מסגרת חקיקה לביומטריה

עכשיו בכספומטים אפשר לראות כתובת מעודדת שבקרוב מכונות עם כסף יתחילו לזהות אותנו לפי הפנים שלנו. לאחרונה כתבנו על זה כאן.

נהדר, תצטרך לעמוד בתור פחות.

האייפון שוב התבלט עם מצלמה ללכידת נתונים ביומטריים.

המערכת הביומטרית המאוחדת (UBS) תשמש כבסיס להפיכת אבני הדרך העתידיות הללו למציאות.

הבנק המרכזי התגלגל רשימה של איומים, שממנו מפעילים העובדים עם נתונים אישיים ביומטריים חייבים להיות מוכנים להגן על לקוחות, ובפברואר הוצג הנחיות כדי לסלק סכנות.

מערכת הכללים הבאה צריכה למזער את הסיכונים הבאים:

• סיכונים הנוצרים בעת איסוף נתונים ביומטריים.
• סיכונים המתעוררים בעת עיבוד בקשות של אנשים ועבודה עם הנתונים האישיים שלהם.
• סיכונים הנובעים מזיהוי מרחוק.

בשביל זה הם מציעים:

• רשום כל עיטוש של מפעילים.
• השתמש רק במוצרים מוסמכים.
• הנפק מפתחות חתימה אלקטרונית למפעילים.
• ליידע את הבנק המרכזי על כל האירועים.

נחזור מעט אחורה להיסטוריה של הנושא. עשר שנים לאחר תנועות החקיקה הראשונות בתחום זה, החלה רוסיה להנפיק דרכונים שיכולים להכיל באופן חוקי אמצעי אחסון אלקטרוניים.

עם הזמן, החוק הפדרלי 152 רק הוסף. בסעיף 11 לחוק נאמר כי ביומטריה היא מידע המאפיין את המאפיינים הפיזיים (ואחר כך נוספו ביולוגיים) של אדם, שעל בסיסם ניתן לקבוע את זהותו. אחר כך הוסיפו כי מפעילים משתמשים בנתונים ביומטריים כדי לזהות אדם, ועיבוד הנתונים הללו אפשרי רק בהסכמת הלקוח בכתב.

החריג היחיד יהיה אם יתגלה שהלקוח הוא מחבל.

החלטנו שיש להגן על נתונים כאלה:

• מגישה לא מורשית או מקרית אליהם.
• מהרס או שינוי.
• מחסימה.
• מהעתקה.
• ממתן גישה אליהם.
• מההפצה.

השלב הבא היה סטנדרטיזציה לרמה העולמית. זה השפיע על טביעות אצבעות, תמונות פנים ונתוני DNA. בשנת 2008, הוכנסו דרישות לטכנולוגיות מדיה ואחסון חומרי מחוץ למערכת המידע האישי.
מדיה מתייחסת רק למכשירים שניתן לקרוא על ידי רובוט ללא סריקה. חומרי נייר לא נחשבים.

הדרישות הן כדלקמן:

• הבטחת גישה רק לאנשים מורשים.
• יכולת זיהוי מערכת ומפעילה.
• מניעת החלפה מחוץ למערכת המידע וגישה בלתי מורשית.

יהיה צורך לספק:

• שימוש בחתימה דיגיטלית או שיטה אחרת כדי לשמור על שלמות ובלתי משתנה של נתונים.
• בדיקה האם קיימת הסכמה בכתב של נושא הנתונים האישיים.

המערכת הביומטרית המאוחדת מבוססת על החוק הפדרלי 149. היא מחברת אותה עם מערכת הזיהוי והאימות המאוחדת. מפעילים מזהים אדם בהסכמתו ובנוכחותו. ואז הם שולחים את הנתונים ל-EBS.

הממשלה קובעת כיצד לאסוף, להעביר, לעבד נתונים וממנה על הכל מפקח. כעת Rostelecom הפכה אחראית לפיתוח תקנות.

בנוסף, הוא שולט ומפקח על ה-FSB וה-FSTEC.

ה-FSB דורש מהבנקים, קודם כל, לספק הגנת קריפטו. בנוסף, לבנק המבטח פיקדונות יש את הזכות להזין נתונים ביומטריים ל-EBS ולזהות אותם מרחוק כדי לספק שירותים בסיסיים, אלא אם מדובר במחבל או משהו כזה.

כמו תמיד, החיים עושים התאמות משלהם לכל מה שמוסדר על ידי המדינה. בפרט, במהלך רכישת הבדיקה זיהה הבנק המרכזי ליקויים הן במערכת עצמה והן בזיהוי מרחוק במהלך מתן השירותים.

בנקים רבים דיווחו באופן מסורתי באופן רשמי, אך למעשה אפילו לא הצליחו ליצור אינטראקציה עם לקוחות.

הזמן מתקדם, מכין את הקרקע החקיקתית כך שסייבורגים יוכלו לזהות אותנו. ואנחנו מוכנים לספק תשתית ענן שעומדת בכל החוקים האלה.

מקור: www.habr.com