Законодателна рамка за биометрията

Сега на банкоматите можете да видите обнадеждаващ надпис, че скоро машините с пари ще започнат да ни разпознават по лицата. Наскоро писахме за това тук.

Страхотно, ще трябва да стоите на опашка по-малко.

iPhone отново се отличи с камера за заснемане на биометрични данни.

Единната биометрична система (UBS) ще послужи като основа за превръщането на тези бъдещи етапи в реалност.

Централната банка се разгърна списък със заплахи, от която операторите, работещи с биометрични лични данни, трябва да са подготвени да защитят клиентите, а през февруари въведена насоки за отстраняване на опасностите.

Следващият набор от правила трябва да сведе до минимум следните рискове:

• Рискове, които възникват при събиране на биометрични данни.
• Рискове, които възникват при обработката на заявките на хората и работата с техните лични данни.
• Рискове, произтичащи от дистанционна идентификация.

За това те предлагат:

• Регистрирайте всяко кихане на операторите.
• Използвайте само сертифицирани продукти.
• Издаване на ключове за електронен подпис на операторите.
• Информирайте Централната банка за всички инциденти.

Да се ​​върнем малко назад в историята на въпроса. Десет години след първите законодателни движения в тази област, Русия започна да издава паспорти, които могат законно да съдържат електронни носители за съхранение.

С течение на времето Федерален закон 152 беше само допълнен. В член 11 от закона се посочва, че биометричните данни са информация, която характеризира физическите (и след това добавени биологични) характеристики на дадено лице, въз основа на които може да се установи неговата самоличност. Тогава те добавиха, че операторите използват биометрични данни за идентифициране на човек, като обработката на тези данни е възможна само с писменото съгласие на клиента.

Единственото изключение ще бъде, ако се установи, че клиентът е терорист.

Решихме, че тези данни трябва да бъдат защитени:

• От неразрешен или случаен достъп до тях.
• От унищожение или промяна.
• От блокиране.
• От копиране.
• От предоставяне на достъп до тях.
• От разпространение.

Следващата стъпка беше стандартизацията до глобално ниво. Той засегна пръстови отпечатъци, изображения на лица и ДНК данни. През 2008 г. бяха въведени изискванията за материални носители и технологии за съхранение извън информационната система за лични данни.
Медиите се отнасят само за устройства, които могат да се четат от робот без сканиране. Хартиените материали не се броят.

Изискванията са следните:

• Осигуряване на достъп само на оторизирани лица.
• Възможност за идентифициране на система и нейния оператор.
• Предотвратяване на презаписване извън информационната система и неоторизиран достъп.

Ще бъде необходимо да се осигурят:

• Използване на цифров подпис или друг метод за запазване на целостта и неизменността на данните.
• Проверка дали има писмено съгласие на субекта на личните данни.

Единната биометрична система се основава на Федерален закон 149. Той я свързва с Единната система за идентификация и удостоверяване. Операторите идентифицират лице с негово съгласие и в негово присъствие. И след това изпращат данните до EBS.

Правителството определя как да събира, предава, обработва данни и назначава надзорник над всичко това. Сега Rostelecom пое отговорност за разработването на разпоредби.

В допълнение, той контролира и контролира FSB и FSTEC.

FSB изисква банките, на първо място, да осигурят крипто защита. Освен това банката, която осигурява депозити, има право да въвежда биометрични данни в EBS и да ги идентифицира дистанционно, за да предоставя основни услуги, освен ако не е терорист или нещо подобно.

Както винаги, животът прави свои корекции във всичко, което се регулира от държавата. По-специално, по време на тестовата покупка Централната банка установи недостатъци както в самата система, така и в отдалечената идентификация по време на предоставянето на услуги.

Много банки традиционно се отчитаха официално, но всъщност дори не изработиха взаимодействие с клиентите.

Времето върви напред, подготвяйки законодателната основа, за да могат киборгите да ни разпознаят. И ние сме готови да предоставим облачна инфраструктура, която отговаря на всички подобни закони.

Източник: www.habr.com