생체 인식에 대한 입법 체계

이제 ATM에서는 곧 돈을 받는 기계가 우리 얼굴로 우리를 인식하기 시작할 것이라는 고무적인 비문을 볼 수 있습니다. 우리는 최근 이것에 관해 썼습니다. 여기에.

좋습니다. 줄을 덜 서서 기다리시면 됩니다.

iPhone은 생체 인식 데이터를 캡처하는 카메라로 다시 한 번 두각을 나타냈습니다.

통합 생체 인식 시스템(UBS)은 이러한 미래의 이정표를 현실로 전환하기 위한 기반이 될 것입니다.

중앙은행이 나섰다 위협 목록생체 인식 개인 데이터를 다루는 운영자는 고객을 보호하기 위해 준비해야 하며 2월에 도입되었습니다. 지침 위험을 제거하기 위해.

다음 규칙 세트는 다음 위험을 최소화해야 합니다.

• 생체정보 수집 시 발생하는 위험.
• 사람들의 요청을 처리하고 개인 데이터를 사용할 때 발생하는 위험.
• 원격 식별로 인해 발생하는 위험.

이를 위해 그들은 다음을 제공합니다:

• 운영자의 모든 재채기를 등록하십시오.
• 인증된 제품만을 사용하세요.
• 운영자에게 전자 서명 키를 발급합니다.
• 모든 사건을 중앙은행에 알립니다.

문제의 역사로 조금 돌아가 보겠습니다. 이 분야에서 최초의 입법 움직임이 있은 지 10년 후, 러시아는 전자 저장 매체를 합법적으로 포함할 수 있는 여권을 발급하기 시작했습니다.

시간이 지남에 따라 연방법 152가 보완되었습니다. 법 11조에서는 생체인식은 개인의 신원을 확인할 수 있는 기반이 되는 개인의 신체적(그리고 생물학적으로 추가된) 특성을 특징짓는 정보라고 명시되어 있습니다. 그런 다음 운영자는 생체 인식 데이터를 사용하여 사람을 식별하며 이 데이터의 처리는 고객의 서면 동의가 있어야만 가능하다고 덧붙였습니다.

유일한 예외는 고객이 테러리스트라는 사실이 밝혀진 경우입니다.

우리는 그러한 데이터를 보호해야 한다고 결정했습니다.

• 무단 또는 우발적인 액세스로부터.
• 파괴 또는 변화로부터.
• 차단에서.
• 복사에서.
• 그들에 대한 액세스를 제공합니다.
• 배포부터.

다음 단계는 글로벌 수준으로의 표준화였습니다. 지문, 얼굴 이미지, DNA 데이터에 영향을 미쳤습니다. 2008년에는 개인 데이터 정보 시스템 외부의 자료 매체 및 저장 기술에 대한 요구 사항이 도입되었습니다.
미디어는 스캐닝 없이 로봇이 읽을 수 있는 장치만을 의미합니다. 종이 재료는 포함되지 않습니다.

요구 사항은 다음과 같습니다.

• 승인된 사람만 접근할 수 있도록 보장합니다.
• 시스템과 그 운영자를 식별하는 능력.
• 정보 시스템 외부의 덮어쓰기 및 무단 액세스를 방지합니다.

다음을 제공해야 합니다.

• 디지털 서명이나 기타 방법을 사용하여 데이터의 무결성과 불변성을 보존합니다.
• 개인정보주체의 서면 동의 여부를 확인합니다.

통합 생체 인식 시스템은 연방법 149를 기반으로 하며 이를 통합 식별 및 인증 시스템과 연결합니다. 운영자는 동의를 얻어 그 사람이 있는 자리에서 개인을 식별합니다. 그런 다음 데이터를 EBS로 보냅니다.

정부는 데이터 수집, 전송, 처리 방법을 결정하고 이를 총괄하는 감독자를 임명합니다. 이제 Rostelecom은 규정 개발을 담당하게 되었습니다.

또한 FSB와 FSTEC를 통제하고 감독합니다.

FSB는 우선 은행에 암호화폐 보호를 제공하도록 요구합니다. 또한 예금을 보장하는 은행은 테러리스트 등이 아닌 한 EBS에 생체정보를 입력하고 이를 원격으로 식별해 기본적인 서비스를 제공할 수 있는 권한을 갖는다.

언제나 그렇듯이 삶은 국가가 규제하는 모든 것을 자체적으로 조정합니다. 특히, 테스트 구매 과정에서 중앙은행은 시스템 자체와 서비스 제공 중 원격 식별의 단점을 모두 확인했습니다.

많은 은행들은 전통적으로 공식적으로 보고했지만 실제로는 고객과의 상호 작용조차 하지 않았습니다.

시간은 앞으로 흘러 사이보그가 우리를 알아볼 수 있도록 입법적 기반을 마련합니다. 그리고 이러한 모든 법률을 충족하는 클라우드 인프라를 제공할 준비가 되어 있습니다.

출처 : habr.com