Wetgewende raamwerk vir biometrie

Wetgewende raamwerk vir biometrie

Nou by kitsbanke kan jy 'n bemoedigende inskripsie sien dat masjiene met geld ons binnekort aan ons gesigte sal begin herken. Ons het onlangs hieroor geskryf hier.

Groot, jy sal minder in die ry moet staan.

Die iPhone het hom weer onderskei met 'n kamera vir die vaslegging van biometriese data.

Die Unified Biometric System (UBS) sal dien as die grondslag om hierdie toekomstige mylpale in werklikheid te omskep.

Die Sentrale Bank het uitgerol lys van dreigemente, waaruit operateurs wat met biometriese persoonlike data werk, voorbereid moet wees om kliënte te beskerm, en in Februarie bekendgestel riglyne om gevare uit te skakel.

Die volgende stel reëls behoort die volgende risiko's te minimaliseer:

  • Risiko's wat ontstaan ​​wanneer biometriese data ingesamel word.
  • Risiko's wat ontstaan ​​wanneer mense se versoeke verwerk word en met hul persoonlike data gewerk word.
  • Risiko's wat voortspruit uit afgeleë identifikasie.

Hiervoor bied hulle:

  • Registreer elke nies van operateurs.
  • Gebruik slegs gesertifiseerde produkte.
  • Reik elektroniese handtekeningsleutels aan operateurs uit.
  • Stel die Sentrale Bank in kennis van alle voorvalle.

Kom ons gaan 'n bietjie terug na die geskiedenis van die kwessie. Tien jaar ná die eerste wetgewende bewegings op hierdie gebied het Rusland begin om paspoorte uit te reik wat wettiglik elektroniese stoormedia kon bevat.

Met verloop van tyd is Federale Wet 152 slegs aangevul. In die 11de artikel van die wet is gestel dat biometrie inligting is wat die fisiese (en dan bygevoegde biologiese) eienskappe van 'n persoon kenmerk, op grond waarvan sy identiteit vasgestel kan word. Toe het hulle bygevoeg dat operateurs biometriese data gebruik om 'n persoon te identifiseer, en die verwerking van hierdie data is slegs moontlik met die skriftelike toestemming van die kliënt.

Die enigste uitsondering sal wees as daar ontdek word dat die kliënt 'n terroris is.

Ons het besluit dat sulke data beskerm moet word:

  • Van ongemagtigde of toevallige toegang tot hulle.
  • Van vernietiging of verandering.
  • Van blokkering.
  • Van kopiëring.
  • Van die verskaffing van toegang tot hulle.
  • Van verspreiding.

Die volgende stap was standaardisering na wêreldvlak. Dit het vingerafdrukke, gesigbeelde en DNS-data beïnvloed. In 2008 is vereistes vir materiële media en bergingstegnologieë buite die persoonlike data-inligtingstelsel ingestel.
Media verwys slegs na toestelle wat deur 'n robot gelees kan word sonder om te skandeer. Papiermateriaal tel nie.

Die vereistes is soos volg:

  • Verseker toegang slegs vir gemagtigde persone.
  • Vermoë om 'n stelsel en sy operateur te identifiseer.
  • Voorkom oorskryf buite die inligtingstelsel en ongemagtigde toegang.

Dit sal nodig wees om te voorsien:

  • Die gebruik van 'n digitale handtekening of ander metode om die integriteit en onveranderlikheid van data te bewaar.
  • Kontroleer of daar skriftelike toestemming van die onderwerp van persoonlike data is.

Die Unified Biometric System is gebaseer op Federal Law 149. Dit verbind dit met die Unified Identification and Authentication System. Operateurs identifiseer 'n persoon met sy toestemming en in sy teenwoordigheid. En dan stuur hulle die data na die EBS.

Die regering bepaal hoe om data in te samel, te versend, te verwerk en stel 'n opsiener oor dit alles aan. Nou het Rostelecom verantwoordelik geword vir die ontwikkeling van regulasies.

Daarbenewens beheer en hou dit toesig oor die RFD en FSTEC.

Die RFD vereis eerstens dat banke kripto-beskerming verskaf. Daarbenewens het die bank wat deposito's verseker die reg om Biometriese Data in die EBS in te voer en dit op afstand te identifiseer om basiese dienste te verskaf, tensy dit 'n terroris of so is.

Soos altyd maak die lewe sy eie aanpassings aan alles wat deur die staat gereguleer word. In die besonder, tydens die toetsaankoop, het die Sentrale Bank tekortkominge geïdentifiseer, beide in die stelsel self en in afgeleë identifikasie tydens die verskaffing van dienste.

Baie banke het tradisioneel formeel gerapporteer, maar het in werklikheid nie eens interaksie met kliënte uitgewerk nie.

Tyd beweeg vorentoe en berei die wetgewende grond voor sodat cyborgs ons kan herken. En ons is gereed om wolkinfrastruktuur te verskaf wat aan al sulke wette voldoen.

Bron: will.com

Voeg 'n opmerking