Сбор и обработка биометрических данных в ЕСИА с помощью FaceID — этические вопросы в контексте Федерального закона О персональных данных (версия 2.0)

Сбор и обработка биометрических данных в ЕСИА с помощью FaceID: этические вопросы в контексте Федерального закона О персональных данных (версия 2.0)

В современном мире цифровые технологии стремительно развиваются, оказывая все большее влияние на различные аспекты нашей жизни. Одним из ключевых направлений развития является биометрия – технология, использующая уникальные биологические характеристики человека для идентификации и аутентификации. В России сфера применения биометрии активно расширяется, в том числе в рамках Единой системы идентификации и аутентификации (ЕСИА), где используется технология FaceID для идентификации пользователей. Однако развитие биометрических технологий вызывает ряд этических вопросов, связанных с защитой прав человека в цифровом мире, которые требуют пристального внимания.

Другим важным вопросом является ответственность за обработку биометрических данных. Кто несет ответственность за сохранность этих данных и за предотвращение их несанкционированного использования? Необходимо четко определить ответственность за обработку биометрических данных и механизмы ее реализации. В этом контексте особенно важным является вопрос о возможных последствиях несанкционированного доступа к биометрическим данным и о мерах защиты от такого доступа.

Наконец, необходимо обратить внимание на безопасность биометрических данных. Каким образом гарантируется защита этих данных от несанкционированного доступа и модификации? Какие меры принимаются для предотвращения утечки биометрических данных и для их защиты от злоумышленников? Эти вопросы являются ключевыми для обеспечения доверия граждан к системам, использующим биометрические данные.

Развитие цифрового общества неразрывно связано с использованием биометрических технологий. Однако важно помнить, что развитие этих технологий должно происходить в рамках этичных принципов и с учетом защиты прав человека. Только в этом случае можно обеспечить безопасное и устойчивое развитие цифрового общества.

Цифровые технологии сегодня играют ключевую роль в жизни общества. По данным Statista, в 2023 году количество пользователей интернета в мире составило 5,14 миллиарда человек, что составляет 65,6% от общей численности населения планеты. Это свидетельствует о том, что цифровые технологии прочно вошли в жизнь большинства людей. Использование цифровых технологий принесло множество преимуществ, таких как ускорение информационного обмена, повышение эффективности производства, доступ к образованию и культуре.

Однако, наряду с преимуществами, развитие цифровых технологий порождает и новые вызовы, в том числе этичные. Одним из самых важных вопросов, который ставит перед нами развитие цифровых технологий, является вопрос о защите прав человека. В этом контексте особенно важным становится вопрос о безопасности и конфиденциальности персональных данных.

В последние годы в центре внимания оказалась биометрия – технология, использующая уникальные биологические характеристики человека для идентификации и аутентификации. С одной стороны, биометрия обеспечивает более высокий уровень безопасности, позволяя уверенно идентифицировать пользователей и предотвращать несанкционированный доступ к системам и ресурсам. С другой стороны, использование биометрии поднимает ряд серьезных этических вопросов, связанных с защитой прав человека.

В данной статье мы рассмотрим этические вопросы, связанные с использованием биометрии в Единой системе идентификации и аутентификации (ЕСИА), где применяется технология FaceID. Мы проанализируем правовые основы обработки биометрических данных в России, уделив особое внимание Федеральному закону № 152-ФЗ «О персональных данных» (версия 2.0), и попытаемся определить ключевые риски и вызовы, связанные с использованием биометрии в ЕСИА.

Цель нашего анализа – привлечь внимание к важным этикам и правовым аспектам использования биометрии в цифровом мире и подчеркнуть необходимость внимательного подхода к развитию и применению этих технологий.

В качестве иллюстрации используем таблицу с данными об использовании биометрических данных в разных сферах, составленную на основе данных исследовательского центра «Цифровые технологии и права человека»:

Из таблицы видно, что биометрические технологии уже широко используются во многих сферах жизни. Однако важно помнить, что применение биометрии должно быть прозрачным, ответственным и безопасным.

Единая система идентификации и аутентификации (ЕСИА): FaceID и биометрические данные

Единая система идентификации и аутентификации (ЕСИА) – это государственная система, которая позволяет гражданам России получать доступ к государственным услугам онлайн, а также взаимодействовать с различными государственными структурами. В 2023 году ЕСИА насчитывала более 100 миллионов зарегистрированных пользователей. На данный момент ЕСИА используется для доступа к более чем 300 государственным услугам. ЕСИА обеспечивает возможность безопасной и удобной идентификации пользователей, что позволяет сократить время и усилия, необходимые для получения государственных услуг.

Недавно ЕСИА внедрила технологию FaceID, которая позволяет пользователям идентифицироваться с помощью распознавания лица. Эта технология основана на использовании биометрических данных, то есть уникальных биологических характеристик человека, в данном случае – черт лица. По данным исследования, проведенного компанией «Biometric Solutions», точность распознавания лиц с помощью FaceID составляет 99,9%.

С одной стороны, внедрение FaceID в ЕСИА позволяет значительно упростить процесс идентификации пользователей, сделать его более удобным и доступным для всех. С другой стороны, использование биометрических данных в государственной системе поднимает ряд важных этических вопросов, которые требуют внимательного рассмотрения.

Для того чтобы проиллюстрировать этот вопрос, рассмотрим следующую таблицу, которая содержит сведения о различных видах биометрических данных, используемых в ЕСИА.

На данный момент ЕСИА использует только данные о распознавании лица. Однако в будущем система может быть расширена и для других видов биометрических данных.

Федеральный закон № 152-ФЗ «О персональных данных»: основные положения

В России сбор и обработка персональных данных регулируются Федеральным законом № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных). Этот закон был принят в 2006 году и с тех пор несколько раз изменялся и дополнялся. Последняя версия Закона о персональных данных, вступившая в силу в 2020 году, получила название «версия 2.0».

Закон о персональных данных устанавливает основные принципы обработки персональных данных, права субъектов персональных данных, обязанности операторов персональных данных (т.е. организаций и индивидуальных предпринимателей, которые обрабатывают персональные данные), а также механизмы контроля за соблюдением законодательства в сфере обработки персональных данных.

В Законе о персональных данных биометрические данные отнесены к особой категории персональных данных, обработка которых ограничена и требует дополнительного согласия субъекта персональных данных. Согласно Закону, биометрические данные могут обрабатываться только в следующих случаях:

• С согласия субъекта персональных данных.
• В случаях, предусмотренных федеральными законами.
• Для осуществления правосудия и проведения досудебных проверок.
• В целях профилактики и выявления преступлений.
• Для обеспечения национальной безопасности и общественного порядка.

В Законе о персональных данных описаны основные правами субъектов персональных данных, в том числе:

• Право на получение информации о целях и способах обработки своих персональных данных.
• Право на доступ к своим персональным данным.
• Право на исправление неправильных или неполных персональных данных.
• Право на удаление персональных данных.
• Право на ограничение обработки персональных данных.
• Право на перенос персональных данных.
• Право на отзыв согласия на обработку персональных данных.

Обработка биометрических данных: правовые ограничения и этические вопросы

Применение биометрических технологий в ЕСИА, в частности, использование FaceID, поднимает ряд серьезных вопросов, касающихся как правового регулирования, так и этических норм. В России обработка биометрических данных строго регламентирована Федеральным законом № 152-ФЗ «О персональных данных», где такие данные отнесены к особой категории, требующей дополнительного согласия субъекта персональных данных.

Согласно статистическим данным, за период с 2020 по 2023 год количество запросов на обработку биометрических данных увеличилось в три раза. Одновременно с ростом использования биометрических технологий возрастает и количество инцидентов, связанных с нарушениями конфиденциальности биометрических данных. По данным Российского союза информационных технологий (РСИТ), в 2022 году зафиксировано более 500 случаев несанкционированного доступа к биометрическим данным граждан.

В связи с этим возникает ряд этических вопросов:

• Прозрачность обработки данных: В какой степени гражданам доступна информация о том, как и где используются их биометрические данные? В какой степени они информированы о целях обработки данных, о том, кто имеет к ним доступ и какие меры принимаются для обеспечения безопасности данных? Отсутствие прозрачности может вести к нарушению права на неприкосновенность частной жизни.
• Ответственность за обработку данных: Кто несет ответственность за сохранность биометрических данных и за предотвращение их несанкционированного использования? Какие меры принимаются для ответственности в случае нарушения безопасности данных? Важно, чтобы граждане были уверены в том, что их биометрические данные находятся в безопасности.
• Безопасность биометрических данных: Каким образом гарантируется защита биометрических данных от несанкционированного доступа и модификации? Какие меры принимаются для предотвращения утечки биометрических данных и для их защиты от злоумышленников? Эти вопросы особенно актуальны в связи с ростом киберпреступности.

Важно отметить, что обработка биометрических данных может вести к дискриминации и социальному неравенству. Например, система FaceID может быть менее точна для людей с определенными физическими особенностями или с темным цветом кожи. сайту

Прозрачность обработки данных

Прозрачность обработки биометрических данных — это один из ключевых принципов, который должен соблюдаться при использовании этой технологии. В контексте ЕСИА и FaceID, граждане должны четко понимать, как и где используются их биометрические данные.

В этом смысле важно обеспечить доступность информации о следующих аспектах обработки данных:

• Цели и способы обработки данных: Для чего используются биометрические данные? Какие технологии применяются для их обработки?
• Срок хранения данных: Сколько времени хранятся биометрические данные и как используются в дальнейшем?
• Доступ к данным: Кто имеет доступ к биометрическим данным? Какие органы власти и организации имеют право на их обработку?
• Меры безопасности: Какие меры принимаются для защиты биометрических данных от несанкционированного доступа и модификации?

В настоящее время информация о политике обработки биометрических данных в ЕСИА и с использованием FaceID не является достаточно прозрачной. Граждане не всегда понимают, как используются их биометрические данные, кто имеет к ним доступ и какие меры принимаются для обеспечения их безопасности.

Ответственность за обработку данных

Важным аспектом обработки биометрических данных в ЕСИА является вопрос ответственности. Важно четко определить, кто несет ответственность за сохранность этих данных и за предотвращение их несанкционированного использования.

Согласно Федеральному закону № 152-ФЗ «О персональных данных», ответственность за обработку биометрических данных несут операторы персональных данных, т.е. организации и индивидуальные предприниматели, которые обрабатывают эти данные.

В контексте ЕСИА ответственность за обработку биометрических данных несут следующие стороны:

• Единая система идентификации и аутентификации (ЕСИА) – ответственна за создание и поддержание системы обработки биометрических данных, а также за обеспечение ее безопасности.
• Федеральная служба безопасности (ФСБ) – ответственна за контроль за соблюдением законодательства в сфере обработки биометрических данных.
• Государственная корпорация по выполнению работ по строительству объектов ядерной энергетики «Росатом» – ответственна за разработку и внедрение технологий обработки биометрических данных в ЕСИА.

В случае несанкционированного доступа к биометрическим данным или их утечки ответственные стороны должны быть привлечены к ответственности в соответствии с законодательством.

Безопасность биометрических данных

Безопасность биометрических данных — это важнейший вопрос, который требует внимания в контексте использования FaceID в ЕСИА. Ведь биометрические данные являются чрезвычайно чувствительными и могут быть использованы для несанкционированного доступа к личным счетам и информации.

В контексте ЕСИА и FaceID следует учитывать следующие аспекты безопасности:

• Защита от несанкционированного доступа: Важно обеспечить защиту биометрических данных от несанкционированного доступа с помощью шифрования, многофакторной аутентификации и других методов безопасности.
• Предотвращение утечки данных: Необходимо принять меры для предотвращения утечки биометрических данных в результате кибератак, технических ошибок или ненадлежащего управления доступом.
• Защита от злоумышленников: Важно обеспечить защиту от злоумышленников, которые могут пытаться использовать биометрические данные для несанкционированного доступа к личным счетам или для мошенничества.
• Управление рисками: Необходимо постоянно оценивать риски и угрозы для безопасности биометрических данных и принимать меры для их минимизации.

Управление рисками: защита прав человека в цифровом мире

Развитие цифровых технологий, в том числе биометрии, несет в себе как огромные возможности, так и немалые риски. Важно управлять этими рисками, чтобы обеспечить защиту прав человека в цифровом мире.

В контексте использования биометрии в ЕСИА и FaceID следует учитывать следующие риски:

• Дискриминация: Биометрические системы могут быть менее точны для определенных групп населения, например, для людей с темным цветом кожи или с определенными физическими особенностями. Это может вести к дискриминации в доступе к государственным услугам и другим ресурсам.
• Нарушение конфиденциальности: Биометрические данные являются чрезвычайно чувствительными, и их неправильное использование может вести к нарушению конфиденциальности личной жизни.
• Угроза безопасности: Биометрические данные могут быть использованы злоумышленниками для несанкционированного доступа к личным счетам и информации.
• Ограничение свободы: В некоторых случаях биометрические системы могут использоваться для контроля и наблюдения за населением, что может ограничить свободу передвижения и выражения мнений.

Развитие цифрового общества неразрывно связано с использованием биометрических технологий. Биометрия обеспечивает более высокий уровень безопасности, удобства и эффективности в различных сферах, от банковской сферы до здравоохранения. По данным отчета «Global Biometrics Market Outlook 2023-2028» компания «MarketResearch.com», глобальный рынок биометрических технологий прогнозируется к 2028 году достигнуть около 70 миллиардов долларов.

Однако важно помнить, что развитие биометрических технологий должно происходить в рамках этичных принципов и с учетом защиты прав человека. Необходимо обеспечить прозрачность обработки биометрических данных, ответственность за их обработку, а также защиту от несанкционированного доступа и использования.

В контексте ЕСИА и FaceID важно учитывать следующие аспекты:

• Прозрачность: Граждане должны быть информированы о целях и способах обработки их биометрических данных, о сроках хранения данных, о доступе к ним и о мерах безопасности.
• Ответственность: Необходимо четко определить, кто несет ответственность за сохранность биометрических данных и за предотвращение их несанкционированного использования.
• Безопасность: Важно обеспечить защиту биометрических данных от несанкционированного доступа и модификации, а также предотвратить их утечку и использование злоумышленниками.

Для наглядности представим данные о различных типах биометрических данных, используемых в ЕСИА и других системах идентификации, в виде таблицы:

Данные в таблице показывают, что различные биометрические технологии имеют свои преимущества и недостатки. Выбор определенной технологии зависит от конкретных задач и требований.

Для более глубокого анализа этических вопросов и правовых ограничений, связанных с использованием биометрических данных в ЕСИА, представим сравнительную таблицу двух ключевых аспектов – прозрачности и безопасности:

FAQ

Вопрос 1: Что такое биометрические данные?

Биометрические данные – это уникальные биологические характеристики человека, которые можно использовать для идентификации и аутентификации. К биометрическим данным относятся:

• Распознавание лица
• Сканирование отпечатков пальцев
• Сканирование радужной оболочки глаза
• Сканирование сетчатки глаза
• Сканирование голоса
• Геометрические данные тела (например, рост и вес)

Вопрос 2: Как используются биометрические данные в ЕСИА?

В ЕСИА используется технология FaceID для идентификации пользователей. Это означает, что при входе в систему пользователь должен сфотографироваться, и система сравнивает полученное изображение с данными в своей базе.

Вопрос 3: Какие правовые основы регулируют обработку биометрических данных в России?

Обработка биометрических данных в России регулируется Федеральным законом № 152-ФЗ «О персональных данных» (версия 2.0). Закон устанавливает основные принципы обработки персональных данных, права субъектов персональных данных, обязанности операторов персональных данных, а также механизмы контроля за соблюдением законодательства в сфере обработки персональных данных.

Вопрос 4: Какие риски связаны с использованием биометрии?

К рискам, связанным с использованием биометрии, относятся:

• Нарушение конфиденциальности (злоупотребление данными, неправильное использование)
• Дискриминация (например, менее точная работа систем для людей с определенными физическими особенностями или с темным цветом кожи)
• Угроза безопасности (несанкционированный доступ к данным, мошенничество)
• Ограничение свободы (контроль и наблюдение за населением)

Вопрос 5: Какие меры предпринимаются для обеспечения безопасности биометрических данных в ЕСИА?

Для обеспечения безопасности биометрических данных в ЕСИА используются шифрование, многофакторная аутентификация и другие методы безопасности. Также принимаются меры для предотвращения утечки данных и защиты от злоумышленников.

Вопрос 6: Что я могу сделать, чтобы защитить свои биометрические данные?

Вы можете защитить свои биометрические данные, соблюдая следующие рекомендации:

• Будьте осторожны с предоставлением биометрических данных. Не предоставляйте их неизвестным организациям и лицам.
• Используйте сильные пароли и двухфакторную аутентификацию для защиты своих учетных записей.
• Следите за новыми угрозами и рекомендациями по безопасности и своевременно обновляйте программное обеспечение и антивирусные программы.