2 апреля 2026 года Администрация киберпространства Китая, Министерство промышленности и информационных технологий и Министерство общественной безопасности совместно выпустили Специальную акцию 2026 года по защите персональных данных.
Основные требования четко сформулированы: в сферах образования, здравоохранения, финансов и транспорта распознавание лиц не должно использоваться в качестве единственного метода верификации, и должны быть введены альтернативные меры, не связанные с распознаванием лиц.
Этот единственный документ превратил распознавание радужной оболочки глаза из «премиальной дополнительной функции» в «обязательное требование соответствия».
I. Что гласит политика?
За последнее десятилетие распознавание лиц стремительно проникло во все сферы жизни благодаря своему удобству. Сканирование лица для доступа в здание, снятия наличных и регистрации в больнице... человеческое лицо почти стало «мастер-ключом».
Однако с распространением технологии дипфейков недостатки безопасности распознавания лиц становились все более очевидными. В 2025 году многочисленные случаи финансового мошенничества с использованием подмены лиц с помощью ИИ для обхода систем верификации личности по лицу привлекли широкое общественное внимание, побудив регуляторов пересмотреть риски соответствия «единой аутентификации по лицу».
Основные положения совместной акции трех ведомств включают:
1. Финансовые учреждения (банки, брокерские компании, страховые компании) не должны использовать распознавание лиц в качестве единственного метода верификации личности.
2. Медицинские учреждения (больницы, клиники) должны предоставить как минимум одну альтернативную схему верификации, не связанную с распознаванием лиц.
3. Образовательным учреждениям (школы, учебные центры) запрещено требовать использования распознавания лиц.
4. Транспортный сектор (аэропорты, скоростные железные дороги) должен обеспечить беспрепятственный доступ по каналам, не использующим распознавание лиц.
5. Нарушители будут подвергнуты наказаниям, включая предписания об устранении нарушений, штрафы и даже приостановку деятельности.
Срок для устранения нарушений: должен быть завершен к концу 2026 года. Соответствующим учреждениям осталось менее 9 месяцев для выполнения требований.
▲ Четыре основные отрасли, сталкивающиеся с неотложной необходимостью приведения в соответствие
II. Дилемма, с которой сталкиваются учреждения
После принятия политики многие учреждения оказались в настоящей дилемме:
С одной стороны, они не могут отказаться от распознавания лиц — системы, в которые были вложены миллионы или даже десятки миллионов юаней, нельзя списать со счетов в одночасье.
С другой стороны, они должны ввести альтернативные меры — иначе им грозят штрафы за несоответствие, которые напрямую повлияют на их деловую квалификацию.
Единственный вопрос для лиц, принимающих решения о закупках: что использовать в качестве альтернативы?
● Пароли/PIN-коды? 20-летний шаг назад в безопасности, с крайне плохим пользовательским опытом.
● Распознавание отпечатков пальцев? Контактный сбор несет риски для здоровья и одинаково уязвим для атак с репликацией.
● Распознавание голоса? Уязвимо для атак с записью, с плохой производительностью в шумных условиях.
● Аппаратные токены? Неудобны для переноски, высокий процент утери и непомерные затраты.
Распознавание радужной оболочки глаза, однако, является единственным ответом на этот вопрос, который обеспечивает баланс между безопасностью, бесконтактной работой, уникальностью и пользовательским опытом.
III. Почему распознавание радужной оболочки глаза?
Радужная оболочка — это кольцевая ткань, окружающая зрачок человеческого глаза. Текстура радужной оболочки каждого человека формируется в течение 18 месяцев после рождения и остается стабильной на протяжении всей жизни. В мире не существует двух одинаковых радужных оболочек — даже у однояйцевых близнецов, или у левого и правого глаза одного и того же человека.
По сравнению с распознаванием лиц, распознавание радужной оболочки глаза имеет присущие преимущества:
● Высокая степень защиты от подделок: Не может быть воспроизведено с помощью фотографий, видео, 3D-печати или других средств, полностью невосприимчиво к атакам дипфейков.
● Бесконтактный сбор: Нет необходимости прикасаться к устройству, что соответствует требованиям нулевого контакта в медицинских и оздоровительных учреждениях.
● Высокая скорость распознавания: Система OVAI от Homsh завершает распознавание менее чем за 1 секунду, обеспечивая плавный пользовательский опыт.
● Сверхвысокая точность: Коэффициент ложного срабатывания (FAR) до 1 на 1 000 000, что значительно превосходит распознавание лиц и отпечатков пальцев.
● Строгое соответствие требованиям: Являясь «биометрической характеристикой, не основанной на распознавании лиц», оно полностью соответствует требованиям трех ведомств.
● Простота интеграции: Поддерживает параллельное развертывание с существующими системами распознавания лиц, нет необходимости перестраивать инфраструктуру.
Короче говоря: распознавание радужной оболочки глаза — это не конкурент распознаванию лиц, а его лучший партнер по обеспечению соответствия требованиям.
▲ Распознавание радужной оболочки глаза: Оптимальное решение для альтернатив, не связанных с распознаванием лиц, для обеспечения соответствия требованиям
IV. Homsh: Создано специально для сценариев соответствия требованиям
WuHan Homsh Technology Co., Ltd. (HOMSH) является одним из очень немногих отечественных предприятий, владеющих всеми тремя основными технологиями распознавания радужной оболочки глаза: основными алгоритмами, специализированными чипами и полными системными решениями, с полным независимым контролем от алгоритмов до аппаратного обеспечения.
В ответ на требования Специальной акции 2026 года по защите персональных данных Homsh предлагает комплексные отраслевые решения:
Решение для финансовой отрасли | Банковские отделения / Брокерские отделы / Страховые стойки:
Терминалы верификации личности по радужной оболочке глаза OVAI поддерживают проверку в реальном времени для базы данных из десятков тысяч человек; развернуты параллельно с существующими системами распознавания лиц для обеспечения «двухрежимной аутентификации» в режиме «одного окна».
Решение для медицинской отрасли | Третичные больницы / Общественные больницы / Интернет-медицинские услуги:
Бесконтактная верификация по радужной оболочке глаза для регистрации и выдачи лекарств, отвечающая требованиям инфекционного контроля; оптимизированный сбор для особых групп, таких как пожилые люди и дети.
Решение для образовательной отрасли | Университеты / Школы K12 / Учреждения профессионального обучения:
Полное покрытие контроля доступа, посещаемости и управления экзаменационными залами; соответствие требованиям Министерства образования по защите данных несовершеннолетних.
▲ Распознавание радужной оболочки глаза: Создание надежной инфраструктуры аутентификации личности для различных отраслей
V. Действуйте сейчас, чтобы воспользоваться окном соответствия требованиям
Регуляторный обратный отсчет начался. Поскольку срок устранения нарушений установлен на конец 2026 года, у учреждений есть фактическое окно всего в 6-8 месяцев для завершения полного цикла закупок, развертывания, тестирования и запуска.
Основываясь на прошлом опыте, цикл закупок системы распознавания радужной оболочки глаза обычно составляет 2-4 месяца (включая тендер, тестирование и заключение контракта), а цикл развертывания — 1-3 месяца. Начало работы сейчас идеально вписывается в окно; задержка до второй половины года может привести к пропуску срока соответствия требованиям.
Homsh предоставила соответствующие требованиям решения для аутентификации по радужной оболочке глаза для многочисленных финансовых учреждений, залов обслуживания государственных органов и пунктов пограничного контроля, обладая обширным опытом внедрения в отрасли.
Хотите узнать о соответствующем требованиям решении для аутентификации по радужной оболочке глаза, подходящем для вашей организации?
Бесплатная оценка рисков несоответствия требованиям · Индивидуальные решения · Поддержка бесшовной интеграции
Соответствие требованиям — это не бремя, а возможность построить надежную цифровую идентификацию.
