Что вы не знаете о СНИЛС – и почему это самый важный документ

Гражданина РФ можно однозначно идентифицировать по нескольким документам. Например, по паспорту. Но по актуальным законам с 21 года отметка о ранее выданном паспорте стала необязательной.

Если человек поменял паспорт и фамилию, то его невозможно увязать со старым профилем.

Можно было использовать телефон (идея так себе), медполис, ИНН, СНИЛС и ещё пару документов. СНИЛС оказался самым стабильным и надёжным, и поэтому он сейчас постепенно становится основным документом для многих систем.

Когда я впервые услышал про «проблему СНИЛС в банковских системах», мне показалось, что это что-то скучное из разряда HR-документооборота. Зелёная ламинированная карточка, которую вы получили один раз и забыли в ящике стола.

Но, собственно, во-первых, вы, возможно, про него многое не знаете, а во-вторых, оказалось, что там не всё так просто.

Паспорт как фундамент — и его трещины

Начнём немного издалека. Любой банк обязан идентифицировать клиента — это требование закреплено в Федеральном законе № 115-ФЗ от 07.08.2001 «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма», а детальный порядок сбора и хранения данных описан в Положении Банка России № 499-П от 15.10.2015 «Об идентификации кредитными организациями клиентов».

Базовый документ для идентификации гражданина России — паспорт. Он содержит ФИО, дату и место рождения, серию и номер, орган выдачи, код подразделения. На первый взгляд — исчерпывающий набор для однозначной идентификации. 

Но вот загвоздка. Посмотрим, какие поля паспорта реально неизменны:

Получается, что из всего богатства полей реально неизменна только дата рождения. Всё остальное может измениться — и меняется. 

Системы класса Customer Data Integration (клиентский MDM), которые занимаются дедубликацией записей о клиентах из разных каналов, строят логику сравнения примерно так: 

(ФИО + Серия + Номер паспорта) Клиента А = (ФИО + Серия + Номер паспорта) Клиента Б?
(Дата рождения + Серия + Номер паспорта) Клиента А = (Дата рождения + Серия + Номер паспорта) Клиента Б?

Это работало более-менее нормально, пока в паспортах стояла отметка о ранее выданном документе — по ней можно было отследить «цепочку» смены паспортов.

2021 год: тихая революция в паспортах

В июле 2021 года в регуляторике произошло событие, которое прошло почти незамеченным для широкой аудитории, но серьёзно осложнило жизнь банковским системам идентификации.

Постановлением Правительства РФ № 1205 от 15 июля 2021 года отметка о ранее выданном паспорте стала необязательной. Фактически это заработало с 16 июля 2021 года — со дня официального опубликования. 

Что это означает на практике:

• Клиент, сменивший паспорт (например, при вступлении в брак и смене фамилии), в базе данных банка может превратиться в нового человека

• MDM-система не сможет автоматически связать старую и новую запись

• Появляются дубли клиентских карточек — со всеми вытекающими: теряющиеся счета, конфликты истории операций, проблемы AML-мониторинга

• Мошенники получают дополнительный инструмент: сменить паспорт и «обнулить» свою историю в банковской базе стало проще

Нужен был новый якорный идентификатор — стабильный, уникальный, проверяемый. И он уже существовал.

СНИЛС: пенсионный номер, ставший универсальным ключом

СНИЛС появился в России как элемент системы персонифицированного учёта в пенсионном страховании. Правовая основа была заложена Федеральным законом № 27-ФЗ от 01.04.1996 «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования».

Изначальная задача была очень конкретной: учитывать пенсионные права, страховой стаж и взносы каждого застрахованного лица. Закон прямо закрепил — на каждого человека открывается индивидуальный лицевой счёт с постоянным страховым номером. Именно этот номер и есть СНИЛС.

Ключевые свойства, которые делают СНИЛС ценным идентификатором: 

• Уникальность — два человека не могут иметь один номер

• Пожизненная неизменность — присваивается один раз и не меняется ни при каких обстоятельствах

• Присваивается с рождения — сегодня СНИЛС оформляется автоматически при регистрации рождения ребёнка

• Пригоден для форматно-логического контроля — последние две цифры являются контрольным числом, что позволяет сразу отсеять опечатки

Сравним СНИЛС и ИНН как кандидатов на роль «вечного идентификатора»:

Как СНИЛС стал хабом между банком, ФНС и СФР

Когда государство начало строить цифровую инфраструктуру — ЕСИА (Госуслуги), СМЭВ, различные ГИСы — стало ясно, что нужен единый «якорный» идентификатор физлица. СНИЛС занял это место естественным образом. 

Вот что происходит «под капотом» межведомственного взаимодействия:

        ┌─────────────┐
        │    Клиент   │
        └──────┬──────┘
              │ запрос по СНИЛС
              ▼
        ┌─────────────┐       ┌─────────────┐
        │    СМЭВ     │◄─────►│     СФР     │
        └──────┬──────┘       └─────────────┘
              │                (история всех паспортов)
              ▼
        ┌─────────────┐
        │     ФНС     │
        └─────────────┘
          (налоговый статус,
          ИНН, ИП-статус)

На уровне СМЭВ именно через СНИЛС происходит связка истории всех паспортов физлица. То есть если ФЛ трижды менял паспорт, то именно к СНИЛС будет привязана полная цепочка его документов — то самое, что раньше частично обеспечивала отметка в паспорте. 

Это делает СНИЛС одновременно:

• Идентификатором для однозначного установления личности

• Связующим звеном между разными государственными реестрами

• Ключом проверки актуальности паспортных данных

Проблемные случаи: когда СНИЛС есть не у всех

Жизнь, конечно, разнообразнее схем. Вот категории клиентов, с которыми возникают сложности:

Иностранные граждане. СНИЛС им присваивается только если они работают в России и за них платятся страховые взносы. Турист, открывающий счёт, СНИЛС не имеет — и это нормально.

Новые граждане РФ. Люди, получившие российское гражданство недавно, могут ещё не иметь СНИЛС в базе СФР или иметь его, но не знать номера. Процесс регистрации иногда запаздывает.

Индивидуальные предприниматели. У ИП СНИЛС есть всегда (они застрахованные лица), но исторически в банковских анкетах на ИП этот реквизит мог не собираться — бизнес-онбординг и физлицо-онбординг шли разными путями.

«Старые» клиенты банка. Если человек стал клиентом 15–20 лет назад, когда СНИЛС при открытии счёта не требовался, его анкета может быть без этого поля вообще.

Проблема дублей и «бесхозных» СНИЛСов

Казалось бы, раз СНИЛС уникален — проблем быть не должно. Но в реальных базах данных встречается несколько неприятных ситуаций.

Дубли в базах СФР (бывший ПФР). Исторически, особенно в 1990-х — начале 2000-х, при постановке на учёт случались технические ошибки: один человек мог получить два номера, или, наоборот, один номер мог быть ошибочно присвоен двум людям. СФР такие ситуации выявляет и исправляет, поэтому вероятность встретить такую ситуацию крайне невысокая.

СНИЛС, введённый с опечаткой. Контрольное число ловит грубые ошибки, но не все. Перестановка двух соседних цифр может дать валидный по контрольной сумме, но чужой СНИЛС.

Клиент указал чужой СНИЛС намеренно. Это уже история про мошенничество — но она тоже встречается.

Именно поэтому верификация СНИЛС через СМЭВ — не паранойя, а необходимость: нужно убедиться, что указанный номер действительно принадлежит конкретному человеку.

Почему многие банки оказались без СНИЛСа в базе

Вот парадокс: СНИЛС — идеальный идентификатор, но у многих банков в клиентских базах он либо отсутствует, либо покрывает только часть клиентов.

Причина простая: исторически СНИЛС не входил в обязательный набор реквизитов при онбординге. 115-ФЗ и 499-П не требуют его обязательного сбора для открытия счёта физлицу (в отличие от паспортных данных). Банки собирали то, что было обязательно по закону — и не более.

Результат: огромные клиентские базы с хорошими паспортными данными, но без СНИЛС. А теперь — с отменой обязательной отметки о ранее выданном паспорте — именно это поле оказалось критически важным.

Что с этим делать

Практический вывод звучит просто, хотя реализация — нет:

1. Начните собирать СНИЛС при онбординге — если ещё не делаете. Лучше поздно, чем никогда.

2. Проводите верификацию через СМЭВ — убеждайтесь, что СНИЛС принадлежит именно этому клиенту.

3. Обогащайте историческую базу — для клиентов без СНИЛС можно предусмотреть его сбор при следующем контакте или через дистанционные каналы.

4. Используйте СНИЛС как якорный ключ в MDM — при дедубликации связка «СНИЛС» надёжнее, чем связка «паспортные данные».

5. Не забывайте про исключения — иностранцы и ряд других категорий клиентов СНИЛС не имеют; бизнес-логика должна это учитывать.

Итог: пенсионный номер оказался умнее, чем казалось

СНИЛС задумывался как технический атрибут пенсионной системы — и 30 лет тихо жил в своей нише. Но когда паспорт как идентификатор начал «расшатываться» — сначала из-за объективной изменчивости данных, потом из-за законодательных изменений 2021 года — оказалось, что именно СНИЛС обладает всеми свойствами, которых так не хватает. 

Уникальный. Неизменный. Верифицируемый. Связанный с историей всех паспортов через СМЭВ. Используемый в ЕСИА как один из ключевых идентификаторов.

Мы все ждём цифрового паспорта с постоянным идентификационным номером — как в ряде других стран. Но пока его нет, зелёная карточка из ящика стола оказывается одним из самых надёжных инструментов в арсенале банковских систем идентификации.

И если ваша организация до сих пор не собирает СНИЛС при онбординге — возможно, сейчас самое время пересмотреть этот процесс.

Нормативные акты, упомянутые в статье:

• Федеральный закон № 27-ФЗ от 01.04.1996 — об индивидуальном (персонифицированном) учёте

• Федеральный закон № 115-ФЗ от 07.08.2001 — о противодействии отмыванию доходов и финансированию терроризма

• Положение Банка России № 499-П от 15.10.2015 — об идентификации клиентов кредитными организациями

• Постановление Правительства РФ № 1205 от 15.07.2021 — об изменении требований к паспорту гражданина РФ