Ростовский центр судебных экспертиз
Ваш город: Ростов-на-Дону
(Определен автоматически)

Выберите ваш город:

Федеральный округ: Город:
Южный ФО
Центральный ФО
Северо-Западный ФО
Дальневосточный ФО
Сибирский ФО
Уральский ФО
Приволжский ФО
Северо-Кавказский ФО
Крымский ФО
СПЕЦИАЛИЗИРОВАННОЕ ЧАСТНОЕ УЧРЕЖДЕНИЕ
8 (800) 100-34-14
Звонок бесплатный
Скачать квитанцию на оплату консультационных услуг

Квитанция на 1000р
Квитанция на 2000р
Квитанция на 3000р

Скачать пустую квитанцию

Квитанция без суммы
Заполнить ходатайство на экспертизу Заполнить ходатайство в суд Заполнить заявление на проведение экспертного исследования Заявление на экспертное исследование Запрос о возможности проведения экспертизы Запрос о возможности проведения экспертизы Распечатать квитанцию Скачать квитанцию Заказать обратный звонок Заказать звонок
Заказать обратный звонок

Ваше имя
Номер телефона
Время звонка
Решите пример: +=
Написать письмо
Отправить запрос по электронной почте

Ваше имя
Ваш E-mail
Телефон
Сообщение
Решите пример: +=

Оставить отзыв

Господа!


Ваше мнение о качестве нашей работы очень важно для нас. Помогите нам пожалуйста стать лучше: оцените нашу работу.


1 балл - наименьший, 5 - наивысший



ФИО
Телефон
E-mail
Предоставленная услуга (кратко)

Оцените пожалуйста качество экспертного консультирования.

1 2 3 4 5

Оцените пожалуйста уровень оперативности решения поставленных Вами задач.

1 2 3 4 5

Оцените пожалуйста степень уважительности и благожелательности сотрудников организации.

1 2 3 4 5

Оцените пожалуйста уровень профессионализма экспертов.

1 2 3 4 5
Ваши пожелания, рекомендации
Решите пример: +=

8 (800) 100-34-14
Звонок бесплатный

Прием звонков:


Пн-Пт: 9.00-18.00
Сб-Вс: 10.00-18.00 мск
Скачать квитанцию на оплату консультационных услуг

Квитанция на 1000р
Квитанция на 2000р
Квитанция на 3000р
Заказать обратный звонок

Ваше имя
Номер телефона
Время звонка
Решите пример:

+=
Отправить запрос по электронной почте

Ваше имя
Ваш E-mail
Телефон
Сообщение
Решите пример:

+=

Ваш город: Ростов-на-Дону
(Определен автоматически)

Выберите ваш город:

Федеральный округ: Город:
Южный ФО
Центральный ФО
Северо-Западный ФО
Дальневосточный ФО
Сибирский ФО
Уральский ФО
Приволжский ФО
Северо-Кавказский ФО
Крымский ФО
Автороведческая экспертиза
Автотехническая экспертиза
Документарная экспертиза
Инженерно-технологическая экспертиза
Экспертиза интеллектуальной собственности
Искусствоведческая экспертиза
Компьютерно-техническая экспертиза
Оценочная экспертиза
Техническая экспертиза пожара
Портретная экспертиза
Полиграф (детектор лжи)
Психологическая экспертиза
Речеведческая экспертиза
Строительно-техническая экспертиза
Судебно-соционическая экспертиза
Товароведческая экспертиза
Трасологическая экспертиза
Финансово-экономическая экспертиза
Фоноскопическая экспертиза
Экологическая экспертиза
Экспертиза электробытовой техники
Электротехническая экспертиза

Биометрические персональные данные и технологии идентификации: какие правовые проблемы могут возникнуть?

 

Автоматизация занимает отдельное место в сфере идентификации и аутентификации пользователей – использование функции распознавания человека применяется как организациями, так и государственными органами. К первому случаю можно отнести оказание финансовых услуг банковскими организациями: так, некоторые банки используют системы идентификации с помощью биометрии, например, с помощью голоса можно подтверждать совершение операций. Примером второго выступает использование камер видеонаблюдения, установленных на улице и в общественном транспорте.

 

Биометрические персональные данные и технологии идентификации: какие правовые проблемы могут возникнуть?

 

 

Государство амбициозно внедряет новые автоматизированные решения: к данному процессу подключаются различные предприятия. На тематическом мероприятии директор по информационным технологиям АО "Гознак" Олег Барсуков сообщил о том, что компания занимается разработкой и автоматизации прохода пассажиров на транспорт на основе биометрической идентификации и электронного документа. Он пообещал представить на обозрение в ближайшее время технологию верификации по радужной оболочке глава. Эксперт также отметил, что предприятие развивает технологии, использующие в основе биометрию: помимо радужной оболочки глаза также планируют сканировать вены ладоней.


При правовой оценке планируемых нововведений возникает вопрос о том, каким образом они будут соотноситься с законодательством, а именно каким образом будет соблюдаться Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ).


В первую очередь следует определить, относятся ли данные, получаемые при идентификации с помощью радужной оболочки глаза или вен ладоней, к биометрическим персональным данным. Текущее законодательство, разъяснения государственных органов и судебная практика в значительной степени разнятся.


К биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека (п. 1 ст. 11 Закона № 152-ФЗ). Важно отметить, что на основании таких сведений можно установить личность субъекта персональных данных: для этой цели они обрабатываются оператором.


Постановление Правительства РФ от 30 июня 2018 г. № 772 к биометрическим персональным данным относит изображение лица человека, полученные с помощью фото-, видеоустройств и данные голоса человека, полученные с помощью звукозаписывающих устройств (подп. а) Постановления).


Роскомнадзор также выражал свою позицию по вопросу того, какие персональные данные относятся к биометрическим. Так, по мнению ведомства, к биометрическим персональным данным относятся физиологические данные (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и другие), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта (Разъяснения Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 30 августа 2013 г. "Разъяснения по вопросам отнесения фото-, видеоизображений, дактилоскопических данных и иной информации к биометрическим персональным данным и особенностей их обработки"). К ним же относятся фото и иные сведения, используемые для обеспечения прохода на охраняемую территорию и установления личности гражданина.


При этом судебная практика демонстрирует противоположные подходы относительно того, какие сведения относятся к биометрическим персональным данным, а какие нет.


Фотографии на пропуске суды расценивают как биометрические персональные данные. Так, в одном деле Арбитражного суда Северо-Западного округа прямо указал, что такие фотографии характеризуют физиологические и биологические особенности человека, на основе которых можно установить его личность путем сравнения фото и содержащихся на документе (пропуске) фамилии, имени и отчества с лицом предъявителя пропуска (Постановление Арбитражного суда Северо-Западного округа от 21 ноября 2017 г. N Ф07-11732/17 по делу № А42-342/2017).


Верховный Суд Российской Федерации впоследствии подтвердил позицию суда нижестоящей инстанции, отметив, что предприятие не получило согласие субъектов на обработку биометрических персональных данных (Определение Верховного Суда РФ от 5 марта 2018 г. № 307-КГ18-101 по делу № А42-342/2017). К аналогичным доводам приходят и другие суды – лица, предоставляющие фотографию на пропуск с целью использования предприятием для установления личности субъекта, должны давать письменное согласие на обработку биометрических персональных данных (Постановление Тринадцатого арбитражного апелляционного суда от 16 августа 2018 г. № 13АП-15087/18).


В одном деле гражданка П. обратилась в ГУ МВД России с административным иском на Департамент информационных технологий (ДИТ) г. Москвы. По мнению истца, ДИТ с помощью камер видеонаблюдения обрабатывает ее биометрические персональные данные. Судебная коллегия не усмотрела факта идентификации, в связи с чем решила, что само по себе получение изображения истца в период ее нахождения на территории, попадающей под сектор наблюдения конкретной камеры, установленной в целях контроля за окружающей обстановкой, не является способом сбора биометрических персональных данных, поскольку не использовалось непосредственно для определения личности, а при отсутствии процедуры идентификации личности, видеоизображения граждан не могут считаться биометрическими персональными данными. Суд посчитал, что в рассматриваемом случае отсутствует необходимость получать письменное согласие гражданина на обработку биометрических персональных данных.


Подробнее об этом деле, а также об утечках при использовании систем распознавания лиц читайте в нашем материале: Использование системы видеонаблюдения – нарушение законодательства о персональных данных?


В другом деле гражданка С. пожаловалась на гражданку М., которая без согласия осуществляла видеосъемку на камеру мобильного телефона с участием первой. Территориальное управление Роскомнадзора отказало в возбуждении дела, установив, что видеозапись не содержит сведений, позволяющих идентифицировать гражданку С. как конкретного субъекта персональных данных, что свидетельствует об отсутствии нарушений положений закона о персональных данных, в связи с чем доводы жалобы были опровергнуты районным и областным судом (Постановление Четвертого кассационного суда общей юрисдикции от 16 октября 2020 г. по делу № 16-894/2020).


Основную сложность использование обработки биометрических персональных данных обязательное наличие согласия в письменной форме (ч. 1 ст. 11 Закона № 152-ФЗ). Более того, при применении информационных технологий в целях идентификации применяется форма, утвержденная Правительством РФ (в соответствии с ч. 5 ст. 14.1 Федерального закона от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации"). Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено законом (п. 1 ст. 9 Закона № 152-ФЗ).


Обработка биометрических персональных данных возможна без согласия субъекта в некоторых случаях, определенных законом. Представляется, что для целей обработки персональных данных при идентификации может быть справедливо следующие случаи (ч. 2 ст. 11 Закона № 152-ФЗ):

  • в связи с осуществлением правосудия и исполнением судебных актов;
  • в связи с проведением обязательной государственной дактилоскопической регистрации;
  • в случаях, предусмотренных законодательством об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности.

Помимо требования об обязательном письменном согласии на обработку персональных данных оператору требуется соблюдать положение о неразглашении персональных данных без согласия субъекта. В одном деле апелляционный суд согласился с доводами суда первой инстанции, отметив, что у потребителя не было возможности отказаться от передачи его персональных данных третьим лицам, и, следовательно, потребитель, являющийся стороной договора, был лишен возможности влиять на его содержание (Постановление Одиннадцатого арбитражного апелляционного суда от 28 октября 2020 г. № 11АП-13301/20 по делу N А55-14835/2020). Такую деятельность суд трактовал как нарушение законодательства, в части персональных данных деятельность ответчика противоречит ст. 7 Закона № 152-ФЗ – операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.


В условиях цифровизации основная опасность – кража идентификации, уверен заместитель Министра финансов Российской Федерации, председатель совета директоров АО "Гознак" Алексей Моисеев. В случае скомпроментирования пароля банк сразу заметит, оповестит клиента, который, в свою очередь, может поменять пароль. В случае же кражи идентификации сценарий действия не так очевиден.


В последнее время СМИ сообщают об участившихся случаях финансового мошенничества с использованием биометрии. Так, жителю Москвы позвонил неизвестный, представившийся банковским сотрудником, сообщил о сомнительной операции, якобы совершенной с использованием счета гражданина1.


Примечательно, что злоумышленник не запрашивал дополнительные данные, а попросил ответить утвердительно или отрицательно на вопрос: "Согласны ли Вы заблокировать счета карт, с которых были попытки списаний неизвестными?". После утвердительного ответа гражданин обнаружил поступление кредитных средств на свой счет и последующее их списание вместе с личными сбережениями. Данный пример демонстрирует, как использование верификации по голосу способствовала мошенническим действиям. Однако, представляется, что такие случаи не должны являться препятствием к внедрению и развитию систем идентификации на основании биометрических данных. Лучшим способом противодействия мошенническим схемам является осведомленность граждан о случаях мошенничества – подробнее об этом читайте в нашем материале: Телефонное мошенничество: как противодействовать обману.



Источник: garant.ru

 


28.04.2021




Оставить отзыв о качестве нашей работы
Рецензирование экспертных заключений
В Ростовском центре судебных экспертиз действует комиссия по методологической оценке экспертных заключений.
Банк судебных решений
В разделе представлены решения, вынесенные Арбитражными судами Российской Федерации, а также судами общей юрисдикции, по экспертизам, осуществленным с участием экспертов СЧУ "Ростовского центра судебных экспертиз".


Яндекс.Погода
РОСТОВСКИЙ ЦЕНТР СУДЕБНЫХ ЭКСПЕРТИЗ
СПЕЦИАЛИЗИРОВАННОЕ ЧАСТНОЕ УЧРЕЖДЕНИЕ
344029, г. Ростов-на-Дону, ул. Металлургическая, д. 102/2, офис 308
Тел: 8 (863) 209-81-71, 8 (800) 100-34-14
ГЛАВНАЯ | ЭКСПЕРТИЗЫ | НОВОСТИ | ДОКУМЕНТЫ | О НАС | КОНТАКТЫ
2006—2024 СЧУ «Ростовский центр судебных экспертиз»
ГЛАВНАЯ | ЭКСПЕРТИЗЫ | НОВОСТИ | ДОКУМЕНТЫ | О НАС | КОНТАКТЫ

Вы провели на сайте www.rostexpert.ru всего: сек.



Будем рады, если вы сможете нам помочь проанализировать причины мгновенного ухода – мы постараемся улучшить нашу работу.



Я ушел с сайта, потому что:



*к сведению: для вас это может быть выгодно