Клиенты сталкиваются с трудностями при использовании биометрической аутентификации для банковских операций.

Банк проявил инициативу.

Таким образом, клиенты, желающие переводить деньги в размере 10 миллионов VND и более за одну транзакцию и 20 миллионов VND и более в день; клиенты, пополняющие свои электронные кошельки на сумму более 10 миллионов VND или совершающие межбанковские операции за границей... все должны пройти биометрическую аутентификацию.

В начале июня многие банки начали пилотное внедрение биометрической аутентификации и оказывали срочную помощь клиентам в завершении этого процесса. На сегодняшний день многие банки внедрили ее быстро и оперативно, и значительная часть клиентов уже зарегистрировалась для биометрической идентификации, например, VietinBank, Vietcombank, BIDV, Agribank, VIB и др.

Заместитель директора отделения BIDV Bank в Нгеане, г-жа Ле Тхи Монг Ли, заявила, что BIDV уже много месяцев активно консультирует клиентов по этому вопросу. В частности, в последние дни июня отделение увеличило часы работы и работало сверхурочно, чтобы лучше обслуживать клиентов.

"

«В последние дни количество клиентов, посещающих отделение, значительно увеличилось, поскольку многие люди не смогли сделать это самостоятельно и обращаются в банк за консультацией. Инструкции понятны и просты для выполнения. Однако сегодняшняя высокая загруженность сети привела к периодическим перегрузкам, поэтому клиентам, возможно, придется подождать еще несколько дней».

Г-жа Ле Тхи Монг Ли — заместитель директора отделения банка BIDV в Нгеане.

В настоящее время некоторые банки установили устройства для считывания и проверки чипов в удостоверениях личности граждан; одновременно они в срочном порядке собирают биометрические данные клиентов для внедрения биометрической аутентификации для некоторых транзакций, начиная с 1 июля.

Процесс внедрения показывает, что банки спешат обновить свои приложения, улучшая функции распознавания лиц клиентов и приводя информацию в соответствие с базой данных населения. Между тем, многие клиенты испытывают трудности с процессом обновления; некоторые справляются с ним сразу, в то время как другим требуется много времени для его завершения.

В одном из акционерных банков города Винь один из клиентов рассказал: «Поскольку я часто совершаю операции с крупными суммами денег, я сразу же воспользовался этой политикой, как только узнал о ней. Я правильно выполнил все инструкции банка, но у меня не получилось выполнить сканирование удостоверения личности, поэтому мне пришлось обратиться в банк за помощью. Однако сотрудники банка тоже не смогли этого сделать».

Представитель филиала Государственного банка Вьетнама в Нгеане заявил: «Это обязательное требование при переводе более 10 миллионов донгов за транзакцию или более 20 миллионов донгов в день, а также при операциях с товарами и услугами на сумму свыше 100 миллионов донгов. Использование биометрии обеспечивает дополнительный уровень безопасности, предотвращая риски для клиентов. Чтобы дать время и разработать четкий план внедрения, банки постепенно принимают эту меру. В отрасли считают, что это позволит обеспечить безопасность клиентов, не создавая при этом трудностей при проведении транзакций, в соответствии с духом и целями безналичной системы платежей, которую банки и агентства успешно внедряют уже долгое время».

«Внедрение началось 1 июля, но не все банки могут его использовать; это зависит от технологий каждого банка», — сообщил представитель филиала Государственного банка Вьетнама в Нгеане.

"

Согласно Решению 2345, два самых низких уровня аутентификации, A и B, не требуют биометрической аутентификации. Например, для транзакций типа A клиентам достаточно войти в систему, используя свое имя пользователя, пароль или PIN-код, а аутентификация на этапе транзакции не требуется, если они уже входили в систему ранее. Этот метод применяется к таким транзакциям, как поиск информации; денежные переводы внутри одного банка или с одного владельца счета; или платежи на сумму менее 5 миллионов VND.

Аутентификация типа B использует такие методы, как одноразовый пароль (OTP), биометрическая идентификация, связанная с портативным устройством, или электронные подписи для перевода денег другим лицам, а также для внесения и снятия средств с электронных кошельков. Однако размер транзакции ограничен менее чем 10 миллионами VND за транзакцию и менее чем 20 миллионами VND в день.

Согласно Государственному банку Вьетнама, биометрическая идентификация клиентов для транзакций категорий C и D (двух высших уровней) осуществляется путем сопоставления биометрических данных, хранящихся в собранной и проверенной базе данных биометрических данных клиентов. В случаях, когда у физических лиц нет удостоверения личности со встроенным чипом, им необходимо обратиться в отделение банка для обновления и проверки своих данных.

Согласно решению Государственного банка Вьетнама, биометрическая аутентификация основана на сравнении биометрических характеристик пользователя с информацией, зарегистрированной в национальной базе данных населения, предоставляемой Министерством общественной безопасности, или через VNeID, которая в настоящее время находится на стадии пилотного проекта. Поэтому пользователям необходимо различать биометрию, осуществляемую с помощью устройства, и биометрию, основанную на национальной базе данных населения.
Без биометрической верификации, не соответствующей данным на удостоверении личности гражданина со встроенным чипом или биометрической базе данных клиента, гражданам разрешается совершать транзакции на сумму менее 10 миллионов донгов за одну транзакцию или менее 20 миллионов донгов в день.

Даже без карты с встроенным чипом биометрическая аутентификация все равно может быть выполнена.

Одним из важнейших шагов в создании биометрических данных для банковских приложений является фотографирование обеих сторон удостоверения личности с чипом. Что же делать клиентам, если они все еще используют старое удостоверение личности или у них еще нет удостоверения личности с чипом?

Для разрешения возникших трудностей 25 июня управляющий Государственного банка Вьетнама издал документ № 5262/NHNN-CNTT, содержащий указания по некоторым аспектам реализации решения 2345/QD-NHNN.
Согласно правилам Государственного банка Вьетнама, в случаях, когда у клиентов нет национального удостоверения личности или удостоверения личности с чипом, а есть только удостоверение личности или удостоверение личности без чипа (которое должно быть действительным в соответствии с законом), при необходимости совершения онлайн-транзакций на сумму более 10 миллионов донгов или при общем объеме ежедневных транзакций более 20 миллионов донгов, они должны зарегистрировать свои биометрические данные непосредственно в кассе. Кредитные учреждения должны помочь клиентам в процессе аутентификации, сопоставив биометрические данные, хранящиеся в собранной и проверенной базе данных биометрических данных клиентов.

Для клиентов, имеющих удостоверения личности со встроенным чипом, но использующих телефоны, не поддерживающие NFC (стандарт беспроводной связи ближнего поля), биометрическая аутентификация для транзакций типов C и D, как предусмотрено в статье 1 Решения 2345, осуществляется следующим образом: посредством проверки электронного идентификационного счета клиента, созданного системой электронной идентификации и аутентификации (для предоставления этой услуги подразделениям необходимо интегрировать приложения интернет-банкинга и мобильного банкинга с системой электронной идентификации и аутентификации).

Вторая мера заключается в сопоставлении биометрических данных, хранящихся в собранной и проверенной базе данных биометрических данных клиентов. Эта проверка осуществляется следующим образом: сопоставление биометрических идентификационных данных клиента с биометрическими данными на чипе удостоверения личности гражданина (УДО), выданного органом общественной безопасности, выполняемое на кассе с использованием считывателя УДО на основе чипа/телефона; или сопоставление биометрических идентификационных данных клиента посредством электронной проверки личности клиента, созданной системой электронной идентификации и аутентификации.
В рамках подготовки к реализации Постановления 2345 с 1 июля 2024 года Государственный банк Вьетнама (ГБВ) требует от банков усилить информационную работу и консультирование всех клиентов по вопросам внедрения мер аутентификации транзакций в соответствии с установленными лимитами. Кредитные учреждения должны подготовить планы, горячие линии и назначить сотрудников, дежурящих круглосуточно, для оперативного консультирования и поддержки клиентов при регистрации и использовании биометрической аутентификации. Они должны заблаговременно координировать свои действия с Национальным центром данных о населении, Департаментом административного управления общественным порядком, Министерством общественной безопасности и другими соответствующими организациями для подготовки планов по преодолению трудностей и препятствий в процессе регистрации и использования услуг биометрической аутентификации. Кредитные учреждения должны внедрять технические решения для обеспечения безопасности информации и данных клиентов, соблюдая закон о защите персональных данных и закон об обеспечении безопасности информационных систем.