Капустин Д.В.
ПРАВОВОЕ ОБЕСПЕЧЕНИЕ И РИСКИ ИСПОЛЬЗОВАНИЯ БИОМЕТРИЧЕСКИХ СИСТЕМ *
Аннотация:
в данной статье рассматриваются особенности правового обеспечения биометрических систем, анализируются риски и целесообразность их практического применения
Ключевые слова:
биометрия, персональные данные, информация, идентификационная система, цифровизация
УДК 34.096
Капустин Д.В.
студент 1 курса магистратуры юридического факультета
Финансовый университет при Правительстве Российской Федерации
(Россия, г. Москва)
ПРАВОВОЕ ОБЕСПЕЧЕНИЕ И РИСКИ
ИСПОЛЬЗОВАНИЯ БИОМЕТРИЧЕСКИХ СИСТЕМ
Аннотация: в данной статье рассматриваются особенности правового обеспечения биометрических систем, анализируются риски и целесообразность их практического применения
Ключевые слова: биометрия, персональные данные, информация, идентификационная система, цифровизация.
Глобальные процессы цифровизации и информатизации определяют ключевые направления развития современного общества. Наступление информационной эры (электронной эпохи) [1, с. 608] предопределило сдвиг парадигмы технологического развития. В рамках данного процесса доступность высокотехнологичных устройств и, как следствие, их роль в жизни человека, вышли на принципиально новый уровень. Одним из ответвлений подобного развития является сектор идентификации, включающий в себя, помимо прочего, биометрическую составляющую. Подтверждением тому выступает стремительное внедрение биометрических технологий в повседневную жизнь. Так, в настоящее время каждый из нас обладает реальной возможностью прибегнуть к банковским, транспортным и иным услугам лишь с использованием биометрических данных, в отсутствие иных материальных носителей в виде банковских и проездных карт.
В наиболее широком представлении биометрией является система распознавания объектов материального мира по их отличительным признакам. Применительно к предмету настоящей исследовательской работы биометрией следует считать систему, призванную идентифицировать людей по их биологическим, физиологическим или поведенческим признакам.
В науке биометрии выработано негласное «правило трех У», согласно которому, любая биометрическая система должна соответствовать следующим минимальным требованиям: уникальность, универсальность, устойчивость [2, с. 4-20]. Каждое из данных требований так или иначе связано с уникальностью биологических и поведенческих характеристик каждого человека: изображение радужной оболочки глаза, отпечатка пальца, звучание голоса, динамика подписи и т.д.
Наличие столь многообразных форм биометрических данных, помноженное на число их носителей, порождает объективную необходимость формирования биометрических систем, представляющих собой масштабные базы с уникальными данными людей, сам по себе факт обладания которыми позволяет пользоваться привязанными к таким данным услугами.
На данном этапе возникает ряд противоречий, в первую очередь связанных с тем, что высокая степень ценности информации, содержащейся в биометрических базах, ставит под угрозу их конфиденциальность, обеспечение которой возможно исключительно при наличии детального правового регулирования данной сферы. Следовательно, высокие требования к порядку использования биометрических систем предопределяют необходимость их правовой регламентации. В связи с этим, актуальным кажется следующий вопрос: позволяет ли действующее законодательство Российской Федерации обеспечить эффективное использование биометрических данных при сохранении конфиденциальности их носителей?
Определение термина «биометрические персональные данные» дано в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных", в силу положений статьи 11 которого биометрическими персональными данными являются сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных [3, п. 1 ст. 11].
Стоит отметить, что в рамках той же 11 статьи Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" закреплен один из фундаментальных принципов обработки биометрических персональных данных, заключающийся в том, что такие данные могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных. Данное законодательное положение фактически устанавливает право граждан на недопустимость обработки их биометрических персональных данных в отсутствие их согласия, выраженного в порядке, установленном Правительством Российской Федерации в Постановлении от 30.06.2018 N 1322-р [4].
При этом, как известно, любое правило имеет свои исключения. Ввиду того, что права и свободы граждан на территории Российской Федерации могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства [5, п. 3 ст. 55], в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных" закреплен исчерпывающий перечень ситуаций, при которых обработка биометрических персональных данных может быть осуществлена без согласия субъекта персональных данных. Данное исключение имеет место, в частности, в связи с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации, законодательством Российской Федерации о нотариате [6, п. 2 ст. 11].
Стоит отметить, что, в силу прямого указания на то в статье 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", требования к технологиям хранения и материальным носителям биометрических персональных данных устанавливаются на подзаконном уровне – Правительством Российской Федерации.
Таким образом, положениями ст. 11 и 19 ограничивается содержание профильного Закона (Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных") в части биометрических персональных данных.
По мнению автора настоящей работы, подобный подход законодателя, выразившийся в полной передаче вопроса о правовом регулировании порядка сбора, хранения и обработки биометрических персональных данных на откуп подзаконному регулированию, не коррелирует с той степенью ценности информации, которой обладают биометрические персональные данные.
Правовое регулирование сферы биометрических персональных данных в настоящий момент осуществляется Правительством Российской Федерации совместно с Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации. Так, Постановлением Правительства Российской Федерации от 06.07.2008 N 512 утверждены требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.
Стоит отметить, что в настоящее время в сфере сбора, хранения и обработки биометрических персональных в Российской Федерации данных усматривается тенденция к децентрализации. Так, несмотря на наличие Единой биометрической системой, разработанной по инициативе Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации и Банка России, 1 марта 2022 года вступит в законную силу Постановление Правительства РФ от 23.10.2021 N 1815, закрепляющее перечень случаев когда компании смогут накапливать и обрабатывать биометрические персональные данные в своих системах (т.е. вне единой системы) [7]. Подобные нововведения, помимо прочего, затронут случаи идентификации личностей участников собраний гражданско-правовых сообществ, водителей каршеринга и такси. При этом, органом, уполномоченным осуществлять регистрацию владельцев подобных биометрических систем, станет именно Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации.
В связи с названным реформированием системы биометрических данных актуальным также становится вопрос о том, в каком формате должна существовать биометрическая система? Должны ли биометрические персональные данные хранится централизованно, под контролем государства, или же хозяйствующие субъекты, внедряющие подобный способ идентификации для различных целей, способны самостоятельно вести эти базы и нести ответственность за их сохранность?
Резюмируя изложенное, можно сделать вывод о том, что сфера биометрии в Российской Федерации находится на пути к своему становлению, в связи с чем, первостепенной задачей для целей нивелирования рисков утраты, повреждения или хищения биометрических персональных данных является детальное правовое регулирование каждого из аспектов данной идентификационной системы.
СПИСОК ЛИТЕРАТУРЫ:
Кастельс М. Информационная эпоха: экономика, общество и культура / Пер. с англ. под науч. ред. О. И. Шкаратана. — М.: ГУ ВШЭ, 2000. — 608 с.
Джейн, А. К.; Росс, Арун и Прабхакар, Салил (январь 2004 г.), Введение в биометрическое распознавание, Транзакции IEEE по схемам и системам для видеотехнологий. — стр. 4-20
Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", п. 1 ст. 11 // СПС КонсультантПлюс
Распоряжение Правительства РФ от 30.06.2018 N 1322-р «Об утверждении формы согласия на обработку персональных данных, необходимых для регистрации гражданина Российской Федерации в единой системе идентификации и аутентификации, и биометрических персональных данных гражданина Российской Федерации в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации» // СПС КонсультантПлюс
Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020), п. 3 ст. 55 // СПС КонсультантПлюс
Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", п. 2 ст. 11 // СПС КонсультантПлюс
Постановление Правительства РФ от 23.10.2021 N 1815 "Об утверждении перечня случаев осуществления сбора и обработки используемых для идентификации либо идентификации и аутентификации биометрических персональных данных в информационных системах организаций, осуществляющих идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, а также случаев использования организациями, за исключением кредитных организаций, некредитных финансовых организаций, которые осуществляют указанные в части первой статьи 76.1 Федерального закона "О Центральном банке Российской Федерации (Банке России)" виды деятельности, субъектами национальной платежной системы, индивидуальными предпринимателями указанных информационных систем для идентификации либо идентификации и аутентификации физического лица, выразившего согласие на их проведение" // СПС КонсультантПлюс.
Kapustin D.V.
1st year Master's student of the Faculty of Law
Financial University under the Government of the Russian Federation
(Russia, Moscow)
LEGAL AND RISK USE OF BIOMETRIC SYSTEMS
Abstract: this article discusses the features of the legal support of biometric systems, analyzes the risks and the feasibility of their practical application
Keywords: biometrics, personal data, information, identification system, digitalization.
Номер журнала Вестник науки №1 (46) том 4
Ссылка для цитирования:
Капустин Д.В. ПРАВОВОЕ ОБЕСПЕЧЕНИЕ И РИСКИ ИСПОЛЬЗОВАНИЯ БИОМЕТРИЧЕСКИХ СИСТЕМ // Вестник науки №1 (46) том 4. С. 155 - 161. 2022 г. ISSN 2712-8849 // Электронный ресурс: https://www.вестник-науки.рф/article/5188 (дата обращения: 30.04.2024 г.)
Вестник науки СМИ ЭЛ № ФС 77 - 84401 © 2022. 16+