Апрель 2026   |   Обзор события   | 3

Запреты в 12 странах: биометрия World теряет миллиарды из-за штрафов и блокировок

Поддержка Сэма Альтмана и партнерство с гигантами вроде Tinder и Zoom демонстрируют, что биометрическая верификация стала ключевым инструментом борьбы с мошенничеством в корпоративном секторе США. Однако компании вынуждены пересматривать свои стратегии, так как практика сбора данных через уличные сканеры уже привела к запретам и штрафам в десятках стран из-за нарушений правил защиты персональных данных.

ИСХОДНЫЙ НАРРАТИВ

По данным издания Rest Of World, технология биометрической верификации, получившая поддержку Сэма Альтмана, нашла широкое применение в корпоративном секторе США, несмотря на серию ограничений в других регионах. 17 апреля проект World объявил о стратегическом сотрудничестве с платформами Tinder, Zoom и Docusign. Эти компании планируют внедрить цифровую идентификацию для подтверждения личности пользователей, чтобы минимизировать риски мошенничества, использования дипфейков и других видов обмана.

Система, разработанная стартапом Tools for Humanity, сканирует радужную оболочку глаза и выдает уникальный цифровой сертификат, подтверждающий, что пользователь является человеком. За три года компания заявляет о верификации более 18 миллионов человек в 160 странах. В апреле 2026 года было опубликовано руководство для бизнеса, описывающее, как использование цифрового ID может увеличить доходы компаний.

Регуляторные барьеры и реакция рынков

Расширение проекта столкнулось с серьезными препятствиями в ряде стран, где регуляторы выявили нарушения законодательства о защите персональных данных. В 2023 году World развернул сеть устройств Orb — сферических биометрических сканеров — в городах по всему миру. Для привлечения пользователей компания предлагала вознаграждение в размере 50 долларов в криптовалюте за сканирование радужки глаза. Такая модель монетизации данных вызвала вопросы у надзорных органов в Азии, Африке и Европе.

В 2023 году несколько правительств приостановили работу проекта из-за опасений по поводу сбора биометрических данных. В Европе часть стран ввела полный запрет и потребовала удаления уже полученных сведений. В Латинской Америке регистрация временно остановлена, ведутся проверки. В Азии и Африке операции были прекращены после того, как выяснилось, что компания собирала данные о сердцебиении и дыхании без должного информированного согласия.

Хронология событий демонстрирует, как менялась позиция регуляторов в разных юрисдикциях:

Регион / СтранаДата событияДействие регулятора или компании
КенияАвгуст 2023Приостановка биометрической верификации, создание комиссии для расследования
ИндияДекабрь 2023Прекращение регистрации пользователей (фактически остановлено за 4 месяца до этого)
ИспанияМарт 2024Запрет на сбор данных из-за жалоб на обработку информации о несовершеннолетних
ПортугалияМарт 2024Полный запрет на сбор данных
АргентинаАпрель 2024Обвинения в использовании несправедливых условий в договорах
ГонконгМай 2024Приказ прекратить деятельность из-за избыточного сбора данных
БразилияЯнварь 2025Запрет деятельности компании из-за оплаты за сканирование радужки глаза
ИндонезияМай 2025Временная приостановка сбора данных, проверка лицензий
ФилиппиныОктябрь 2025Приказ немедленно остановить операции из-за проблем с согласием
ТаиландНоябрь 2025Закрытие сбора биометрических данных, требование удалить информацию

В Бразилии запрет был подтвержден в марте 2025 года, что открыло возможность для наложения ежедневных штрафов в размере 50 000 реалов (около 8 800 долларов) в случае возобновления деятельности. В Германии в декабре 2024 года регуляторы потребовали удаления данных, не соответствующих требованиям общего регламента по защите данных Европейского Союза.

Стратегия развития в США и глобальный контекст

В отличие от жесткого регулирования в Европе и развивающихся странах, законодательная среда в США оказалась более гибкой. В апреле 2025 года компания установила 7 000 устройств Orb в шести городах США. Разрозненность законов о биометрических данных и криптовалютах в разных штатах позволила проекту продолжить работу. В то же время, в некоторых странах, таких как Кения, после завершения годовой проверки проект смог возобновить деятельность.

Критика в адрес проекта не утихает. Известный разоблачитель Эдвард Сноуден ранее называл деятельность компании «каталогизацией глаз». Несмотря на это, Tools for Humanity продолжает публиковать исследования, демонстрирующие поддержку населения в Португалии, Испании и Южной Кореи. Компания позиционирует свою технологию как инструмент безопасности, необходимый для борьбы с ботами и мошенниками в цифровой среде.

Сотрудничество с крупными технологическими игроками, такими как Tinder, Zoom и Docusign, указывает на смену вектора развития. Если ранее акцент делался на прямом взаимодействии с конечными пользователями через уличные устройства, то теперь фокус смещается на интеграцию в существующие бизнес-процессы. Это позволяет снизить риски, связанные с прямым сбором данных в публичных местах, и использовать уже проверенные каналы верификации.

Для бизнеса ключевым фактором становится баланс между безопасностью и соблюдением локальных нормативных требований. Внедрение подобных систем требует тщательного анализа законодательства каждой страны, где планируется работа. Опыт показывает, что модели, предполагающие финансовое стимулирование за передачу биометрических данных, могут стать причиной серьезных юридических конфликтов и финансовых потерь.

Ситуация на рынке цифровой идентификации требует детального анализа, так как подходы разных стран к защите биометрии продолжают формироваться. Корпоративный сектор, выбирая инструменты верификации, вынужден учитывать не только технологические возможности, но и сложную регуляторную карту мира.

АНАЛИТИЧЕСКИЙ РАЗБОР

Цена доверия: когда биометрия становится товаром

Сотрудничество стартапа Tools for Humanity с платформами Tinder, Zoom и Docusign выглядит как логичный шаг к повышению безопасности. Однако за фасадом борьбы с мошенничеством скрывается фундаментальный сдвиг в архитектуре доверия. Компании переходят от проверки паролей к проверке биологической сущности пользователя. Это не просто обновление софта, а смена парадигмы: доступ к сервису теперь привязан к уникальным физическим характеристикам человека, которые невозможно сменить в случае компрометации.

Рынок воспринимает это как решение проблемы дипфейков и ботов. Но реальность сложнее. Внедрение сканирования радужной оболочки глаза создает новый класс уязвимостей. Если пароль можно сменить за минуту, то биометрический ключ — навсегда. Ошибка в хранении или утечка базы данных с отпечатками радужки означает пожизненную потерю приватности для миллионов людей. Бизнес получает инструмент для фильтрации пользователей, но одновременно берет на себя ответственность за хранение самых чувствительных данных в истории человечества.

Важный нюанс: Переход на биометрию превращает каждого пользователя в постоянный источник данных, который нельзя «обнулить» в случае взлома, что делает стоимость ошибки для компаний многократно выше, чем при традиционных методах защиты.

Экономическая карта рисков и фрагментация правил

Хронология событий в разных странах рисует четкую картину: то, что работает в США, становится юридическим тупиком в Европе и развивающихся рынках. Различия в законодательстве создают фрагментированную карту возможностей. В США разрозненность законов по штатам позволила развернуть сеть устройств Orb, в то время как в Европе и Азии жесткие нормы защиты данных привели к полному запрету или приостановке деятельности.

Экономические последствия для бизнеса очевидны. Модели монетизации, основанные на прямой оплате за сканирование (50 долларов за процедуру), оказались неустойчивыми. Регуляторы в Бразилии, Индии и других странах увидели в этом не стимул для пользователей, а незаконную торговлю биометрией. Штрафы в размере десятков тысяч долларов в день делают такую стратегию убыточной. Компании вынуждены перестраивать бизнес-модели, отказываясь от прямых выплат пользователям в пользу интеграции в корпоративные процессы, где сбор данных происходит как часть услуги, а не как отдельная транзакция.

Ситуация демонстрирует, что глобальная экспансия биометрических систем требует не только технологической зрелости, но и глубокого понимания локальных правовых реалий. Попытка навязать единый стандарт везде ведет к блокировкам. Успешные кейсы в США не гарантируют успеха в Европе, где подход к приватности принципиально иной.

Стоит учесть: Глобальная стратегия биометрической верификации не может быть единой; она вынуждена стать мозаикой локальных решений, где стоимость входа на каждый новый рынок определяется строгостью местных регуляторов, а не технологическими возможностями.

Концептуальное изображение
Создано специально для ASECTOR
Концептуальное изображение

Парадокс безопасности: спасение бизнеса через риск

Смена фокуса с уличных устройств Orb на интеграцию в платформы вроде Zoom и Tinder меняет распределение рисков. Теперь ответственность за верификацию ложится на сервисы, которые пользователи уже доверяют. Это снижает порог входа для пользователей, но создает скрытую угрозу для самих платформ. Если Tinder или Zoom станут точками сбора биометрии, они автоматически попадают в категорию критической инфраструктуры с точки зрения кибербезопасности.

Для бизнеса это означает рост операционных расходов. Внедрение таких систем требует не только лицензирования ПО, но и создания сложных механизмов шифрования, аудита и защиты от внутренних угроз. Малые и средние компании могут оказаться не в состоянии нести эти издержки, что приведет к консолидации рынка вокруг крупных игроков, способных позволить себе дорогие системы защиты.

Однако мотивация партнеров выходит за рамки простой безопасности. В начале 2025 года Tinder и Bumble зафиксировали падение числа платных подписчиков на фоне роста затрат на удержание аудитории. Пользователи сокращают время на скроллинг или полностью прекращают использование сервисов из-за эффекта «бесконечного безразличия». Чрезмерное количество доступных вариантов усложняет принятие решения о выборе конкретного партнера, что подталкивает людей к отказу от привычных приложений в пользу новых форматов с ограниченным подбором [!]. Внедрение биометрии в Tinder — это не просто технологический прогресс, а реакция на падение выручки и отток подписчиков. Биометрия становится инструментом монетизации «реальности», создавая элитный закрытый клуб реальных людей, куда хотят попасть пользователи, уставшие от ботов и фейков.

В то же время, Zoom активно сотрудничает с ведущими экспертами по информационной безопасности и публикует исследования по внедрению искусственного интеллекта. Компания уделяет особое внимание предотвращению рисков, таких как голосовой спуфинг, и разрабатывает системы идентификации голоса для защиты пользователей [!]. Это указывает на то, что Zoom не просто подключает World, а, вероятно, ищет гибридные решения (голос + радужка), так как одного сканирования глаза недостаточно для защиты от дипфейков в реальном времени.

Слабое звено в цепочке поставщиков

Критическим фактором становится зависимость от внешних поставщиков. Инцидент с Discord⋆ показал, что использование сторонних сервисов для проверки возрастных ограничений подвергает пользователей утечке паспортных данных, контактной информации и финансовых сведений. Уязвимость у внешнего поставщика AU10TIX привела к утечке данных 70 000 пользователей, включая копии паспортов и последние четыре цифры банковских карт [!].

Этот случай прямо опровергает тезис о том, что бизнес полностью контролирует ситуацию. Интеграция World в Zoom или Tinder создает риск аналогичной утечки, но уже с биометрией, что делает последствия катастрофическими. Если утечка паспортных данных уже нанесла ущерб репутации, то утечка радужки глаза станет фатальной для платформы, так как биометрию нельзя сменить, а паспорт — можно.

Компании пытаются решить проблему доверия, создавая новые, более опасные уязвимости. Это не «смена парадигмы безопасности», а гонка, где цена ошибки (утечка биометрии) несопоставима с выгодой (удержание подписчика).

Важный нюанс: Интеграция биометрии в популярные сервисы делает эти платформы мишенями для хакеров, повышая стоимость их защиты и создавая риски, которые могут перевесить выгоды от борьбы с мошенничеством.

В конечном счете, победа в этой гонке достанется не тем, у кого самая точная технология сканирования, а тем, кто сможет выстроить баланс между безопасностью, приватностью и удобством, не нарушая при этом законов разных стран. Те, кто попытается игнорировать регуляторные барьеры ради скорости внедрения, рискуют столкнуться с потерей доступа к целым рынкам и репутационным кризисом.

Коротко о главном

Почему регуляторы в Азии и Африке прекратили операции World?

Деятельность была остановлена после того, как выяснилось, что компания собирала данные о сердцебиении и дыхании пользователей без их должного информированного согласия.

Какие финансовые последствия возникли для компании в Бразилии из-за запрета?

В январе 2025 года деятельность была запрещена из-за практики оплаты за сканирование радужки глаза, что открыло возможность наложения ежедневных штрафов в 50 000 реалов при возобновлении работы.

В чем причина запрета на сбор данных в Испании и Португалии в марте 2024 года?

Регуляторы ввели ограничения из-за жалоб на обработку информации о несовершеннолетних, что привело к полному запрету сбора данных в этих странах.

Как законодательная среда в США позволила развернуть 7 000 устройств Orb?

Разрозненность законов о биометрии и криптовалютах в разных штатах создала гибкие условия, позволившие компании продолжить установку сканеров в шести городах в апреле 2025 года.

Почему проект столкнулся с критикой со стороны Эдварда Сноудена?

Известный разоблачитель назвал деятельность компании «каталогизацией глаз» из-за масштабов сбора биометрической информации, несмотря на заявления о поддержке населения в некоторых странах.

Как изменилась стратегия развития Tools for Humanity после глобальных ограничений?

Компания сместила фокус с прямого взаимодействия через уличные устройства на интеграцию в бизнес-процессы крупных партнеров, чтобы снизить риски, связанные с сбором данных в публичных местах.

Какие меры были приняты в Германии в декабре 2024 года?

Регуляторы потребовали удаления данных, не соответствующих требованиям общего регламента по защите данных Европейского Союза, из-за нарушений законодательства о персональных данных.

Инфографика событий

Открыть инфографику на весь экран


Участники и связи

Отрасли: ИТ и программное обеспечение; Искусственный интеллект (AI); Кибербезопасность; Бизнес; Право и регулирование; Стартапы и инновации

Оценка значимости: 3 из 10

Событие представляет собой локальный интерес для российской аудитории, так как описывает развитие технологии и регуляторные процессы преимущественно в США, Европе и развивающихся странах без прямого упоминания влияния на Россию, внедрения сервисов в российском сегменте или изменения законодательства РФ, что ограничивает его значимость для местных пользователей.

Материалы по теме

Свайпы умирают: Tinder теряет подписчиков, а ИИ-подбор стоит $15 за один матч

Данные о падении числа платных подписчиков в Tinder и Bumble в начале 2025 года на фоне «эффекта бесконечного безразличия» служат экономическим обоснованием для внедрения биометрии. Этот факт трансформирует восприятие технологии: она предстает не просто как инструмент безопасности, а как стратегия монетизации «реальности» и борьбы с оттоком аудитории, уставшей от избытка вариантов.

Подробнее →
Голосовой ИИ: автоматизация и борьба с ошибками и мошенничеством

Информация о разработке Zoom систем идентификации голоса и сотрудничестве с экспертами по кибербезопасности используется для аргументации о поиске гибридных решений. Упоминание борьбы с голосовым спуфингом подчеркивает, что одного сканирования радужки недостаточно, и платформы вынуждены комбинировать методы защиты от дипфейков в реальном времени.

Подробнее →
Утечка данных у Discord⋆: 70 тыс. пользователей под риском из-за уязвимости поставщика

Факт утечки данных 70 000 пользователей Discord⋆ из-за уязвимости внешнего поставщика AU10TIX становится ключевым примером «слабого звена» в цепочке доверия. Этот инцидент иллюстрирует катастрофический сценарий для биометрии: если утечка паспортных данных уже нанесла ущерб, то компрометация неизменяемых биологических ключей станет фатальной для репутации платформ.

Подробнее →
⋆ Данная организация или продукт включены в список экстремистских в соответствии с решением суда, вступившим в законную силу. Деятельность запрещена на территории Российской Федерации на основании Федерального закона от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности».