Идентификация личности: что это, какими способами её проводят и когда её требует закон

Идентификация личности — это установление личности человека: он называет себя, а организация подтверждает это документом или государственной системой. В бизнесе от неё зависит, можно ли открыть счёт, выдать подпись, продать сим-карту или заселить гостя. В психологии и криминалистике у термина другой смысл — здесь речь об идентификации клиента и пользователя. Разберём, что такое идентификация личности, чем она отличается от аутентификации и верификации, какими способами её проводят и где закон требует её, а где компания проверяет клиента по своим правилам.

Что такое идентификация личности

Бытовой смысл: ответ на вопрос «кто вы?» — связать человека с набором сведений о нём (ФИО, дата рождения, документ) и убедиться, что эти сведения верны.

Из этих двух определений следует:

1. в идентификации два действия: установить сведения о человеке и подтвердить их;
2. каким способом подтверждать, решает закон;
3. идентификатор — «ключ», к которому привязаны сведения о человеке: номер документа, СНИЛС, учётная запись (п. 6 ст. 2 572-ФЗ). В обиходе так называют набор таких ключей человека — «идентификатор гражданина»: СНИЛС, ИНН, серию и номер паспорта.

В банковской практике идентификацию называют KYC — «знай своего клиента»; подробнее — в статье «KYC в 2025 году: как работает идентификация клиентов».

Идентификация и аутентификация: в чём разница и при чём тут верификация

Идентификация и аутентификация — разные процедуры, и путают их часто.

Идентификация — «кто вы?», один раз при первом обращении. Аутентификация — «это снова вы?», при каждом входе или операции: проверка принадлежности лицу идентификаторов путём сопоставления их со сведениями, которые есть у проверяющего, и установление правомерности владения ими с помощью аутентифицирующих признаков (п. 2 ст. 2 572-ФЗ) — например, пароля, кода, подписи, биометрии. Верификация — «данные и документ настоящие?». Отдельной нормы у термина нет: в 115-ФЗ его нет, на практике так называют проверку подлинности документа и данных и того, что человек — тот, за кого себя выдаёт. Внутри идентификации верификация обычно её часть, а там, где закон идентификацию не требует — на маркетплейсе, в шеринге, — может быть самостоятельной процедурой.

Какие сведения устанавливают при идентификации

Для физлица 115-ФЗ (пп. 1 п. 1 ст. 7) требует установить:

• ФИО;
• гражданство;
• дату рождения;
• реквизиты документа, удостоверяющего личность;
• для иностранцев — данные документов на право пребывания, если они обязательны по международным договорам и законодательству РФ;
• адрес места жительства или пребывания;
• ИНН — для договора цифрового учёта и ряда сделок с цифровыми валютами и цифровыми правами; в остальных случаях — при его наличии.

Точный перечень — по ссылке на consultant.ru. Телефона и e-mail в перечне нет.

При упрощённой идентификации устанавливают меньше: только ФИО и серию и номер документа, а подтверждают одним из трёх способов закона.

Документы и сведения для идентификации хранят не меньше пяти лет со дня прекращения отношений с клиентом (п. 4 ст. 7 115-ФЗ).

Подробнее об уровнях проверки — в статье «Трёхуровневая модель KYC: как работают simplified, full и enhanced проверки».

Способы идентификации личности

Способов шесть, и каждый разрешён нормой. Компания выбирает из тех, что закон дал именно ей.

Лично по документу

Классический способ: человек приходит с паспортом, сотрудник сверяет лицо с фото и вносит сведения. Закон говорит «с использованием оригиналов документов и (или) надлежащим образом заверенных копий» (ст. 3 115-ФЗ).

Кроме фото стоит проверить действительность паспорта по базе МВД, признаки подделки бланка и ИНН по паспорту.

Подробнее: проверка действительности паспорта и данных по базам, распознавание документов.

Без личного присутствия через ЕСИА и ЕБС

Банки и другие организации под надзором Банка России — кроме филиалов иностранных банков — вправе идентифицировать физлицо без личного присутствия через Единую систему идентификации и аутентификации и Единую биометрическую систему (п. 5.8 ст. 7 115-ФЗ; ч. 1 ст. 9 572-ФЗ). ЕБС сообщает степень соответствия лица векторам, ЕСИА передаёт сведения о человеке (пп. 1–2 ч. 1 ст. 9 572-ФЗ).

Иные организации идентифицируют через ЕБС в случаях, установленных федеральными законами, актами Правительства и иными принятыми в соответствии с ними нормативными правовыми актами (ч. 1 ст. 9 572-ФЗ) — часть 2 той же статьи устанавливает только технические условия подключения к ЕБС, самостоятельного основания для идентификации в ней нет.

Среди условий п. 5.8 — клиента нет в перечне причастных к экстремизму и терроризму и в перечнях Совбеза ООН.

Банк с универсальной лицензией, соответствующий критериям абз. 2–4 п. 5.7 ст. 7, который открывает счета и даёт кредиты в рублях через сайт или приложение, обязан дать клиентам такой путь (п. 5.8-1 ст. 7 115-ФЗ).

Подробнее: удалённая идентификация через ЕБС, что такое Единая биометрическая система.

Упрощённая идентификация

Три способа (п. 1.12 ст. 7 115-ФЗ):

1. лично по оригиналам документов и (или) надлежащим образом заверенным копиям;
2. клиент сообщает организации ФИО, серию и номер паспорта и СНИЛС (и (или) другой идентификатор из перечня), а организация подтверждает сведения по государственным информационным системам;
3. авторизация в ЕСИА усиленной квалифицированной или простой электронной подписью, ключ которой выдан при личном приёме.

Способы доступны только для операций п. 1.11 — переводов без счёта до 100 000 ₽, выдачи электронного средства платежа и других перечисленных там случаев — при соблюдении всех условий п. 1.11 — среди них отсутствие подозрений и необычного характера операции. При сомнениях организация обязана провести полную идентификацию.

МФО не вправе выдавать потребительские займы по упрощённой идентификации (абз. 2 п. 1.12-1 ст. 7, введён 41-ФЗ от 01.04.2025); для микрокредитных компаний норма применяется с 01.03.2027.

Подробнее: упрощённая идентификация онлайн.

По поручению банка

Кредитная организация вправе по договору поручить идентификацию клиента организации федеральной почтовой связи, оператору подвижной связи или аккредитованному удостоверяющему центру — в целях перевода денежных средств без открытия банковского счёта и предоставления электронного средства платежа (п. 1.5 ст. 7 115-ФЗ). За результат отвечает поручившая организация (п. 1.6).

Организации из п. 1.5-9 и 1.5-10 ст. 7 — среди них ломбарды, лизинговые компании, ювелиры, риелторы — вправе поручить идентификацию кредитной организации; кому и что можно поручить, разобрано на странице об удалённой идентификации.

По квалифицированной электронной подписи

Удостоверяющий центр выдаёт квалифицированный сертификат только после идентификации заявителя (п. 1 ч. 1 ст. 18 63-ФЗ), поэтому за подписью стоит проведённая идентификация владельца.

На этом основаны и другие способы: вход в ЕСИА по действующей КЭП — один из способов упрощённой идентификации (пп. 3 п. 1.12 ст. 7 115-ФЗ), а договор связи через интернет можно заключить с помощью УКЭП (п. 1 ст. 44 126-ФЗ).

Подробнее: идентификация для удостоверяющих центров.

По загранпаспорту с электронным чипом

При выдаче квалифицированного сертификата гражданину России удостоверяющий центр может провести идентификацию без личного присутствия по данным с электронного носителя в загранпаспорте, включая биометрию (п. 1 ч. 1 ст. 18 63-ФЗ) — чип читают по NFC телефона. Для банков такой способ законом не назван: в п. 1.12 и 5.8 ст. 7 115-ФЗ его нет.

Подробнее: проверка NFC-чипа паспорта.

Способ назначает закон, не компания. Сначала нужно определить подходящую норму, потом строить процесс.

Цифровая и электронная идентификация: что значат эти термины

Цифровая идентификация — общее название идентификации по цифровым каналам: человек подтверждает личность через приложение, сайт или госсистему. В восьми профильных законах — 572-ФЗ, 115-ФЗ, 149-ФЗ, 152-ФЗ, 63-ФЗ, 273-ФЗ, 135-ФЗ и законе о банках (395-1) — такого термина нет: 115-ФЗ, 572-ФЗ и 63-ФЗ говорят «без личного присутствия».

Электронная идентификация — термин регламента ЕС eIDAS: процесс использования идентификационных данных лица в электронной форме, однозначно представляющих физическое или юридическое лицо (п. 1 ст. 3 Регламента (ЕС) № 910/2014). В российских текстах слово употребляют как синоним цифровой идентификации.

Идентификация — процедура. Цифровая идентичность — набор данных и учётных записей человека в сети; подробнее — на странице платформы Digital ID.

Российская инфраструктура для идентификации без личного присутствия — ЕСИА (учётная запись Госуслуг) и ЕБС. Обе — государственные системы, бизнес подключается к ним по правилам закона.

Где идентификация личности обязательна по закону

Обязанность возникает у конкретных организаций по конкретным законам — не у всех, кто работает с людьми.

Среди операторов связи обязанность — только у операторов подвижной связи, не у любого оператора связи. Подробнее о том, что 115-ФЗ требует от бизнеса, — в статье «115-ФЗ: что обязан делать бизнес и как выполнить требования закона»; о заселении гостей — «Заселение по документам», об операторах связи — «Идентификация абонентов операторами связи».

Ограничения: биометрия, согласие и добровольность

В своих информационных системах организациям запрещено обрабатывать, собирать и хранить биометрию, которую используют для идентификации, — кроме сбора биометрии для размещения в Единой биометрической системе в соответствии с федеральными законами (п. 1 ч. 1 ст. 15 572-ФЗ).

Сдавать биометрию не обязательно (ч. 11 ст. 3 572-ФЗ): отказ от биометрической идентификации не может быть основанием для отказа в услуге (ч. 13 ст. 3). У клиента должен оставаться путь без биометрии — офис, упрощённая идентификация, поручение банку.

Согласие на обработку биометрии — в письменной форме, кроме случаев ч. 2 (ч. 1 ст. 11 152-ФЗ).

Разовая сверка селфи с фото в предъявленном документе и проверка живого присутствия при верификации проходят без хранения шаблона для повторного узнавания.

Подробнее о проверке живого присутствия — в статье «Liveness detection: что это и как работает». Подробнее о сверке: «Верификация по паспорту и селфи».

Как устроить идентификацию в онлайн-сервисе: 5 шагов

Подробнее: «Онлайн-проверка личности: как работает e-KYC», «Требования к KYC-провайдеру».

Словарь терминов

Частые вопросы

Что такое идентификация личности простыми словами?

Установить, кто человек, и подтвердить это: он сообщает ФИО и данные документа, а организация проверяет их по оригиналу паспорта, заверенной копии или через государственные системы. Закон определяет идентификацию как установление сведений о лице, их проверку и сопоставление с идентификатором (п. 7 ст. 2 572-ФЗ) — идентификатором может быть номер документа, СНИЛС или учётная запись. В банковской практике это же называют KYC — «знай своего клиента».

Чем идентификация отличается от аутентификации?

Идентификация отвечает на вопрос «кто вы?» и проводится один раз, при первом обращении. Аутентификация отвечает на вопрос «это снова вы?» при каждом следующем входе или операции: по паролю, коду, подписи или биометрии — например, при входе в личный кабинет или подтверждении платежа. Верификация стоит рядом с ними — это проверка подлинности документа и данных, термин практики, не закона.

Можно ли пройти идентификацию без визита в офис?

Да, но только способами из закона: через ЕСИА и ЕБС — для банков и организаций под надзором Банка России, среди условий — отсутствие клиента в перечнях причастных к экстремизму и терроризму; упрощённую идентификацию — при соблюдении условий п. 1.11 ст. 7 115-ФЗ; по поручению банку — почте, оператору подвижной связи или удостоверяющему центру, но только в целях перевода без открытия счёта и предоставления электронного средства платежа. Удостоверяющие центры могут также идентифицировать заявителя по действующей квалифицированной подписи или гражданина России — по чипу загранпаспорта.

Что такое упрощённая идентификация?

Установление только ФИО и серии и номера паспорта с подтверждением одним из трёх способов: лично по документу, по сведениям из госсистем (СНИЛС, ИНН и другие) или через вход в ЕСИА с электронной подписью. Доступна только для переводов без счёта до 100 000 ₽ и других операций из п. 1.11 ст. 7 115-ФЗ — при сомнениях организация обязана перейти на полную идентификацию. Микрофинансовым организациям упрощённая идентификация для потребительских займов не разрешена (микрокредитным компаниям — с 01.03.2027).

Обязана ли моя компания идентифицировать клиентов?

Да, если компания в перечне ст. 5 или 7.1 115-ФЗ (банки, МФО, страховщики, риелторы, юристы и другие), мобильный оператор (126-ФЗ), удостоверяющий центр (63-ФЗ) или гостиница (Правила № 1912). Если компания не из этого списка — идентификация по закону не нужна, клиента можно проверять по своим правилам и договору, то есть верифицировать. У организаций из ст. 5 и 7.1 115-ФЗ документы и сведения о клиенте хранят не меньше пяти лет со дня прекращения отношений (п. 4 ст. 7).

Можно ли идентифицировать клиента по селфи?

Хранить и использовать биометрию для идентификации в своей системе нельзя — кроме сбора биометрии для размещения в Единой биометрической системе в соответствии с федеральными законами (п. 1 ч. 1 ст. 15 572-ФЗ). Разовая сверка селфи с фото в паспорте и проверка живого присутствия в моменте — что перед камерой живой человек, не фото, экран или маска, — помогают убедиться, что документ предъявляет его владелец.