ბიომეტრიის საკანონმდებლო ბაზა

ახლა ბანკომატებზე შეგიძლიათ ნახოთ გამამხნევებელი წარწერა, რომ მალე ფულის მქონე მანქანები დაიწყებენ ჩვენს ამოცნობას ჩვენი სახეებით. ამის შესახებ ცოტა ხნის წინ დავწერეთ აქ.

კარგია, რიგში ნაკლები მოგიწევთ დგომა.

iPhone კვლავ გამოირჩეოდა კამერით ბიომეტრიული მონაცემების გადასაღებად.

ერთიანი ბიომეტრიული სისტემა (UBS) იქნება საფუძველი ამ მომავალი ეტაპების რეალობად გადაქცევისთვის.

ცენტრალური ბანკი გამოვიდა საფრთხეების სია, საიდანაც ბიომეტრიულ პერსონალურ მონაცემებთან მომუშავე ოპერატორები უნდა მომზადდნენ კლიენტების დასაცავად და თებერვალში დაინერგა გაიდლაინები საფრთხის აღმოსაფხვრელად.

წესების შემდეგი ნაკრები მინიმუმამდე უნდა დაიყვანოს შემდეგი რისკები:

• რისკები, რომლებიც წარმოიქმნება ბიომეტრიული მონაცემების შეგროვებისას.
• რისკები, რომლებიც წარმოიქმნება ადამიანების მოთხოვნების დამუშავებისას და მათ პერსონალურ მონაცემებთან მუშაობისას.
• დისტანციური იდენტიფიკაციის შედეგად წარმოქმნილი რისკები.

ამისათვის ისინი გვთავაზობენ:

• დაარეგისტრირეთ ოპერატორების ყოველი ცემინება.
• გამოიყენეთ მხოლოდ სერტიფიცირებული პროდუქტები.
• ოპერატორებისთვის ელექტრონული ხელმოწერის გასაღებების გაცემა.
• აცნობეთ ცენტრალურ ბანკს ყველა ინციდენტის შესახებ.

ცოტათი უკან დავუბრუნდეთ საკითხის ისტორიას. ამ სფეროში პირველი საკანონმდებლო მოძრაობებიდან ათი წლის შემდეგ, რუსეთმა დაიწყო პასპორტების გაცემა, რომლებიც ლეგალურად შეიცავდა ელექტრონულ შესანახ მედიას.

დროთა განმავლობაში, ფედერალური კანონი 152 მხოლოდ დაემატა. კანონის მე-11 მუხლში ეწერა, რომ ბიომეტრია არის ინფორმაცია, რომელიც ახასიათებს ადამიანის ფიზიკურ (შემდეგ დამატებულ ბიოლოგიურ) მახასიათებლებს, რის საფუძველზეც შესაძლებელია მისი ვინაობის დადგენა. შემდეგ დაამატეს, რომ ოპერატორები ბიომეტრიულ მონაცემებს იყენებენ პირის იდენტიფიცირებისთვის და ამ მონაცემების დამუშავება შესაძლებელია მხოლოდ კლიენტის წერილობითი თანხმობით.

ერთადერთი გამონაკლისი იქნება, თუ დადგინდება, რომ კლიენტი ტერორისტია.

ჩვენ გადავწყვიტეთ, რომ ასეთი მონაცემები დაცული უნდა იყოს:

• მათთან არაავტორიზებული ან შემთხვევითი წვდომისგან.
• განადგურებისგან ან ცვლილებისგან.
• დაბლოკვისგან.
• კოპირებიდან.
• მათზე წვდომის მიწოდებისგან.
• განაწილებიდან.

შემდეგი ნაბიჯი იყო სტანდარტიზაცია გლობალურ დონეზე. მან გავლენა მოახდინა თითის ანაბეჭდებზე, სახის სურათებსა და დნმ-ის მონაცემებზე. 2008 წელს შემოღებულ იქნა მოთხოვნები მატერიალურ მედიასა და შენახვის ტექნოლოგიებზე პერსონალური მონაცემების საინფორმაციო სისტემის გარეთ.
მედია ეხება მხოლოდ მოწყობილობებს, რომელთა წაკითხვა რობოტს შეუძლია სკანირების გარეშე. ქაღალდის მასალები არ ითვლება.

მოთხოვნები შემდეგია:

• მხოლოდ ავტორიზებულ პირებთან წვდომის უზრუნველყოფა.
• სისტემის და მისი ოპერატორის იდენტიფიცირების უნარი.
• თავიდან აიცილეთ გადაწერა საინფორმაციო სისტემის გარეთ და არაავტორიზებული წვდომა.

საჭირო იქნება უზრუნველყოფა:

• ციფრული ხელმოწერის ან სხვა მეთოდის გამოყენება მონაცემთა მთლიანობისა და უცვლელობის შესანარჩუნებლად.
• შემოწმება არის თუ არა პერსონალური მონაცემების სუბიექტის წერილობითი თანხმობა.

ერთიანი ბიომეტრიული სისტემა ეფუძნება ფედერალურ კანონს 149. იგი აკავშირებს მას იდენტიფიკაციისა და ავთენტიფიკაციის ერთიან სისტემასთან. ოპერატორები პირის იდენტიფიცირებას მისი თანხმობით და თანდასწრებით. და შემდეგ ისინი აგზავნიან მონაცემებს EBS-ში.

მთავრობა წყვეტს, თუ როგორ უნდა შეაგროვოს, გადასცეს, დაამუშავოს მონაცემები და დანიშნოს ზედამხედველი ყველაფერზე. ახლა Rostelecom გახდა პასუხისმგებელი რეგულაციების შემუშავებაზე.

გარდა ამისა, ის აკონტროლებს და ზედამხედველობს FSB-სა და FSTEC-ს.

FSB მოითხოვს ბანკებს, უპირველეს ყოვლისა, უზრუნველყონ კრიპტო დაცვა. გარდა ამისა, ბანკს, რომელიც აზღვევს დეპოზიტებს, უფლება აქვს შეიყვანოს ბიომეტრიული მონაცემები EBS-ში და დისტანციურად იდენტიფიცირება ძირითადი სერვისების უზრუნველსაყოფად, თუ ის არ არის ტერორისტი ან სხვა.

როგორც ყოველთვის, ცხოვრება აკეთებს საკუთარ კორექტირებას ყველაფერს, რასაც სახელმწიფო არეგულირებს. კერძოდ, სატესტო შესყიდვისას ცენტრალურმა ბანკმა გამოავლინა ხარვეზები როგორც თავად სისტემაში, ასევე მომსახურების გაწევისას დისტანციური იდენტიფიკაციისას.

ბევრი ბანკი ტრადიციულად ოფიციალურად აცხადებდა, მაგრამ სინამდვილეში არც კი ამუშავებდა კლიენტებთან ურთიერთობას.

დრო წინ მიიწევს, საკანონმდებლო ნიადაგს ამზადებს, რათა კიბორგებმა გაგვაცნო. და ჩვენ მზად ვართ უზრუნველვყოთ ღრუბლოვანი ინფრასტრუქტურა, რომელიც აკმაყოფილებს ყველა ასეთ კანონს.

წყარო: www.habr.com