В этом контексте особое значение приобретает биометрическая обработка данных именно физических лиц. Очевидно, что контроль доступа по биометрическим данным пользуется большим успехом у людей и организаций, желающих упростить собственную работу, включая разблокировку смартфонов, доступ к мобильным приложениям, осуществлению оплаты товаров и др. Эта деятельность значительно распространилась благодаря внедрению функции аутентификации отпечатков пальцев в дополнение к паролям в последних моделях телефонов крупных производителей. В этой связи следует более детально определить правовую базу, применимую к использованию этих функций на различных устройствах в процессе осуществления биометрической обработки данных, включая надлежащую их защиту. Обозначим некоторые важные положения, связанные с последним заключением.
Во-первых, обработка, выполняемая по инициативе и под контролем соответствующего лица, должна осуществляться в личных целях и для приватного пользования. Таким образом, компании, использующие биометрическое распознавание, интегрированное в их устройства, не должны спрашивать разрешения на подобные действия, если данная обработка соответствует всем следующим критериям, обозначенным ниже:
Пользователь использует устройство конфиденциально, используя свои собственные биометрические данные, чтобы разблокировать свой телефон или получить доступ к приложениям, которые он загрузил автономно.
Пользователь самостоятельно решает, использовать биометрическую аутентификацию или нет, встроенную в его устройство. За исключением биометрической аутентификации, предложенной его работодателем, если устройство было предоставлено работнику в процессе его профессиональной деятельности; это предполагает, что разработчики приложений предлагают также альтернативный режим аутентификации для биометрии (например, ввод кода) без дополнительных ограничений.
Биометрические данные хранятся в устройстве в изолированной среде и недоступны для передачи вне системы: за исключением биометрической обработки на устройствах, отправляющих сведения в удаленную базу данных, а также любой возможности внешнего вмешательства в систему по биометрическим данным (например, производитель устройства или разработчик приложения).
Биометрические данные хранятся в зашифрованном виде с использованием криптографического алгоритма, защищенного ключами в соответствии с уровнем техники. Устройства, работающие в этих условиях, включают по умолчанию механизмы защиты конфиденциальности. Действительно, биометрические данные вряд ли будут перенаправлены третьим лицам, если они остаются внутри технического устройства и если это устройство остается под контролем его пользователя. Помимо этого, выбор применения биометрической аутентификации принадлежит главному заинтересованному лицу, то есть самому пользователю. Следует указать на тот факт, что в этом случае разработчик приложения или оператор связи не отвечает за обработку соответствующих биометрических данных пользователя, но он по-прежнему несет ответственность за безопасность разработанного им приложения. Таким образом, он должен обеспечить надежность системы биометрической аутентификации, с которой его приложение может обмениваться, в частности:
— проверяя ложные попытки ввода информации;
— проверяя, что поставляемое им программное обеспечение устойчиво к атакам и возможным фальсификациям (например, в настоящее время распространено использование ложных фотографий для обмана распознавания лиц; использование ложных отпечатков пальцев для распознавания отпечатков пальцев);
— количество попыток аутентификации должно быть также ограничено.
Кроме того, ответственные за обработку данных лица, осуществляющие свои полномочия, должны будут доказать посредством документации, что условия осуществления контроля доступа оправданы целями использования биометрической обработки и что принимаются все необходимые технические меры для ограничения рисков, связанных с использованием исследуемых данных.
Во-вторых, если биометрическое распознавание, предлагаемое человеку на его устройстве, работает во взаимодействии с удаленными серверами, контролируемыми третьими лицами, соответствующая организация (разработчик приложения, производитель устройства и т.д.) должна получить разрешение на такую обработку от пользователя.
Например, в популярном немецком банке Commerzbank была внедрена система распознавания речи, которая запускается перед началом предварительного заполнения формы онлайн-платежей. Голосовая запись хранится на серверах банка в зашифрованном виде с помощью ключа, находящегося под контролем клиента. Таким образом, использование этих данных невозможно без согласия клиента; невозможна также передача банковской информации третьим лицам. То же самое касается биометрической аутентификации для приложений для загрузки на смартфоны. Отпечаток пальца владельца хранится в зашифрованном виде, прикрепляется и выводится из системы (открепляется) в приложении. Затем он может быть сравнен оператором при помощи бесконтактной связи с оригиналом с помощью специального биометрического считывателя.
Итак, анализ показывает, что законодательное регулирование должно быть направлено в первую очередь на то, чтобы сохранить контроль пользователя над биометрическими данными, уважать его свободу выбора, а также минимизировать риски вмешательства в частную жизнь граждан.
Как представляется, операторы обработки данных должны будут провести оценку достаточности собственных технических средств в отношении защиты данных, если биометрическая обработка будет проводиться в больших масштабах.
Необходимо указать на тот факт, что система предварительного контроля, связанная с выдачей специального согласия на обработку биометрических данных, которое предшествует процедуре обработки, была изменена новым Регламентом GDPR. Это будет способствовать в скором времени переходу к системе эффективного последующего контроля (то есть контроля апостериори).
В этой связи ответственный за обработку биометрических данных будет должен:
— документировать свою обработку и принимать меры по соблюдению информационной безопасности;
— в определенных законом случаях проводить оценку собственного воздействия в соответствии со ст. 35 Регламента;
— хранить документацию и предоставлять ее в распоряжение контролирующих органов в случае последующего контроля.
Анализ показывает, что особое значение приобретает биометрическая обработка данных, осуществляемая государством. Как представляется, аналогичный подход должен быть предложен для решения вопроса биометрической обработки данных, осуществляемой органами публичной власти. Многочисленные обсуждения за рубежом позволили государственным служащим лучше контролировать данные, но послужили причиной усиления контроля в исследуемой сфере. Например, в отношении обработки данных автоматизированной системой пограничного контроля мы считаем, что используемый механизм защиты соответствует целям обработки, будь то использование отпечатков пальцев лиц, пересекающих государственную границу, или фотографирование для распознавания лиц. Поскольку процедура основана на принципе добровольности и предполагает сохранение этих биометрических данных именно в системе, в которой эти данные обращаются и используются.
Однако согласие лиц может быть исключено в контексте определенных целей обработки, а также защиты публичных интересов. Технические файлы полиции, такие как автоматизированный файл отпечатков пальца (например, во Франции он называется FAED Le Fichier Automatise des Empreintes Digitales (FAED) был официально введен французским Декретом от 8 апреля 1987 г. Этот файл (или досье) включает автоматическую обработку следов и отпечатков паль-цев, осуществляемую французской полицией и жандармерией. Целью этого файла является выявление краж персональных данных на французской территории, а также идентификация цифровых следов, обнаруженных на местах преступления. Досье включает следующие данные: отпечатки пальцев лиц, причастных к уголовному делу; отпечатки пальцев лиц, помещенных в пенитенциарные учреждения; вещественные доказательства и отпечатки пальцев, переданные агентствами международного сотруд-ничества; следы и отпечатки, обнаруженные на месте преступления.), одной из целей которого является идентификация лица, чья идентичность неизвестна, являются типичным примером использования подобных биометрических данных. С точки зрения информационного права должен быть использован единый подход как в государственном, так и в частном секторе: очевидно, что многочисленные цели требуют фиксации информации, основанной на биометрических данных, как в частной, так и в публичной сфере. Однако должны быть предусмотрены гарантии, а также меры информационной безопасности, которые вводятся для смягчения рисков, связанных с несанкционированным использованием таких данных.
Мы считаем, что введение в оборот новых электронных паспортов (метапаспортов) и внутренних биометрических удостоверений личности должно быть предметом многочисленных обсуждений, которые бы четко определили возможности использования таких смешанных электронных документов. В этой связи интересен европейский опыт решения этих задач. Например, французская система файлов TES Файл защищенных электронных документов (файл TES) представляет собой базу данных, в которую Министерство внутренних дел Франции собирает биометрические данные французов для управления системой внутренних удостоверений личности и французских паспортов для зарубежных поездок., созданная специальным Декретом от 28 октября 2016 г. Например, Декрет № 2016-1460 от 28 октября 2016 г., разрешающий осуществление обработки персо-нальных данных, касающихся паспортов и национальных удостоверений личности. в отношении международных паспортов и национальных удостоверений личности, предназначена для объединения (консолидации) всех оцифрованных документов и персональных данных, собранных в рамках специальной процедуры. Это, в частности, сканированные изображения лиц, фиксация отпечатков пальцев просителей этих документов.
Тем не менее мы считаем, что введение такой централизованной системы в России не является в достаточной мере гарантией для обеспечения высокого уровня информационной безопасности граждан.
Действительно, объединение в единую базу всех этих важных сведений приведет к значительным изменениям в масштабах и в характере обработки. Очевидно, что обработка путем включения биометрических данных почти всего населения страны является беспрецедентным случаем. Однако все нюансы, а также альтернативы внедрения такой базы данных должны быть хорошо изучены и оценены, независимо от того, идет ли речь об использовании системы распознавания лиц, или о записи данных в рамках судебных процессов, или об обороте данных в сфере телемедицины.
Мы считаем необходимым дальнейшее обсуждение этого вопроса. Эта рекомендация основывается на двойном постулате: с одной стороны, это касается масштабности и значимости такой обработки, которая включает конфиденциальные данные большого числа наших сограждан, а с другой стороны, это связано с выбором специальной ответственной компании, осуществляющей такие важные функции.
Особый интерес сегодня представляют генетические исследования и статус генетической информации. В рамках темы данной статьи необходимо разобраться: является ли генетическая информация биометрическими персональными данными?
ДНК (дезоксирибонуклеиновая кислота) -- носитель генетической информации о человеке, записанной в виде последовательности нуклеотидов с помощью генетического кода. ДНК каждого живого существа уникальна и является своеобразным индивидуальным «отпечатком», позволяющим идентифицировать человека. А следовательно, генетическая информация, наряду с такими физиологическими характеристиками человека, как отпечатки пальцев, рисунок вен руки, радужная оболочка глаз и др., должна быть отнесена к биометрическим персональным данным.
Вместе с тем, как отмечают некоторые исследователи, с молекулой ДНК, помимо ее индивидуальности, связано и другое основополагающее свойство -- наследственность и способ передачи наследственной информации. Таким образом, молекула ДНК является носителем информации не только о конкретном индивидууме, но и о его родителях и родственниках Кубитович С. Н. ДНК как носитель информации неограниченного круга лиц // Вестник экономической безопасности. 2017. № 4. С. 186..
Из этого следует, что, давая согласие на обработку своей генетической информации, субъект персональных данных также разрешает доступ к генетической информации своих родственников. А это с точки зрения законодательства о персональных данных требует получения их согласия.
Эти особенности генетической информации позволяют сделать вывод, что неправильно относить ее только к персональным данным конкретного лица. Такая информация в значительной мере относится и к неограниченному кругу лиц -- родственников, предков и потомков. Поэтому генетическая информация представляет собой самостоятельный вид конфиденциальной информации, сбор, хранение, использование и распространение которой возможны только в соответствии с положениями законодательства и не определяются лишь согласием субъекта.
В практике многих стран первоначально методы генетической регистрации использовались только в отношении граждан, которые совершали преступления или являлись подозреваемыми в их совершении Criminal Justice and Police Act 2001 // URL: http://www.legislation.gov.uk/ukpga/2001/16/section/82 (дата обращения: 15.11.2018) Case of S. and Marper v. The United Kingdom // URL: http://www.bailii.org/eu/cases/ECHR/2008/1581.html (дата обращения: 15.11.2018).
Данная проблема была предметом судебного разбирательства в деле S. and Marper v. The United Kingdom11. В своем решении ЕСПЧ подчеркнул, что концепция частной жизни является весьма широкой по своей природе и ей нельзя дать исчерпывающее определение. Само хранение информации о физическом лице является вмешательством в частную жизнь, однако необходимость и обоснованность такого вмешательства следует рассматривать применительно к конкретному делу и учитывать тип информации, способ ее использования и получаемый результат. Суд также указал на то, что хранение самих образцов ДНК в течение длительного времени является вмешательством в частную жизнь гражданина, поскольку существует вероятность того, что в будущем, при развитии технологий в сфере генетики, будет существовать возможность нарушения прав человека.