Лицо вместо паспорта: как будет работать биометрия в аэропорту Астаны

Сейчас для проверки личности пассажиру необходимо предъявлять документы и посадочный талон. В рамках пилотного проекта эту процедуру предлагают заменить биометрической аутентификацией.

Пассажир подойдёт к специальному терминалу, посмотрит в камеру, после чего система сопоставит полученные данные с информацией о рейсе. Если проверка пройдёт успешно, турникет откроется. При этом сама процедура предполётного досмотра сохранится. Пассажиры по-прежнему должны будут проходить проверку безопасности и досмотр ручной клади.

В правилах указано, что биометрическая аутентификация будет применяться при посадке на любой внутренний рейс по Казахстану, вылетающий из Астаны. Это означает, что система рассчитана на внутренние перелёты из столицы. Международные рейсы и вылеты из других аэропортов в проект не включены.

Пока что единственной авиакомпанией, участвующей в пилотном проекте, указана Fly Arystan. Именно с её системой бронирования предусмотрено взаимодействие при регистрации пассажиров. 

1. Сначала пассажиру потребуется зарегистрироваться на рейс через сайт или мобильное приложение авиакомпании, участвующей в проекте.
2. После регистрации его перенаправят в eGov Mobile. Там необходимо открыть специальный сервис биометрической аутентификации.
3. Затем пассажир получит push-уведомление с запросом на передачу персональных данных. Для продолжения регистрации нужно подтвердить согласие. 
4. После этого сервис автоматически загрузит необходимые сведения из удостоверения личности через государственную базу данных физических лиц.

Подключиться к системе непосредственно перед турникетом без предварительной регистрации по описанной в проекте процедуре не получится.

После предоставления согласия пассажиру потребуется добавить посадочный талон в сервис биометрической аутентификации. Предусмотрены два способа: загрузить посадочный талон в формате PDF либо отсканировать его штрихкод.

Затем система автоматически сравнит информацию с данными авиакомпании. Она проверит фамилию, имя и отчество пассажира, номер документа, а также сведения о рейсе.

Если всё совпадёт, система сформирует специальный цифровой токен. Он будет содержать информацию, необходимую для последующей проверки пассажира в аэропорту.

Если обнаружатся расхождения, сервис откажет в формировании токена. Воспользоваться биометрическим проходом в таком случае не получится.

Перед входом в зону досмотра установят терминал с камерой распознавания лица. Пассажиру необходимо будет подойти к устройству и пройти биометрическую проверку. Система распознает лицо и сопоставит полученные данные с цифровым токеном, информацией авиакомпании и данными о рейсе.

Если все сведения совпадут, турникет автоматически откроется. После этого пассажир пройдёт обычный предполётный досмотр в соответствии с действующими правилами авиационной безопасности.

Биометрия заменит проверку личности перед входом в зону досмотра, но не сам досмотр.

У выхода на посадку пассажира ожидает ещё одна биометрическая проверка. 

Система повторно распознает его лицо и сопоставит данные с информацией о конкретном рейсе. Дополнительно она проверит сведения в системе бронирования авиакомпании и системе отображения полётов аэропорта. 

Если проверка окажется успешной, турникет откроется и пассажир сможет пройти на посадку. После этого информация о его посадке автоматически поступит в систему бронирования авиакомпании.

Таким образом, пассажира будут проверять дважды – перед предполётным досмотром и непосредственно перед посадкой.

Проект предусматривает биометрическую аутентификацию как альтернативу обычной проверке документов.

После предварительной регистрации система должна самостоятельно получать необходимые сведения и сопоставлять их с информацией авиакомпании. При успешной биометрической проверке повторно предъявлять документ и посадочный талон у турникета не потребуется.

Однако в правилах не говорится, что пассажир сможет вообще не брать удостоверение личности в аэропорт. Поэтому считать, что биометрия полностью отменит необходимость иметь при себе документы, пока рано.

В проекте предусмотрен отказ в автоматическом проходе, если система обнаружит несоответствие данных. Это может произойти на этапе формирования цифрового токена, перед входом в зону досмотра или непосредственно у выхода на посадку.

Если информация не совпадёт, турникет останется закрытым. Система не допустит пассажира к дальнейшему прохождению процедуры через биометрический терминал.

Однако в проекте не сказано, что именно должен делать пассажир в подобной ситуации. Нет ничего о том, сможет ли он сразу перейти к обычной проверке документов или потребуется дополнительное подтверждение личности сотрудником аэропорта.

Для работы системы предусмотрено получение персональных данных пассажира через eGov Mobile и государственные информационные системы. Согласно проекту, цифровой токен будет содержать фамилию, имя и отчество пассажира, номер документа, посадочный талон, дату и время рейса.

Также в аэропорту система будет распознавать лицо пассажира с помощью камеры. Использование персональных данных допускается только после получения согласия человека. Сказано, что обработка информации должна соответствовать требованиям казахстанского законодательства о защите персональных данных.

Однако в представленных правилах не говорится, будут ли сохраняться изображения лиц пассажиров, как долго система будет хранить биометрические сведения и в каком порядке их будут удалять после завершения рейса.

В пилотном проекте участвуют министерство транспорта, Международный аэропорт Нурсултан Назарбаев, авиакомпания Fly Arystan, ТОО "ElPass", АО "Национальные информационные технологии" и авиационная администрация Казахстана. Поставщиком системы в документе названо ТОО "ElPass".

Участников проекта обяжут подключиться к государственному сервису контроля доступа к персональным данным через платформу Smart Bridge. Они должны иметь протоколы с положительными результатами испытаний на соответствие требованиям кибербезопасности.

Проект не распределяет подробно ответственность между участниками за возможные утечки данных, ошибки распознавания или нарушения в работе биометрической системы. Эта ответственность регулируется законодательством о персональных данных и информационной безопасности.

Согласно подготовленному приказу, пилотный проект должен действовать со дня официального опубликования приказа на портале "Открытые НПА" 19 октября 2026 года до 1 ноября 2027 года включительно.

После его завершения минтранспорта и остальные участники проведут анализ результатов. Они должны оценить, насколько эффективно и безопасно система работает при прохождении предполётного досмотра и посадке пассажиров.

Если результаты окажутся положительными, участники подготовят предложения по дальнейшему внедрению и масштабированию системы в аэропортах Казахстана.