США было зафиксировано 16,7 млн пострадавших от мошенничеств с персональными данными на общую сумму в 16,8 миллиардов долларов. В 2016 году около 6 млрд долларов было потеряно из-за «синтетических» цифровых мошенничеств, когда преступники «синтезировали» правдоподобные фейковые личности, комбинируя реальные персональные данные разных пользователей.
Решение для электронной идентификации личности
- Mastercard помогает изменить способы, которыми мы подтверждаем свою личность онлайн, поэтому мы переходим:
- От частных, нишевых и закрытых систем к прозрачным и глобальным сервисам;
- От избыточного и непрозрачного обмена персональными данными к обмену, находящемуся под контролем пользователей;
- От использования постоянных идентификационных данных к динамическим и биометрическим данным;
- От сотен уязвимых паролей к многоразовым цифровым идентификаторам, которые будут работать повсеместно;
- От выборочной системы, исключающей необеспеченные слои населения, к полностью инклюзивной.
Mastercard (NYSE: MA) – технологическая компания, работающая в глобальной платежной индустрии. Мы управляем самой быстрой в мире сетью обработки платежей, которая соединяет потребителей, финансовые институты, торговые организации, правительственные и деловые структуры более чем в 210 странах и территориях. Продукты и решения Mastercard позволяют проще, безопаснее и эффективнее решать повседневные задачи, например, делать покупки, путешествовать, вести бизнес и управлять финансами. Следите за нами на Twitter @Mastercard_RU и Mastercard Facebook, присоединяйтесь к обсуждениям в блоге Beyond the Transaction и подпишитесь на наши новости Engagement Bureau.