Закон Украины «О защите персональных данных» (Закон о ЗПД) содержит понятие «персональные данные». Ими являются сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано. Иными словами, это информация о лице, позволяющая понять, о ком именно идет речь. Классически персональными данными считаются: полное имя лица, паспортные данные, идентификационный номер налогоплательщика, биографическая и контактная информация. Однако такие персональные данные являются социально приобретенными, то есть они присвоены лицу в связи с общественной жизнью. Это изобретенные обществом идентификаторы, которыми мы регулярно пользуемся в повседневной жизни, начиная от телефонных звонков своим друзьям и заканчивая уплатой налогов.

Между тем существует еще одна плоскость уникальности каждой личности, которая позволяет идентифицировать конкретного человека среди других. Речь идет о биометрических данных, и они также имеют свою специфику как особая категория персональных данных.

Обработка по правилам

Стоит отметить, что такое понятие в Законе о ЗПД, увы, не используется, оно содержится в Законе Украины «О едином государственном демографическом реестре и документах, которые подтверждают гражданство Украины, удостоверяют личность или ее специальный статус». В этом законе биометрические данные определены как совокупность данных о лице, собранных на основе фиксации его характеристик, имеющих достаточную стабильность и существенно отличающихся от аналогичных параметров других лиц (основные биометрические данные, параметры — оцифрованная подпись, оцифрованный образ лица человека, дополнительные биометрические данные, параметры — оцифрованные отпечатки пальцев рук).

Биометрические данные являются подкатегорией персональных данных, поэтому при обработке первых в полной мере применяются и основные принципы обработки вторых, установленные Законом о ЗПД и Конвенцией о защите лиц в связи с автоматизированной обработкой персональных данных № 108. Вместе с тем, если углубиться в проблематику правовой и биосоциальной природы биометрических данных, то станет очевидным, что для их защиты от существующих угроз незаконной обработки будет совершенно недостаточно лишь общих правил обработки персональных данных, и вот почему.

Главное преимущество и популярность использования биометрических данных как средства идентификации личности состоит в их уникальности, устойчивости, неповторимости, благодаря чему становится возможным с высокой степенью точности установить конкретное лицо (по принципу «один к одному» или «один ко многим»). Как самый популярный пример — отпечатки пальцев. Именно биометрические данные неразрывно связаны с конкретным лицом, принадлежат только ему, и при этом они не являются искусственно привнесенными или приобретенными, как, например, имя, идентификационный номер, паспортные документы и прочее — последние при желании можно запросто поменять.

Так, у каждого человека свой уникальный образ лица, отпечатки пальцев и другие данные (например, в мировой практике сюда же относится ДНК-формула, сетчатка глаза, сосудистая система кисти руки и фаланг пальцев, форма уха и т.д.). Именно поэтому приобретают все большую популярность технологии идентификации личности посредством различных биометрических данных.

Широкое использование

Собственно биометрические данные не являются новейшим явлением для науки, прежде всего биологии и медицины. Дактилоскопия применяется уже более ста лет. Но именно современные системы обработки биометрических данных получают массовое распространение благодаря технологическому прогрессу, который делает доступной, дешевой и быстрой идентификацию лица по его биометрическим данным. Это становится частью нашей повседневной жизни. Кроме того, наблюдается тенденция к широкому использованию биометрических данных в отношениях «позитивного» характера.

Для сравнения: когда-то снятие отпечатков пальцев устойчиво ассоциировалось с криминальными процедурами, идентификацией подозреваемого в совершении преступления. А сейчас акцент меняется. Например, при получении визы у туриста могут отсканировать отпечатки пальцев и внести их в базу данных. Другой пример: для любого производителя ноутбуков стало возможным укомплектовать ноутбук специальным устройством для считывания отпечатков пальцев для его включения.

Защита биометрических данных приобретает актуальность не столько из-за технической возможности их обработки (по некоторым биометрическим данным, она существует уже сто лет), сколько из-за того, что технологии обработки данных быстро растут и распространяются. Например, несколько секунд затрачивается на сканирование отпечатков пальцев. Срок анализа ДНК сократился с нескольких недель до одного часа. То есть создаются мощные, быстрые и малозатратные инструменты для сбора и использования биометрических данных в различных целях. Представьте систему, которая содержит изображения сетчатки глаза всех школьников, отпечатки пальцев всех автовладельцев или ДНК-формулу всех военнослужащих. Это существенные масштабы и уникальные данные.

Защитить от компрометации

При этом самая большая проблема использования биометрических данных для идентификации личности как раз и заключается в незащищенности лица от компрометации этих данных. В случае их похищения, подмены или иной подделки в определенной базе данных лицо окажется в безвыходном положении: при нормальных условиях оно не сможет изменить ни свой образ, ни собственные отпечатки пальцев, ни другие биометрические данные (сетчатку глаза, сосудистую систему и прочее). То есть лицо будет вынуждено использовать свои же, но теперь скомпрометированные биометрические данные.

Таким образом, вполне реальна угроза нарушения прав человека на неприкосновенность частной жизни, которая в западноевропейской правовой доктрине называется «кражей личной идентичности» (англ. — identity theft). В отличие от других идентификаторов (паспортных документов, паролей и т.п.) в случае «кражи личной идентичности» лицо не может изменить/заменить свои биометрические данные, которые были противозаконно добыты и используются третьими лицами для идентификации под именем потерпевшего лица.

Следовательно, дальнейшее развитие законодательства должно быть направлено на установление правовых гарантий и юридических способов защиты лица от «кражи личной идентичности».

ПОДОЛЯК Владислав — адвокат ЮФ «Василь Кисиль и Партнеры», г. Киев