PKO Bank Polski, największy bank w Polsce, wprowadził nową usługę zabezpieczeń – biometrię behawioralną. System ten analizuje zachowania użytkowników online i ogranicza dostęp, gdy uzna je za nietypowe. Choć bank chwali się tym rozwiązaniem jako innowacją w dziedzinie bezpieczeństwa, sposób pozyskiwania zgód na jego aktywację budzi kontrowersje.
Fot. Warszawa w Pigułce
Użytkownicy, którzy nie wyrażą zgody na biometrię behawioralną, są zmuszeni do dodatkowej weryfikacji przy każdym logowaniu, np. przez SMS lub aplikację mobilną. Takie działanie może być postrzegane jako forma nacisku, skłaniająca klientów do akceptacji usługi wbrew ich preferencjom. Dla porównania, w ING Banku, gdzie podobne rozwiązanie funkcjonuje od 2020 roku, tylko 27% użytkowników zdecydowało się na jego aktywację, podczas gdy w PKO BP odsetek ten wynosi zaledwie 10%.
Wątpliwości budzi również sposób, w jaki bank pozyskuje zgody oraz fakt korzystania z technologii dostarczanych przez firmy trzecie – Digital Fingerprints i MasterCard. Niejasne jest, w jaki sposób dane użytkowników są przetwarzane i zabezpieczane, zwłaszcza w świetle skomplikowanych przepisów o ochronie danych osobowych.
Co więcej, europejska dyrektywa PSD2 już teraz wymaga dwuetapowej autoryzacji przy logowaniu. Dodatkowe warstwy zabezpieczeń mogą więc wydawać się nadmiarowe dla użytkowników korzystających z zaufanych urządzeń. To rodzi pytania o rzeczywiste motywy stojące za wprowadzeniem takiej polityki bezpieczeństwa.
Choć dbałość o bezpieczeństwo klientów jest niewątpliwie ważna, sposób, w jaki PKO BP wprowadza biometrię behawioralną, pozostawia wiele do życzenia. W przeciwnym razie, zaufanie klientów, tak kluczowe w sektorze bankowym, może zostać poważnie nadszarpnięte.
Z zawodu językoznawca i tłumacz języka angielskiego. W redakcji od samego początku.
Capital Media S.C. ul. Grzybowska 87, 00-844 Warszawa