बायोमेट्रिक्ससाठी विधान फ्रेमवर्क

आता एटीएममध्ये तुम्हाला एक उत्साहवर्धक शिलालेख दिसेल की लवकरच पैसे असलेली मशीन आम्हाला आमच्या चेहऱ्यावरून ओळखू लागतील. आम्ही अलीकडेच याबद्दल लिहिले येथे.

छान, तुम्हाला कमी रांगेत उभे राहावे लागेल.

बायोमेट्रिक डेटा कॅप्चर करण्यासाठी आयफोनने पुन्हा कॅमेऱ्याने स्वतःला वेगळे केले.

युनिफाइड बायोमेट्रिक प्रणाली (UBS) भविष्यातील हे टप्पे प्रत्यक्षात आणण्यासाठी पाया म्हणून काम करेल.

सेंट्रल बँक आणली धमक्यांची यादी, ज्यामधून बायोमेट्रिक वैयक्तिक डेटासह काम करणार्‍या ऑपरेटरने क्लायंटचे संरक्षण करण्यासाठी तयार असणे आवश्यक आहे आणि फेब्रुवारीमध्ये सादर केले मार्गदर्शक तत्त्वे धोके दूर करण्यासाठी.

नियमांच्या पुढील संचाने खालील जोखीम कमी केली पाहिजेत:

• बायोमेट्रिक डेटा गोळा करताना उद्भवणारे धोके.
• लोकांच्या विनंत्यांची प्रक्रिया करताना आणि त्यांच्या वैयक्तिक डेटासह कार्य करताना उद्भवणारे धोके.
• रिमोट आयडेंटिफिकेशनमुळे उद्भवणारे धोके.

यासाठी ते ऑफर करतात:

• ऑपरेटरच्या प्रत्येक शिंकाची नोंदणी करा.
• फक्त प्रमाणित उत्पादने वापरा.
• ऑपरेटरना इलेक्ट्रॉनिक स्वाक्षरी की जारी करा.
• सर्व घटनांची सेंट्रल बँकेला माहिती द्या.

चला या प्रकरणाच्या इतिहासाकडे थोडे मागे जाऊया. या क्षेत्रातील पहिल्या कायदेशीर हालचालींनंतर दहा वर्षांनंतर, रशियाने पासपोर्ट जारी करण्यास सुरुवात केली ज्यामध्ये कायदेशीररित्या इलेक्ट्रॉनिक स्टोरेज मीडिया असू शकतो.

कालांतराने, फेडरल लॉ 152 फक्त पूरक होते. कायद्याच्या 11 व्या अनुच्छेदात असे म्हटले आहे की बायोमेट्रिक्स ही अशी माहिती आहे जी एखाद्या व्यक्तीची शारीरिक (आणि नंतर जोडलेली जैविक वैशिष्ट्ये) दर्शवते, ज्याच्या आधारे त्याची ओळख स्थापित केली जाऊ शकते. नंतर त्यांनी जोडले की ऑपरेटर एखाद्या व्यक्तीची ओळख पटविण्यासाठी बायोमेट्रिक डेटा वापरतात आणि या डेटाची प्रक्रिया केवळ क्लायंटच्या लेखी संमतीनेच शक्य आहे.

क्लायंट दहशतवादी असल्याचे आढळून आले तरच अपवाद असेल.

आम्ही निर्णय घेतला की असा डेटा संरक्षित केला पाहिजे:

• त्यांच्यापर्यंत अनधिकृत किंवा अपघाती प्रवेशापासून.
• नाश किंवा बदल पासून.
• अवरोधित करण्यापासून.
• कॉपी करण्यापासून.
• त्यांना प्रवेश प्रदान करण्यापासून.
• वितरण पासून.

पुढची पायरी म्हणजे जागतिक स्तरावर मानकीकरण. त्याचा फिंगरप्रिंट, चेहऱ्यावरील प्रतिमा आणि डीएनए डेटावर परिणाम झाला. 2008 मध्ये, वैयक्तिक डेटा माहिती प्रणालीच्या बाहेर मटेरियल मीडिया आणि स्टोरेज तंत्रज्ञानाची आवश्यकता लागू करण्यात आली.
मीडिया फक्त त्या उपकरणांचा संदर्भ देते जे स्कॅनिंगशिवाय रोबोटद्वारे वाचले जाऊ शकतात. कागदी साहित्य मोजले जात नाही.

आवश्यकता खालीलप्रमाणे आहेत:

• केवळ अधिकृत व्यक्तींना प्रवेश सुनिश्चित करणे.
• सिस्टम आणि त्याचे ऑपरेटर ओळखण्याची क्षमता.
• माहिती प्रणालीच्या बाहेर अधिलिखित करणे आणि अनधिकृत प्रवेशास प्रतिबंध करा.

हे प्रदान करणे आवश्यक असेल:

• डेटाची अखंडता आणि अपरिवर्तनीयता टिकवून ठेवण्यासाठी डिजिटल स्वाक्षरी किंवा इतर पद्धती वापरणे.
• वैयक्तिक डेटाच्या विषयाची लेखी संमती आहे की नाही हे तपासत आहे.

युनिफाइड बायोमेट्रिक प्रणाली फेडरल लॉ 149 वर आधारित आहे. ती युनिफाइड आयडेंटिफिकेशन आणि ऑथेंटिकेशन सिस्टमशी जोडते. ऑपरेटर एखाद्या व्यक्तीला त्याच्या संमतीने आणि त्याच्या उपस्थितीत ओळखतात. आणि मग ते डेटा EBS ला पाठवतात.

डेटा कसा गोळा करायचा, प्रसारित करायचा, प्रक्रिया कशी करायची हे सरकार ठरवते आणि या सर्वांवर पर्यवेक्षक नियुक्त करते. आता Rostelecom नियम विकसित करण्यासाठी जबाबदार आहे.

याव्यतिरिक्त, ते FSB आणि FSTEC चे नियंत्रण आणि पर्यवेक्षण करते.

FSB ला बँकांना, सर्वप्रथम, क्रिप्टो संरक्षण प्रदान करणे आवश्यक आहे. याशिवाय, ठेवींचा विमा उतरवणाऱ्या बँकेला ईबीएसमध्ये बायोमेट्रिक डेटा प्रविष्ट करण्याचा आणि मूलभूत सेवा प्रदान करण्यासाठी दूरस्थपणे ओळखण्याचा अधिकार आहे, जोपर्यंत तो दहशतवादी किंवा तसा नाही.

नेहमीप्रमाणे, जीवन राज्याद्वारे नियंत्रित केलेल्या प्रत्येक गोष्टीत स्वतःचे समायोजन करते. विशेषतः, चाचणी खरेदी दरम्यान, सेंट्रल बँकेने सेवांच्या तरतुदी दरम्यान सिस्टममध्ये आणि रिमोट आयडेंटिफिकेशनमध्ये दोन्ही कमतरता ओळखल्या.

बर्याच बँकांनी पारंपारिकपणे औपचारिकपणे अहवाल दिला, परंतु प्रत्यक्षात ग्राहकांशी संवाद साधला नाही.

वेळ पुढे सरकतो, विधानसभेची तयारी करत आहे जेणेकरून सायबॉर्ग्स आपल्याला ओळखू शकतील. आणि आम्ही अशा सर्व कायद्यांची पूर्तता करणारी क्लाउड इन्फ्रास्ट्रक्चर प्रदान करण्यास तयार आहोत.

स्त्रोत: www.habr.com