Безопасно ли отсылать фото ладоней

В эпоху цифровых биометрических систем всё чаще появляются приложения, обещающие «прочитать судьбу» по ладони или «сравнить ваши линии жизни» с миллионами других пользователей. Казалось бы, просто фото ладони — что в нём такого? На деле это ценный биометрический отпечаток, который могут использовать не по назначению. Ниже мы разберём, какие риски кроются за кадром, какие уязвимости существуют у различных сервисов и где обратиться, если ваши данные всё-таки утекли.

Почему фото ладони — это не просто картинка

• Уникальность. Каждая ладонь содержит сеть линий, узоров и расстояний между суставами, которые по статистике повторяются примерно в 1 из 64 миллиардов случаев.
• Сопоставимость с другими БД. Утечка фото ладони может быть «сшита» с базами отпечатков пальцев, фото документов, видео с камер наблюдения и т.д., создавая полный цифровой «двойник».
• Долговечность. В отличие от пароля, который можно сменить, ладонь — «пароль на всю жизнь». Если утечка произошла один раз, восстановить конфиденциальность уже невозможно.

Где чаще всего просят фото ладоней

1. Мобильные «гадалки» и эзотерические сервисы — предлагают «бесплатный анализ» за подписку на рассылку.
2. Платформы верификации по пальм-принту — некоторые финтех-компании тестируют вход в приложение по фото ладони.
3. Игры дополненной реальности — просят «отсканировать» ладонь для создания аватара или «магического щита».
4. HR-боты и «тесты на профориентацию», шлют ссылки с просьбой «прикрепить фото ладони для анализа харизмы».

Реальные кейсы утечек

В 2024 г. журналисты Bellingcat выяснили, что база из 76 000 фотографий ладоней, собранная популярным мобильным «гирическим» приложением, была случайно открыта в Amazon S3. В архиве хранились не только фото, но и EXIF-данные (геолокация, модель смартфона). В 2025 г. подобный инцидент случился у азиатского стартапа, который использовал биометрию для входа в офлайн-фитнес-клубы.

Пошаговая инструкция: как проверить, что сервис безопасен

1. Изучите политику конфиденциальности. Если пункт «Биометрические данные» отсутствует или описан туманно — не отправляйте фото.
2. Проверьте юридический адрес и реквизиты компании. Официальный бизнес публикует ИНН, ОГРН, контакт юридического лица.
3. Убедитесь в шифровании соединения. Должна быть версия TLS 1.2+ и домен, начинающийся на https://.
4. Поискайте упоминания о независимом аудите. Наличие ISO 27001 или SOC 2 Type II — хороший знак.

Минимизация рисков, если всё-таки захотелось «поиграть»

• Удалите метаданные. Перед отправкой вытрите GPS-координаты и серийный номер камеры (на Android: Google Фото → «Сведения» → «Удалить местоположение»).
• Используйте «чистый» фон. Уберите лицо, татуировки и уникальные браслеты/часы из кадра.
• Не фотографируйте обе ладони. Ограничьтесь одной, желательно нерабочей (если вы правша — левую).
• Отключите облачный бэкап. Во избежание автоматического сохранения в Google Photos/iCloud.

Что делать, если данные уже утекли

1. Фиксация факта. Сделайте скриншоты страниц, где ваши фото появились. Сохраните ссылки, дату и время.
2. Обратитесь в Роскомнадзор. Подайте жалобу через форму rkn.gov.ru/treatment/ (пункт «Утечка персональных данных»).
3. Напишите в полицию. Статья 137 УК РФ — «Нарушение неприкосновенности частной жизни». Приложите заявление в дежурную часть или через портал Госуслуг.
4. Подайте иск в суд. Можно потребовать компенсацию морального вреда и обязать удалить публикации.

Контакты для обращений

• Роскомнадзор
  • Горячая линия: ###-###-####
  • Онлайн-форма: rkn.gov.ru/treatment/
• Минцифры РФ
  • Email: obshestvennyy@digital.gov.ru
  • Телефон: +7 (495) -05-90-00
• РЕШ, Российская экспертная школа по защите персональных данных
  • Email (координатор): gdpr@resh.ru
  • Сайт: resh.ru
• Фонд «Общественный вердикт» (юридическая помощь при утечке)
  • Телефон: +7 (495) -66-47-77
  • Email: info@publicverdict.ru
• Единая служба защиты прав потребителей цифровых услуг
  • Телеграм-бот: @digitalrightsbot

Если сервис не предоставляет чёткого согласия на обработку биометрических данных и не даёт возможности удалить их в любой момент — отказаться. В остальных случаях взвесьте пользу (например, вход в финтех-приложение без пароля) и риски. Помните: единственный способ гарантировать неприкосновенность биометрии, не передавать её третьим лицам.

Будьте в безопасности и не забывайте: ладонь — это ключ, который нельзя переизготовить.