23 Декабря, 2012

Биометрические персональные данные

Артем Аветян
Добрались мои руки до биометрических персональных данных. Рас уж ПП 1119 выделяет ИСПДн в отдельный класс, то найдется множество товарищей, желающих заработать бабла на неверном толковании норм закона и понимании существа дела. Разводил достаточно на всех уровнях, поступает информация что "биометрию" уже эксплуатируют кустари-"интеграторы".
Так давайте попробуем разобраться что это такой за зверь.

Статья 11 ФЗ "О ПДн" определяет биометрические персональные данные как сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.

Что такое установление личности? Законодательство на этот счет говорит нам следующее (пара цитат):

Уголовно-процессуальный кодекс:

Статья 265. Установление личности подсудимого и своевременности вручения ему копии обвинительного заключения или обвинительного акта

1. Председательствующий устанавливает личность подсудимого, выясняя его фамилию, имя, отчество, год, месяц, день и место рождения, выясняет, владеет ли он языком, на котором ведется уголовное судопроизводство, место жительства подсудимого, место работы, род занятий, образование, семейное положение и другие данные, касающиеся его личности.


Основы законодательства Российской Федерации о нотариате:

Статья 42. Установление личности обратившегося за совершением нотариального действия

При совершении нотариального действия нотариус устанавливает личность обратившегося за совершением нотариального действия гражданина, его представителя или представителя юридического лица.
Установление личности должно производиться на основании паспорта или других документов, исключающих любые сомнения относительно личности гражданина, обратившегося за совершением нотариального действия.


Здесь следует обратить внимание на то, что устанавливать личность можно разными способами: нотариусам предписано делать это при помощи документов, а вот председатель судебного заседания устанавливает личность подсудимого просто задавая ему вопросы - то есть на основании устных ответов, а не документов. Эта процессуальная норма носит формальный характер - для идентификации подсудимого участниками процесса, в том числе праздношатающимися слушателями, ибо разбирательство уголовных дел во всех судах у нас открытое. В суде для такой формальной идентификации достаточно честного слова, зато для нотариуса его не достаточно - ему необходим документ.

Таким образом, установление личности - это идентификация лица.

В основах законодательства РФ о нотариате есть еще одна статья:

Статья 84. Удостоверение тождественности личности гражданина с лицом, изображенным на фотографии

Нотариус удостоверяет тождественность личности гражданина с лицом, изображенным на представленной этим гражданином фотографии.


Можем ли мы установить личность по фотографии? Если да, то зачем же ее удостоверять? Напрашивается вывод, что не можем.

Для установления личности гражданина при первичной выдаче ему паспорта в 14 лет используется свидетельство о рождении, в котором нет фотографии. Фотография в обычном общегражданском или заграничном паспорте не служит для установления личности лица - владельца паспорта. Для этого используются данные, внесенные в документ - ФИО, дата и место рождения. Фотография используется для удостоверения тождественности лица, предъявившего документ с лицом, изображенным на фотографии в этом документе. Иными словами, для аутентификации предъявителя документа, а не его идентификации.

Напротив, отпечатки пальцев используются именно для идентификации лица, владельца уникальных отпечатков. По ним и определяется его ФИО, дата и место рождения. Аналогичным образом используется биометрические фотографии.

Таким образом, обычная фотография не может использоваться для установления личности лица и она и не используется для установления личности - а только для удостоверения. То есть, не для идентификации, а для аутентификации.


Обычная фотография - это не биометрические персональные данные, а (наряду с видеозаписью или произведением изобразительного искусства) только лишь изображение гражданина (ст. 152.1 ГК РФ ч. 1).
или введите имя

CAPTCHA