Биометрические персональные данные, нюансы и тонкости обработки

Клавиатурный почерк

Клавиатурный почерк (Keystroke Dynamics) можно отнести к одному из самых старых и давно изученных видов поведенческой биометрии. Биометрию по клавиатурному почерку начали использовать, когда появились печатные машинки и телеграфы.

Например, во время второй мировой войны по клавиатурному почерку определяли операторов-шифровальщиков. Так можно было отличить настоящую шифровку от диверсантской.

Биометрические технологии

Позже, когда появились пользовательские компьютеры, биометрию по клавиатурному почерку начали патентовать и совершенствовать. Сейчас этот вид биометрии используют в различных приложениях, где есть клавиатура, включая мобильные приложения, интернет-банки и т.д.

Интересно: Имеют ли банки право на сбор биометрических данных россиян?

За время существования биометрии по клавиатурному почерку ее научились обходить, имитируя необходимые паттерны почерка, основанные на таймингах нажатия клавиш. В относительно свежем исследовании 2015 года американские ученые из Университета Карнеги-Меллона предложили усилить технологию Keystroke, добавив вторую модальность – ЭМГ-сигналы (электромиография), снимаемые с мышечной активности пользователя через специальные датчики.

Для практического применения такой биометрии ЭМГ-сигналы можно собирать, например, со смарт-браслетов пользователей. Варианты применения такой биометрии могут быть самыми разнообразными: вход в VIP-аккаунт, удаленное онлайн-тестирование на экзаменах и т.д.

Клавиатурный почерк

Помимо клавиатуры мы активно пользуемся компьютерной мышкой, а на смартфонах — тачскрином. На основе этих данных ученые разработали биометрию по движению мышки – Mouse movements. Работы по ней ведутся примерно с 2003 года и в этом направлении тоже актуальна проблема с имитацией и подделкой паттернов движения мышки. Поэтому ученые стали думать над тем как усилить этот вид биометрии.

Проведя ряд экспериментов, ученые выяснили, что траектории движения глаз и движения мышки имеют корреляцию 84–88%. Этот факт позволил использовать в биометрии по движению мышки вторую контролирующую модальность – движение глаз.

Использовать такую биометрию можно, например, в системах для удаленного прохождения тестов и сдачи экзаменов.

Биометрические данные

Нидерланды

Начиная с 21 сентября 2009 года, все новые голландские паспорта и удостоверения личности должны включать отпечатки пальцев владельца. С 26 августа 2006 года в голландские паспорта включены электронный чип, содержащий личные данные владельца и оцифрованную фотографию паспорта. На чипе хранятся следующие данные: ваше имя (имя (имена) и фамилия); номер документа; ваша национальность, дата рождения и пол; срок годности; страна выдачи; и ваш личный идентификационный номер (голландский налоговый номер и номер социального страхования (SoFi)).

Последние требования к фотографиям на паспорт

С 28 августа 2006 года в соответствии с постановлением ЕС «2252/2004» все государства-члены ЕС были обязаны включать цифровое изображение фотографии владельца паспорта.

Конфиденциальны ли биометрические данные?

Когда речь заходит о биометрических данных, существует серьезная озабоченность по поводу конфиденциальности. Некоторые из основных проблем, выявленных с помощью биометрических данных, включают в себя следующие:

• Любой сбор данных в конечном итоге может быть взломан. Некоторые данные могут быть особенно привлекательной мишенью для хакеров.
• Биометрия может стать настолько обычным делом, что люди могут потерять бдительность. Многие перестанут использовать те меры безопасности, которые они используют сегодня, потому что будут думать, что биометрия решит все их проблемы безопасности.
• Данные, хранящиеся в биометрической базе данных, могут быть более уязвимыми, чем любые другие виды данных. Вы можете изменить пароли, но не сможете изменить свой отпечаток пальца или радужную оболочку. Это означает, что после взлома биометрических данных они могут находиться под контролем других людей.
• Некоторые фрагменты вашей физической личности могут быть продублированы. Например, преступник может сделать снимок вашего уха с высоким разрешением издалека или скопировать ваши отпечатки пальцев со стакана, который вы оставли в кафе. Эта информация может быть использована для взлома ваших устройств или учетных записей.

Как защитить биометрические данные?

Для защиты биометрических данных, вы можете принять ряд мер по обеспечению их безопасности на основе здравого смысла:

• Надежный пароль. Это означает, что будет сложнее украсть ваши данные. Хранение биометрической информации в ограниченном количестве мест дает хакеру меньше возможностей для взлома.
• Если вы беспокоитесь о безопасности ваших биометрических данных, то можете отказаться от их применения. На различных девайсах эту функцию можно отключить.

Биометрические данные могут сделать мир более безопасным и удобным. Соблюдение принципов здравого смысла в области безопасности может сыграть важную роль в защите вашей частной жизни.

Биометрия шагает по стране

До 1 января 2021 года биометрия почти не использовалась. Банки могли собирать её, а могли не собирать — закон их не принуждал. Максимум, для чего можно было использовать слепки лица и запись голоса — дистанционное открытие счетов, вкладов и оформление кредитов. Но финансовые организации не обязаны были предоставлять подобные услуги.

_{Для нашего удобства. Фото: gazetazt.ru}

Получается, что какие-то банки собирали биометрию, какие-то — нет. Кто-то из клиентов понимал, зачем банк записывает голос, кто-то — нет. В итоге в единую биометрическую систему (ЕБС), как сообщает РБК со ссылкой на свой источник, внесено около 150 000 человек. Впрочем, Герман Греф утверждал, что Сбербанк хранит миллионы биометрических данных.

Закон закрепил два основных момента:

1. Банки с универсальной лицензией обязаны передавать биометрические данные клиентов в ЕБС и предоставлять дистанционные услуги с аутентификацией клиента по лицу и голосу.
2. Сфера действия биометрии и доступ к ЕБС расширяется. Данные могут получать не только банки, но и госучреждения, МФЦ, нотариусы, юридические лица и ИП.

В пресс-службе Ростелекома (оператор ЕБС) сообщают, что с помощью биометрии можно будет платить в магазинах и вендинговых аппаратах, проходить на стадион или в транспорт, сдавать дистанционные экзамены, подписывать договоры, получать услуги нотариуса и т. д.

Выглядит красиво, но смущает одно — закон разрешает на коммерческой основе получать данные любым организациям, не только государственным. Единственное ограничение — у руководителя нет судимости, а сама организация не входит в перечень запрещённых.

По сути ИП Сидоров может купить доступ в ЕСИА, чтобы клиенты входили в его ночной клуб, сканируя лицо.

Главные отличия

Прежде чем решить, какого образца вы хотите сделать документы, нужно разобраться, чем в особенности отличается биометрический паспорт от обычного. Перечислим их:

1. Срок действия документа нового образца – 10 лет, старого – 5 лет.
2. В старый можно внести информацию о детях до 14 лет, биометрический не предусматривает этого момента. Для детей оформляется индивидуальный загранпаспорт.
3. При оформлении биометрического документа обязательно присутствии детей, т.к. снимаются отпечатки пальцев, и фотографируется сетчатка глаза. Паспорт старого образца можно делать без личного присутствия ребенка.
4. Подача заявления на биометрический паспорт доступна только в режиме онлайн. На старый документ можно подавать заявление, как через интернет, так и лично.
5. Снятие отпечатков пальцев для лиц, достигших 12 лет обязательно для оформления документа нового образца. Для старого эта процедура не нужна.
6. Загранпаспорт старого образца можно оформить в срочном порядке, биометрический – нет.

Внешний вид

Чем отличается биометрический паспорт от старого загранпаспорта? Давайте разберемся.

	Бумажный	Биометрический
Защита	Госзнак с защитой и водяными знаками.	Встроенный микрочип на первой странице. На обложке обозначение типа документа.
Надпись на обложке	На русском языке.	На русском и английском языке.
Фотография	Вклеена и заламинирована. Нанесен внизу орнамент.	Нанесена лазерной гравировкой.
Голограмма	Находится справа внизу.	Отсутствует.
Эмблема	Справа сверху.	Справа сверху с фотографией обладателя.
Серия	64,65.	72
Количество страниц	36	46
Первая страница	Заламинирована.	Пластиковая.
Подпись	Отсутствует.	Электронная на первой странице.

Свойства паспортов

Владельцы биометрических паспортов могут быть полностью уверены в том, что их документы подлинны и воспользоваться ими никто больше не сможет. Даже если паспорт будет украден или утерян, то иные личности не пройдут паспортный контроль из-за несовпадения отпечатков пальцев и скана радужной оболочки глаза.

Если на контрольных пропускных пунктах есть специальная аппаратура для считывания микрочипа, то паспортный контроль вы пройдете гораздо быстрее. В случае их отсутствия, проверка будет проводиться в обычном порядке аналогично со старым образцом.

Что такое загранпаспорт и для чего он нужен

Одним из главных документов, которые нужно предъявлять на границе, является загранпаспорт. Он предназначен для идентификации личности гражданина РФ за пределами Российской Федерации.

На сегодняшний день существует два вида загранпаспортов: новый и старый.

Ужесточение требований контроля безопасности при пересечении границы привели к появлению биометрических паспортов. Идея использования таких документов впервые была озвучена в 2001 году в США после трагических событий 11 сентября. Ее поддержали 188 стран мира, подписав в 2002 году Новоорлеанское соглашение, которым биометрия лица была утверждена основной технологией идентификации личности для паспортов и виз.

Оформление биометрического паспорта позволяет гражданам РФ пользоваться им значительно дольше – до 10 лет.

Рынок биометрической аутентификации

Рынок биометрических технологий сегодня показывает значительный рост. Аналитики считают, что мировой рынок биометрии достигнет объема $10 млрд к 2022 году, а среднегодовые темпы роста отрасли составят 19,4% в ближайшие три года. При этом, по данным аналитической компании Tractica, объем рынка биометрических решений к 2025 году должен достичь отметки $15,1 млрд.

По данным компании Spiceworks, биометрическая аутентификация к 2020 году будет внедрена в 86% компаний в Северной Америке и Европе. Итоги исследования также свидетельствуют, что 62% компаний в этих регионах к 2018 году уже внедрили этот способ аутентификации, а еще 24% организаций придут к внедрению биометрических технологий в ближайшие два года.

Фото: Артём Геодакян / ТАСС

Что относится к биометрическим материалам

Отнесение информации к биофизическим данным требует соблюдения следующих условий:

• сведения должны отображать информацию о субъекте;
• применение указанной информации позволяет распознать человека.

К биофизическим индивидуальным свойствам относятся:

• отпечатки пальцев и ладоней;
• радужка оболочки глаз;
• анализы ДНК;
• образ лица;
• особенности строения тела;
• состояние психического здоровья;
• рост;
• вес.

Для распознавания гражданина необходима одна или больше поведенческих или физических особенностей. В постановлении № 722 к сведениям, подлежащим размещению в общей информационной системе индивидуальных данных, относятся:

• фото- или видеоизображение лица гражданина;
• данные голоса, полученные при помощи звукозаписывающих устройств.

Когда фото не относится к ПД

Основным условием отнесения фотоснимка к биометрическим данным становится использование ее оператором в целях идентификации личности. Регулятор называет несколько конкретных ситуаций, в которых снимок ни в коем случае не будет отнесен к персональным данным, оборот которых ограничен и для использования которых нужно обязательно получать согласие:

• изображение необходимо для реализации политических, государственных, общественных интересов. Равно не является незаконным использованием персональных данных размещение в газете фотокарточки политика. При этом публикация фото чужого ребенка будет отнесена к нарушениям;
• фото или видеоизображение получено в публичном, общественном месте, открытом для общего посещения: в театре, на митинге, на спортивном мероприятии. Оно может свободно размещаться в СМИ без согласия гражданина. Исключением является ситуация, когда оно получено с целью коммерческого использования, в этом случае требуется согласие частного лица;
• фотография получена, когда гражданин позировал за денежное вознаграждение, заведомо понимая, что изображение будет использовано в рекламе или иным способом.

Эти ситуации исключают какое-либо преследование за неправомерное использование фотоизображения человека.

04.03.2020

Защита информации

Организации и индивидуальные предприниматели, взаимодействуя с сотрудниками, получают доступ к их персональных данным. Полученные сведения хранятся в личных карточках, которые заводят на работников. Также подобные сведения содержатся в личных делах сотрудников, при условии их ведения работодателем.

По закону организация, получившая доступ к персданным, должна обеспечить их хранение и конфиденциальность. Обычно источником информации о себе является сам работник. Однако в некоторых случаях сведения о конкретном сотруднике могут быть запрошены у третьих лиц. В такой ситуации нужно получить письменное согласие сотрудника. Для этого компания должна проинформировать сотрудника (п. 3 ч. 1 ст. 86 ТК РФ):

• о целях получения данных и характере информации;
• источнике данных и способе получения;
• последствиях отказа от предоставления согласия на их получение.

Основные правила работы с персданными фиксируются в специальном внутреннем локальном акте – Положении о работе с персональными данными. Фотография работника к ним относится?

Какие виды биометрии бывают?

Изображение лица. Современные фото- и видеокамеры смартфонов легко «узнают» лица с помощью встроенного нейросетевого сканера. Изображение становится идентификатором человека. Технологию можно использовать и просто чтобы разблокировать телефон, и для более сложных задач — чтобы делать покупки, получать финансовые услуги.

Голос. Человеческие голоса имеют разную интонацию, высоту тона и модуляцию. Биометрическая система распознает людей по особенностям речи. Чтобы мошенники не могли воспользоваться уже готовыми записями чужого голоса, для идентификации пользователя чаще всего просят произнести случайный набор слов или фраз. По аналогии с фото или видео эту запись система сравнивает с той, что хранится в базе данных.

Отпечатки пальцев. Сегодня дактилоскопия применяется очень широко: отпечатки пальцев нужны для оформления паспорта и зарубежной визы, для доступа в мобильные приложения банков, для того чтобы разблокировать смартфон (теперь гаджеты знают вас как ваши пять пальцев). А в Саудовской Аравии с 2016 года нужно сдать отпечатки пальцев, чтобы купить сим-карту. Инновационные компании уже разрабатывают способ бесконтактно распознавать отпечатки.

Радужка глаза. Цветная оболочка глаза имеет более сложный рисунок, чем пальцы, поэтому этот способ биометрической идентификации еще надежнее. Миллионы смартфонов в мире оборудованы сканерами, которые, что называется, «на глаз» определяют хозяина.

Защита идентификационных сведений

Согласно пункту № 8 Приказа № 321 для защиты БПД оператор обязан придерживаться таких правил, как:

1. Подготовка материалов осуществляется уполномоченным должностным лицом, которое обеспечено электронно-цифровой подписью.
2. Хранение ключей проводится так, чтобы исключить незаконное использования в целях предотвратить внесение неправомочных корректировок, добавления, обновления или ликвидации информации.
3. При передаче третьей стороне цифровой подписи, а также нарушение конфиденциальности, влечет к вменению ответственности по УК России.

Защита секретности полученных материалов осуществляется сотрудниками, которые ответственны за подготовку, хранение и выдачу электронно-цифровых ключей.

https://youtube.com/watch?v=n_jgRNKgdvo%3F

Преимущества и недостатки биометрического документа

Перед тем как заняться оформлением нового проездного документа сотрудники миграционной службы советуют взвесить все «за» и «против», то есть обратить внимание на все недостатки и преимущества новых биометрических паспортов. Преимущества:

Преимущества:

1. На пунктах таможенного контроля присутствуют специальные сканеры, которые в быстро считывают информацию с чипа. Поэтому прохождение паспортного контроля осуществляется в два раза быстрее.
2. Распознать информацию с электронного чипа можно лишь с расстояния, которое не превышает 10 см. Это говорит о повышенной степени защиты информации.
3. Паспорт с микросхемой сложнее подделать.

Недостатки:

• Ребёнку крайне нежелательно оформлять подобный документ. Во-первых, его стоимость гораздо дороже. А во-вторых, его всё равно придётся менять независимо от срока его действия в связи с изменениями во внешности.
• Оформление данного документа возможно лишь при личном присутствии заявителя, даже если паспорт делается на грудного ребёнка.
• Приносить свои фото на документ запрещается. Снимки делаются в особом формате в специальной кабине.
• Микросхему очень легко повредить. Достаточно сложить документ не так. Поэтому риск повреждения паспорта очень велик.
• Отсутствие возможности вписать детей.

Какие российские и международные нормы защищают биометрические персональные данные?

Несмотря на активную работу в направлении обеспечения безопасности данной категории ПДн, далеко не все моменты проработаны как на федеральном, так и на международном уровне. Основополагающими регулирующими документами являются:

• Конвенция № 108, принятая Советом Европы и ратифицированная РФ;
• Конституция Российской Федерации (ст. 23);
• Уголовный Кодекс РФ (ст. 272 и 137);
• ФЗ-152;
• КоАП;
• Общий регламент по защите данных (GDPR).

Правила защиты биометрических персональных данных прописаны также в стандартах ISO 17799 и ISO 15489.

Детальную информацию о законодательстве в области биометрических персональных данных, а также рекомендации относительно создания эффективной системы их защиты согласно установленным в РФ требованиям можно получить у консультантов нашего специализированного Центра. Эксперты помогут не только разобраться в юридических особенностях, но и своевременно внести изменения в процессы обработки ПДн.

Внешние отличия загранпаспортов

Срок действия, технология отображения информации, стоимость — это основные критерии отличия двух видов загранпаспортов, которые проявляются во внешнем облике этих документов. К примеру, срок действия биометрического паспорта дольше, в нем на 10 страниц больше, поэтому он толще. Есть и другие различия. Определить, в чем заключается разница между загранпаспортом нового и старого образца, помогут изображения и нормативные акты.

Детальное описание заграничного паспорта с электронным носителем содержится в Постановлении Правительства РФ от 18.11.2005 № 687, а паспорта старого образца – в Постановлении Правительства от 14.03.1997 № 298:

Обложка. На обложке загранпаспортов обоих типов изображен герб РФ, сверху надпись «Российская Федерация», снизу — «Паспорт». На обложке и на всех страницах нового загранпаспорта надписи продублированы на английском языке. Кроме того, внизу имеется значок встроенного чипа.

Страницы с персональными данными. В паспорте старого образца персональная информация размещена на заднем форзаце, а в новом – занимает вторую страницу, которая представляет собой пластиковый вкладыш со встроенной микросхемой, который крепится с помощью ленты из специального материала, тогда как в паспорте старого образца страница с персональными сведениями просто заламинирована.

Цветная фотография в загранпаспорте старого образца наклеена, с левой стороны ограничена орнаментом, а в нижнем правом углу на нее нанесена голограмма. Эти детали на черно-белом фото в новом загранпаспорте отсутствуют, кроме того, фотография нанесена методом лазерной гравировки.
На странице биометрического паспорта слева вшит чип и нанесен защитный элемент в виде круга, внутри которого отпечатан ромб с изображением земного шара в центре. Элемент изготовлен из металлизированной пленки, на которой при нанесении формируется дополнительное изображение владельца документа, видимое под определенным углом зрения.
В биометрическом паспорте подпись владельца ставится дважды: на второй (справа внизу) и третьей (в центре внизу) странице, а в паспорте старого образца только на смежной 36-й странице (в центре внизу).
Третья страница в биометрическом паспорте, помимо подписи владельца, имеет три элемента защиты, изменяющих цвет: овал с надписью RUS и закругленные полосы справа и слева страницы.
Номер паспорта в старом варианте написан через знак № и нанесен внизу 19-ти страниц. В новом загранпаспорте номер пишется через пробел и нанесен внизу каждой страницы (с 5-й по 46-ю), а также на заднем форзаце и обложке методом лазерной перфорации.
Сведения о детях. Загранпаспорт нового образца или старого предусматривает возможность внесения сведений о детях. В биометрическом загранпаспорте для этих целей отводится четвертая страница, на которой в таблицу можно внести данные о детях (ФИО, пол, дата рождения, учетная запись), хотя этого никто не делает

Важно! Внесение сведений о детях в биометрический загранпаспорт не является основанием на выезд ребенка без документа, удостоверяющего личность. Таким образом, эти сведения носят исключительно информативный характер, чего нельзя сказать о загранпаспорте старого образца – сведения о детях и их фото, размещенные на страницах 34-35, дают им право пересекать границу России по родительским документам.

Информация для владельца

В паспорте старого поколения она размещена на третьей странице, а в паспорте нового образца – на заднем форзаце.

Страницы 45-46 нового паспорта снабжены защитной металлизированной нитью, которая меняет цвет в зависимости от угла зрения. Кроме того, сверху 46-й страницы размещены учетные данные (серия и номер) предприятия изготовителя. Подобная защита и информация в загранпаспорте старого образца отсутствует.
Для загранпаспорта нового образца используется бумага с водяными знаками, защитными волокнами и нитью, изготовленная на печатных фабриках Гознака. Паспорт старого типа печатается на специальном принтере в ГУВМ МВД.

Мы перечислили основные различия между двумя видами загранпаспортов, но главное отличие — это чип, содержащий персональные данные владельца документа. К слову, с 2015 года с принятием Постановления Правительства РФ от 10.02.2014 № 94 перечень персональных сведений пополнился данными дактилоскопии.

Как отозвать согласие на обработку биометрических данных?

   Чаще всего согласие на обработку биометрических данных дается в письменной форме. Однако, такое согласие может быть получено и через совершение лицом действий, направленных на фиксацию биометрических данных. Например, в банках предлагают сфотографироваться на камеру и назвать цифры для аудиозаписи голоса, после чего биометрия получена и согласие тоже.

   Как же отозвать согласие на обработку биометрических данных? Отозвать согласие путем совершения каких-то действий наверное не удастся, да и доказать в случае чего такой отзыв будет затруднительно. Поэтому действуем по старинке и оформляем в письменной форме заявление на отзыв соответствующего согласия.

   В заявлении на отзыв согласия следует указать адресата, от кого подается заявление и в тексте указать, что Вы отзываете свое согласие на обработку Ваших биометрических данных. Поставить дату и подпись. Затем заявление можно вручить лично под отметку на Вашем экземпляре или направить по почте заказным письмом.

О согласиях на обработку персональных данных

Несколько целей в одном согласии

Разработан законопроект, который предусматривает совмещение нескольких целей в одной форме согласия. Как только он будет принят, РКН скорректирует свою позицию.

Пока же Роскомнадзор считает, что можно указать несколько целей в одном согласии только в некоторых случаях. Например, если происходит обработка биометрических данных, специальных категорий персональных данных, в случаях, если осуществляется трансграничная передача в страны, не обеспечивающие адекватную защиту данных.

Во всех других случаях оформления согласия в письменной форме должна быть указана одна цель.

Получение согласия на обработку персональных данных при заключении договора

Если обработка персданных осуществляется в соответствии с условиями договора и только для его исполнения, то согласие не требуется.

Но если в договор включаются положения, не связанные с его предметом, то на такие действия необходимо получать отдельное согласие на обработку персональных данных.

Например, в договор оказания услуг связи включаются положения о проведении исследований или на рассылку рекламы.

 Согласия на обработку персональных данных соискателя и близких родственников

Трудовым кодексом урегулированы отношения только между работодателем и работником и не охвачены вопросы поиска работы. Поэтому единственным правовым основанием для обработки персональных данных соискателей является его согласие.

Часто соискателю предлагается заполнить анкеты, в которых предусмотрены сведения о близких родственниках, но очень сложно получить согласия от самих родственников. В таких случаях рекомендуется все же убедить соискателя в необходимости получения согласия от родственников. 

Например, сообщить о необходимости проверки конфликта интересов.

Обработка персональных данных родственников сотрудника имеет ряд особенностей

Обработка персональных данных в объеме, предусмотренном унифицированными формам, например, карточками Т-2, согласия не требует. Но на обработку ПД, которые не содержаться в типовых формах, но необходимы работодателю, требуется получать согласие.

Электронные копии согласий на обработку персональных данных

Сканы письменных форм согласий на обработку делать не запрещено. Но если есть электронные копии, то можно ли уничтожить оригинал на бумажном носителе?

Роскомнадзор рекомендует принимать во внимание положения процессуальных кодексов, где предусмотрено, что в случае рассмотрения судебного спора необходимо  предоставить суду подлинники письменных доказательств. Поэтому при принятии решения о замене оригинальных экземпляров на электронные копии, необходимо учитывать эти риски

Срок согласия на обработку персональных данных

По мнению Роскомнадзора срок согласия должен быть ограничен конкретным сроком или достижением цели обработки персональных данных, например, исполнением договора.

Если конкретный срок определить затруднительно, то рекомендуется обработку ПД ограничивать достижением цели обработки.

 Форма согласия на получение рассылки от иностранного сайта

Достаточно ли получения согласия в электронной форме в виде проставления галочки в  чек-боксе, если сайт или его администратор находятся за пределами РФ?

Роскомнадзор считает, что если сайт направлен на граждан России, то презюмируется, что он соблюдает требования национального законодательства России — в  частности, соблюдает правило локализации. Следовательно, такая форма выдачи согласия допустима.

Где могут быть использованы физические сведения о гражданине

Биофизические информационные материалы могут понадобиться в различных сферах жизни, где требуется распознавание человека. Успешное применение биофизических особенностей граждан уже нашло себя в таких направлениях, как:

• выдача биометрических загранпаспортов;
• оформление виз в упрощенном порядке с применением биометрического распознавания;
• дактилоскопическая регистрация иностранцев и граждан России;
• идентификация в пропускных системах офисов и компьютерных системах, смартфонах и т. д.

Идентификация по биометрическим данным гораздо надежнее, чем визуальная. Например, сотрудник банка не сумеет отличить друг от друга близнецов, а биометрический анализ их голоса и изображения с большой долей вероятности сможет.

Условия, при которых фото- или видео- изображения относятся к биометрическим персональным данным

Роскомнадзор дал разъяснения по вопросам отнесения персональных данных к биометрическим и их обработки

В соответствии с ч. 1 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) к биометрическим персональным данным

относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются для установления личности субъекта персональных данных.

К биометрическим персональным данным относятся: физиологические данные (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и другие), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись).

Обработка этих данных проводится в целях установления личности субъекта

, а такжес его письменного согласия , за исключением случаев, предусмотренных ч.2 ст 11 Закона о персональных данных.

Роскомнадзор приводит примеры, когда фото- и видео — изображения используют для установления личности, а именно:

1) цветное цифровое фотографическое изображение лица владельца документа, удостоверяющего личность, является биометрическими персональными данными владельца документа. Это регламентировано постановлением Правительства Российской Федерации от 4 марта 2010 г. N 125 .

2) фотографическое изображение и иные сведения, используемые для обеспечения однократного и/или многократного прохода на охраняемую территорию и установления личности гражданина, также относятся к биометрическим персональным данным.

К биометрическим персональным данным не относятся:

1) ксерокопии документа, удостоверяющего личность;

2) сканирование паспорта для подтверждения осуществления определенных действий конкретным лицом (например, заключение договора на оказание услуг, в том числе банковских, медицинских и т.п.) без проведения процедур идентификации (установления личности);

3) рентгеновские или флюорографические снимки, характеризующие физиологические и биологические особенности человека и находящиеся в истории болезни (медицинской карте) пациента (не имеет значения, бумажной или электронной);

4) материалы видеосъемки в публичных местах и на охраняемой территории. Посетители указанных публичных мест должны заранее предупреждаться администрацией о возможной фото-, видеосъемке соответствующими текстовыми и/или графическими предупреждениями. При соблюдении указанных условий согласие субъектов на проведение указанных мероприятии не требуется.

5) фотографическое изображение, содержащееся в личном деле работника, а также подпись лица, наличие которой в различных договорных отношениях является обязательным требованием, и почерк, в том числе анализируемый уполномоченными органами в рамках почерковедческой экспертизы. Все они не могут рассматриваться как биометрические персональные данные, поскольку действия с использованием указанных данных направлены на подтверждение их принадлежности конкретному физическому лицу, чья личность уже определена и чьи персональные данные уже имеются в распоряжении оператора.

С полным текстом можно ознакомиться у нас на сайте.

В заключение

Процедура подачи заявления и выдачи гражданам РФ заграничных паспортов в настоящее время регламентируется:

• Административным регламентом МВД России по предоставлению государственной услуги по оформлению и выдаче паспортов граждан РФ, удостоверяющих личность гражданина РФ за пределами территории Российской Федерации», утвержденным приказом МВД России от 16 ноября 2017 г. № 864;
• Административным регламентом МВД России по предоставлению государственной услуги по оформлению и выдаче паспортов граждан РФ, удостоверяющих личность гражданина РФ за пределами территории Российской Федерации, содержащих электронный носитель информации», утвержденный Приказом МВД России от 27 ноября 2017 г. № 889.

Согласно указанным законодательным актам, подача заявления на выдачу загранпаспорта в свободной форме не допускается – структура и содержание анкеты-заявления строго регламентированы.

Заграничный паспорт нового образца содержит биометрические данные заявителя при условии достижения им 12-летнего возраста. Документ оформляется на каждое лицо, в том числе на несовершеннолетних детей, отдельно. Подачей заявки и получением на руки документа для лиц в возрасте до 18 лет занимаются их родители/иные законные представители.

Заявление подается по месту регистрации заявителя или в электронном формате на сайте Госуслуги. Выдача документа производится по месту прописки заявителя либо фактического места проживания.

В случае повреждения электронного чипа, встроенного в паспорт и содержащего биометрические данные заявителя, потребуется составить заявление об оформлении нового документа по стандартной процедуре.

Паспорт нового образца выдается на 10 лет. После этого подается очередное заявление и оформляется новый документ.