Законодавна рамка за биометрика

Сега на банкоматите можете да видите охрабрувачки натпис дека наскоро машините со пари ќе почнат да не препознаваат по нашите лица. Неодамна пишувавме за ова тука.

Одлично, помалку ќе треба да стоите во ред.

iPhone повторно се истакна со камера за снимање биометриски податоци.

Единствениот биометриски систем (UBS) ќе послужи како основа за претворање на овие идни пресвртници во реалност.

Централната банка излезе листа на закани, од кои операторите кои работат со биометриски лични податоци мора да бидат подготвени да ги заштитат клиентите, а во февруари воведе насоки да се елиминираат опасностите.

Следниот сет на правила треба да ги минимизира следните ризици:

• Ризици кои се јавуваат при собирање биометриски податоци.
• Ризици кои се јавуваат при обработка на барањата на луѓето и работа со нивните лични податоци.
• Ризици кои произлегуваат од далечинско идентификација.

За ова тие нудат:

• Регистрирајте го секое кивање на операторите.
• Користете само сертифицирани производи.
• Издавање клучеви за електронски потпис на операторите.
• Информирајте ја Централната банка за сите инциденти.

Да се ​​вратиме малку на историјата на проблемот. Десет години по првите законодавни движења во оваа област, Русија почна да издава пасоши кои легално може да содржат електронски медиуми за складирање.

Со текот на времето, Федералниот закон 152 беше само дополнет. Во 11-от член од законот беше наведено дека биометриката е информација која ги карактеризира физичките (а потоа додадените биолошки) карактеристики на една личност, врз основа на кои може да се утврди неговиот идентитет. Потоа додадоа дека операторите користат биометриски податоци за да идентификуваат лице, а обработката на овие податоци е можна само со писмена согласност на клиентот.

Единствен исклучок ќе биде доколку се открие дека клиентот е терорист.

Решивме дека таквите податоци треба да бидат заштитени:

• Од неовластен или случаен пристап до нив.
• Од уништување или промена.
• Од блокирање.
• Од копирање.
• Од обезбедување пристап до нив.
• Од дистрибуција.

Следниот чекор беше стандардизација на светско ниво. Тоа влијаеше на отпечатоците од прсти, сликите на лицето и податоците на ДНК. Во 2008 година беа воведени барањата за материјални медиуми и технологии за складирање надвор од информацискиот систем за лични податоци.
Медиумите се однесуваат само на уреди што може да ги чита робот без скенирање. Материјалите од хартија не се бројат.

Барањата се како што следува:

• Обезбедување пристап само до овластени лица.
• Способност да се идентификува систем и неговиот оператор.
• Спречете препишување надвор од информацискиот систем и неовластен пристап.

Ќе биде неопходно да се обезбеди:

• Користење на дигитален потпис или друг метод за зачувување на интегритетот и непроменливоста на податоците.
• Проверка дали има писмена согласност од субјектот на лични податоци.

Унифицираниот биометриски систем се заснова на Федералниот закон 149. Го поврзува со унифицираниот систем за идентификација и автентикација. Операторите идентификуваат лице со негова согласност и во негово присуство. И потоа тие ги испраќаат податоците до EBS.

Владата одредува како да собира, пренесува, обработува податоци и назначува надзорник за сето тоа. Сега Ростелеком стана одговорен за развивање регулативи.

Покрај тоа, ги контролира и надгледува FSB и FSTEC.

ФСБ бара од банките, пред сè, да обезбедат заштита на крипто. Покрај тоа, банката што ги осигурува депозитите има право да внесе биометриски податоци во EBS и далечински да ги идентификува за да обезбеди основни услуги, освен ако не е терорист или слично.

Како и секогаш, животот прави свои прилагодувања на сè што е регулирано од државата. Конкретно, при пробното купување, Централната банка констатирала недостатоци и во самиот систем и во далечинско идентификување при давањето на услугите.

Многу банки традиционално известуваа формално, но всушност дури и не развија интеракција со клиентите.

Времето оди напред, подготвувајќи го законодавниот терен за киборзите да не препознаат. И ние сме подготвени да обезбедиме облак инфраструктура која ги исполнува сите такви закони.

Извор: www.habr.com