बायोमेट्रिक्स को लागी विधायी ढाँचा

अब एटीएमहरूमा तपाईंले उत्साहजनक शिलालेख देख्न सक्नुहुन्छ कि चाँडै पैसा भएका मेसिनहरूले हामीलाई हाम्रो अनुहारबाट चिन्न थाल्नेछ। हामीले भर्खरै यस बारे लेख्यौं यहाँ.

राम्रो, तपाईंले कम लाइनमा उभिनु पर्छ।

आईफोनले बायोमेट्रिक डाटा क्याप्चर गर्नको लागि क्यामेराको साथ आफैंलाई फेरि अलग गर्यो।

एकीकृत बायोमेट्रिक प्रणाली (UBS) ले भविष्यका यी माइलस्टोनहरूलाई वास्तविकतामा परिणत गर्ने आधारको रूपमा काम गर्नेछ।

केन्द्रीय बैंकले ल्यायो धम्कीहरूको सूची, जसबाट बायोमेट्रिक व्यक्तिगत डाटाको साथ काम गर्ने अपरेटरहरू ग्राहकहरूको सुरक्षा गर्न तयार हुनुपर्छ, र फेब्रुअरीमा पेश गरियो दिशानिर्देशहरू खतराहरू हटाउन।

नियमहरूको अर्को सेटले निम्न जोखिमहरूलाई कम गर्नुपर्छ:

• बायोमेट्रिक डाटा सङ्कलन गर्दा उत्पन्न हुने जोखिमहरू।
• मानिसहरूका अनुरोधहरू प्रशोधन गर्दा र तिनीहरूको व्यक्तिगत डेटासँग काम गर्दा उत्पन्न हुने जोखिमहरू।
• रिमोट पहिचानबाट उत्पन्न हुने जोखिमहरू।

यसको लागि तिनीहरू प्रस्ताव गर्छन्:

• अपरेटरहरूको प्रत्येक छींक दर्ता गर्नुहोस्।
• प्रमाणित उत्पादनहरू मात्र प्रयोग गर्नुहोस्।
• अपरेटरहरूलाई इलेक्ट्रोनिक हस्ताक्षर कुञ्जीहरू जारी गर्नुहोस्।
• सबै घटनाहरूको केन्द्रीय बैंकलाई सूचित गर्नुहोस्।

मुद्दाको इतिहासमा अलिकति फर्कौं। यस क्षेत्रमा पहिलो विधायी आन्दोलनको दस वर्ष पछि, रूसले कानुनी रूपमा इलेक्ट्रोनिक भण्डारण मिडिया समावेश गर्न सक्ने राहदानीहरू जारी गर्न थाले।

समयसँगै, संघीय कानून 152 मात्र पूरक थियो। कानूनको ११ औं धारामा बायोमेट्रिक्स भनेको व्यक्तिको भौतिक (र त्यसपछि थप जैविक) विशेषताहरू पहिचान गर्ने जानकारी हो, जसको आधारमा उसको पहिचान स्थापित गर्न सकिन्छ भनी उल्लेख गरिएको थियो। त्यसपछि तिनीहरूले थपे कि अपरेटरहरूले व्यक्ति पहिचान गर्न बायोमेट्रिक डाटा प्रयोग गर्छन्, र यो डाटाको प्रशोधन ग्राहकको लिखित सहमतिमा मात्र सम्भव छ।

ग्राहक आतंकवादी हो भनेर पत्ता लागेमा मात्र अपवाद हुनेछ।

हामीले निर्णय गर्यौं कि यस्तो डेटा सुरक्षित हुनुपर्छ:

• तिनीहरूमा अनाधिकृत वा आकस्मिक पहुँचबाट।
• विनाश वा परिवर्तनबाट।
• अवरुद्धबाट।
• नक्कलबाट।
• तिनीहरूलाई पहुँच प्रदान गर्न देखि।
• वितरणबाट।

अर्को चरण विश्वव्यापी स्तरमा मानकीकरण थियो। यसले फिंगरप्रिन्ट, अनुहारको छवि, र डीएनए डाटालाई असर गर्यो। 2008 मा, व्यक्तिगत डाटा सूचना प्रणाली बाहिर भौतिक मिडिया र भण्डारण प्रविधिहरूको लागि आवश्यकताहरू पेश गरिएको थियो।
मिडियाले स्क्यान नगरी रोबोटले पढ्न सक्ने यन्त्रहरूलाई मात्र बुझाउँछ। कागज सामग्री गणना गर्दैन।

आवश्यकताहरू निम्नानुसार छन्:

• केवल अधिकृत व्यक्तिहरूको पहुँच सुनिश्चित गर्दै।
• प्रणाली र यसको अपरेटर पहिचान गर्न क्षमता।
• सूचना प्रणाली र अनाधिकृत पहुँच बाहिर अधिलेखन रोक्नुहोस्।

यो प्रदान गर्न आवश्यक हुनेछ:

• डाटाको अखण्डता र अपरिवर्तनीयता जोगाउन डिजिटल हस्ताक्षर वा अन्य विधि प्रयोग गर्दै।
• व्यक्तिगत डेटाको विषयको लिखित सहमति छ कि छैन जाँच गर्दै।

एकीकृत बायोमेट्रिक प्रणाली संघीय कानून 149 मा आधारित छ। यसले यसलाई एकीकृत पहिचान र प्रमाणीकरण प्रणालीसँग जोड्दछ। अपरेटरहरूले एक व्यक्तिलाई उसको सहमति र उसको उपस्थितिमा पहिचान गर्छन्। र त्यसपछि तिनीहरूले डेटा EBS मा पठाउँछन्।

सरकारले डाटा कसरी सङ्कलन गर्ने, पठाउने, प्रशोधन गर्ने र त्यसका लागि पर्यवेक्षक नियुक्त गर्ने निर्णय गर्छ। अब रोस्टेलकमले नियमावली बनाउने जिम्मेवारी लिएको छ ।

थप रूपमा, यसले FSB र FSTEC लाई नियन्त्रण र निरीक्षण गर्दछ।

FSB ले सबै भन्दा पहिले, क्रिप्टो सुरक्षा प्रदान गर्न बैंकहरूलाई आवश्यक छ। थप रूपमा, निक्षेपहरू बीमा गर्ने बैंकलाई EBS मा बायोमेट्रिक डाटा प्रविष्ट गर्ने र आधारभूत सेवाहरू प्रदान गर्न टाढैबाट पहिचान गर्ने अधिकार छ, यो आतंकवादी वा त्यस्तो नभएसम्म।

सधैं जस्तै, जीवनले राज्य द्वारा विनियमित सबै कुरामा आफ्नै समायोजन गर्दछ। विशेष गरी, परीक्षण खरिद गर्दा, केन्द्रीय बैंकले सेवाहरूको प्रावधानको क्रममा प्रणालीमा र रिमोट पहिचानमा दुवै कमजोरीहरू पहिचान गर्यो।

धेरै बैंकहरूले परम्परागत रूपमा औपचारिक रूपमा रिपोर्ट गरे, तर वास्तवमा उनीहरूले ग्राहकहरूसँग अन्तरक्रिया पनि गरेनन्।

समय अगाडि बढ्छ, विधायी आधार तयार गर्दै ताकि साइबोर्गहरूले हामीलाई चिन्न सकून्। र हामी त्यस्ता सबै कानूनहरू पूरा गर्ने क्लाउड पूर्वाधार उपलब्ध गराउन तयार छौं।

स्रोत: www.habr.com