Lagaramma um líffræðileg tölfræði

Lagaramma um líffræðileg tölfræði

Nú í hraðbönkum geturðu séð hvetjandi áletrun um að fljótlega muni vélar með peninga fara að þekkja okkur á andlitinu. Við skrifuðum nýlega um þetta hér.

Frábært, þú þarft að standa minna í röð.

iPhone skar sig aftur úr með myndavél til að taka líffræðileg tölfræðigögn.

Sameinað líffræðileg tölfræðikerfi (UBS) mun þjóna sem grunnurinn að því að breyta þessum tímamótum í framtíðinni að veruleika.

Seðlabankinn rúllaði út lista yfir hótanir, sem rekstraraðilar sem vinna með líffræðileg tölfræði persónuupplýsingar verða að vera tilbúnir til að vernda viðskiptavini, og í febrúar kynnt leiðbeiningar til að útrýma hættum.

Næsta sett af reglum ætti að lágmarka eftirfarandi áhættu:

  • Áhætta sem skapast við söfnun líffræðilegra gagna.
  • Áhætta sem skapast við vinnslu beiðna fólks og vinnu með persónuupplýsingar þess.
  • Áhætta sem stafar af fjarkennslu.

Fyrir þetta bjóða þeir:

  • Skráðu hvert hnerra rekstraraðila.
  • Notaðu aðeins vottaðar vörur.
  • Gefa út rafræna undirskriftarlykla til rekstraraðila.
  • Upplýsa Seðlabankann um öll atvik.

Förum aðeins aftur í sögu málsins. Tíu árum eftir fyrstu löggjafarhreyfingar á þessu sviði fóru Rússar að gefa út vegabréf sem löglega gætu innihaldið rafræna geymslumiðla.

Með tímanum var sambandslög 152 aðeins bætt við. Í 11. grein laganna kom fram að líffræðileg tölfræði séu upplýsingar sem einkenna líkamlega (og síðan viðbætt líffræðilega) eiginleika einstaklings og á grundvelli þeirra er hægt að staðfesta deili á honum. Síðan bættu þeir við að rekstraraðilar noti líffræðileg tölfræðigögn til að bera kennsl á mann og vinnsla þessara gagna er aðeins möguleg með skriflegu samþykki viðskiptavinarins.

Eina undantekningin verður ef í ljós kemur að skjólstæðingurinn er hryðjuverkamaður.

Við ákváðum að vernda slík gögn:

  • Frá óviðkomandi eða óvart aðgangi að þeim.
  • Frá eyðileggingu eða breytingu.
  • Frá blokkun.
  • Frá afritun.
  • Frá því að veita þeim aðgang.
  • Frá dreifingu.

Næsta skref var stöðlun á heimsvísu. Það hafði áhrif á fingraför, andlitsmyndir og DNA gögn. Árið 2008 voru settar fram kröfur um efnismiðla og geymslutækni utan persónuupplýsingakerfisins.
Miðlar vísa aðeins til tækja sem vélmenni getur lesið án þess að skanna. Pappírsefni telja ekki með.

Kröfurnar eru sem hér segir:

  • Að tryggja aðeins viðurkenndan aðila aðgang.
  • Geta til að bera kennsl á kerfi og rekstraraðila þess.
  • Komið í veg fyrir yfirskrift utan upplýsingakerfisins og óviðkomandi aðgang.

Nauðsynlegt verður að veita:

  • Notkun stafrænnar undirskriftar eða annarrar aðferðar til að varðveita heilleika og óbreytanleika gagna.
  • Athugun á því hvort skriflegt samþykki einstaklings persónuupplýsinga sé fyrir hendi.

Sameinað líffræðileg tölfræðikerfi er byggt á alríkislögum 149. Það tengir það við sameinaða auðkenningar- og auðkenningarkerfið. Rekstraraðilar auðkenna mann með samþykki hans og í viðurvist hans. Og svo senda þeir gögnin til EBS.

Ríkisstjórnin ákveður hvernig á að safna, senda, vinna úr gögnum og skipa umsjónarmann til að hafa umsjón með því öllu. Nú hefur Rostelecom orðið ábyrgt fyrir þróun reglugerða.

Að auki hefur það eftirlit og eftirlit með FSB og FSTEC.

FSB krefst þess að bankar, fyrst og fremst, veiti dulritunarvernd. Að auki hefur bankinn sem tryggir innlán rétt á að slá líffræðileg tölfræðigögn inn í EBS og auðkenna þau í fjarkennslu til að veita grunnþjónustu, nema um hryðjuverkamann sé að ræða eða svo.

Eins og alltaf gerir lífið sitt eigið aðlögun að öllu sem er stjórnað af ríkinu. Sérstaklega kom fram að við prófkaupin hafi Seðlabankinn bent á annmarka bæði í kerfinu sjálfu og fjarauðkenningu við veitingu þjónustu.

Margir bankar tilkynntu venjulega formlega, en í raun tókst ekki einu sinni samskipti við viðskiptavini.

Tíminn flýgur áfram, undirbýr löggjafargrundvöllinn svo að netborgarar geti viðurkennt okkur. Og við erum tilbúin að útvega skýjainnviði sem uppfyllir öll slík lög.

Heimild: www.habr.com

Bæta við athugasemd