Особенности развития и правового регулирования технологических инноваций на примере технологии распознавания лиц и биометрии

Размещено на http://www.allbest.ru/

ОСОБЕННОСТИ РАЗВИТИЯ И ПРАВОВОГО РЕГУЛИРОВАНИЯ ТЕХНОЛОГИЧЕСКИХ ИННОВАЦИЙ НА ПРИМЕРЕ ТЕХНОЛОГИИ РАСПОЗНАВАНИЯ ЛИЦ И БИОМЕТРИИ

Химченко А.И. - кандидат юридических наук; Буланова В.С. - аспирант сектора информационного права и международной информационной безопасности Института государства и права РАН.

Цель статьи: исследовать проблемы правового обеспечения использования биометрических технологий. Биометрические данные должны быть защищены специальным правовым режимом. Анализ европейского законодательства показал, что биометрические данные являются особым видом персональных данных, для них должен быть установлен специальный правовой режим. Состояние российского законодательства свидетельствует о необходимости дальнейшего развития правового регулирования, направленного на обеспечение безопасности персональных данных в условиях формирования информационного общества, технологических инноваций в эпоху биотехнологий, которые нуждаются в адекватной правовой оценке, поскольку связаны не только с системой биологического знания, но и сохранением системы человеческих ценностей.

Ключевые слова: информационные технологии, правовое обеспечение, цифровое пространство, технология распознавания лиц, биометрия, технологические инновации, правовое регулирование, информационное общество

данные биометрический безопасность законодательство

The purpose of the article: to investigate the problems of legal support for the use of biometric technologies. Biometric data must be protected by a special legal regime. The analysis of the European legislation has shown that biometric data is a special type of personal data, a special legal regime should be established for them. The state of Russian legislation indicates the need for further development of legal regulation aimed at ensuring the security of personal data in the context of the formation of the information society, technological innovations in the era of biotechnology, which need an adequate legal assessment, since they are associated not only with the biological knowledge system, but also the preservation of the human values. The article deals with legal regulation of the face recognition system and biometrics, considers international and local regulations.

Keywords: information technology, legal regulation, face recognition system, biometrics, technological innovations, legal regulation, information society

В условиях непрерывного развития технологических инноваций возрастает актуальность вопросов прогнозирования не только динамики, но и вектора их развития, а также поиск подходов к их правовому регулированию.

Эксперты аналитического института Future Today (FTI) в 12-м ежегодном докладе о технологических тенденциях выделили 315 различных тенденций, которые будут определять наше будущее, но многие из них на повестке дня уже сейчас: искусственный интеллект, кибербезопасность, биотехнологии и геном, интернет вещей и блокчейн и многие другие. Отдельная часть доклада посвящена биометрии и ее перспективам в современном мире 2019 FTI Tech Trend Report. // https://futuretodayinstitute.com.

Причиной такого интереса является использование биометрической идентификации в большей части современных технологических инноваций.

Так, например, китайский стартап Megvii (Face++) работает над созданием технологии распознавания лиц при осуществлении финансовых транзакций. Японская корпорации NEC разрабатывают 3D-сканирование лица для установления личности, которое планируется использовать на Олимпиаде-2020 в Токио. Анонсированы сегодня и более простые решения для потребителей, такие как «дверные звонки» с системой идентификации по лицу от Amazon. Компания Apple уже внедрила схожую систему для своих смартфонов iPhone X, теперь их можно разблокировать в том числе при идентификации изображения владельца. Компания Nuance Communications, совместно с автопроизводителями, работает над технологией распознавания голоса для автомобилей (система должна уметь определять, что водитель пьян или что ему стало плохо). Не остается без внимания и технология идентификации человека по биодинамике, поскольку движение рук и вся динамика тела содержит уникальный состав показателей, который трудно скрыть или подделать.

В соответствии с технологическими особенностями, процесс идентификации может осуществляться следующим образом:

1. По ДНК. Используется ДНК, полученная из волос, крови, слюны. Применяется при определении родственных связей. Невозможно подделать.

2. По радужной оболочке глаза. Процесс идентификации занимает около двух секунд. Физический контакт не требуется. Подделать трудно.

3. По отпечатку пальца. Распознавание человека занимает 5-9 секунд. Сканируется папиллярный узор. Часто используется в зарубежных странах при получении государственных услуг и осуществлении государственных функций.

4. По лицу. Анализирует характерные особенности лица. Также часто используется при осуществлении государственных функций (например, в паспортах либо других удостоверениях личности).

5. По форме ушей. Способ считается достаточно точным, поскольку форма ушей со временем не меняется. Получены первые патенты на идентификацию пользователей смартфонов по ушным раковинам.

6. По голосу. Используется для дистанционной идентификации клиентов в сфере оказания услуг (например, банковской). Однако при этом степень надежности не определена.

Международная практика осуществления идентификации движется в различных технологических направлениях.

Изучение зарубежного опыта свидетельствует, что особенно активно система распознавания лиц используется в оперативно-розыскной деятельности, в банковской практике и в таможенной деятельности.

Так, в Китае систему распознавания лиц используют не только для поиска преступников, она также внедрена в банкоматах, ресторанах и на таможне. На ее основе в 2015 году в стране начали создавать единую национальную базу данных. В 2015 году было установлено более 170 млн. камер видеонаблюдения, а к 2020 года планируется установить еще 450 млн., при помощи которых лицо каждого из 1,4 млрд. граждан страны будет распознаваться в течение 3 секунд Как система распознавания лиц работает в других странах // http ://www.inform-relig. ru.

Заслуживает внимания опыт США, где с 2017 г в нескольких аэропортах начала работать в тестовом режиме система распознавания лиц при посадке в самолет. После сканирования пассажир может пройти на борт без предъявления паспорта или посадочного талона Системы распознавания лиц в аэропортах // http://www.techportal.ru.

В 2015 году началось активное внедрение биометрических технологий в финансово-кредитной сфере, и сегодня можно отметить несколько следующих значимых вех развития:

- Гонконгская компания Tzekwan реализовала первый в Китае банкомат, идентифицирующий клиента по лицу;

- Тайваньский CTBC-банк реализовал первый банкомат с технологией распознавания лиц и сканирования отпечатков пальцев;

- Американская корпорация MasterCard запустила два пилотных проекта в Нидерландах и США, которые активируют электронные платежи через фото клиента или сканирование отпечатка пальцев Четвериков Д. Банкомат - это лицо банка // Банковское обозрение. Приложение «BEST PRACTICE». 2016. № 2. С. 74-76..

Российская финансово-банковская сфера также ознаменовалась целым рядом биометрических инноваций.

Созданная в Сбербанке России Лаборатория нейронаук и поведения человека планирует проводить научные исследования в области нейрофизиологии, социальной психологии и когнитивистики и внедрять научные разработки в практику «Сбербанк» создал лабораторию нейронаук и поведения человека под руководством доктора Курпатова // https://vc.ru. Инновационные RSD-подразделения работают по направлениям искусственного интеллекта, робототехники, виртуальной и дополненной реальности https://www.interfax.ru.

По информации Правительства г. Москвы 28 сентября 2017 года в Москве заработала одна из крупнейших в мире систем видеонаблюдения с функцией распознавания лиц https://www.mos.ru. Московская система видеонаблюдения благодаря алгоритму, основанному на использовании нейросетей, анализирует видеозаписи с городских камер в режиме реального времени. Лица на записях сканируются, чтобы их при необходимости можно было сравнить с информацией в различных базах данных - например, в информационных (фотобазах) системах правоохранительных органов, когда речь идет о поиске правонарушителя. Кроме того, такая аналитическая система может помочь правоохранительным органам при поимке преступника выстроить маршрут его передвижения по городу. При этом Система сама подберет нужные видеозаписи с разных камер наблюдения, идентифицировав подозреваемого на видео.

Вместе с тем правовые решения в этой сфере. не только в России, не успевают за динамикой развития инновационных технологий и их принятие сопровождается большим противодействием общественности.

Например, 14 мая 2019 года городской совет Сан-Франциско принял положение, в соответствии с которым местные государственные органы, в том числе правоохранители, не могут использовать в своей работе технологии по распознаванию лиц. Учитывая чувствительность этой информации и возможность ее использования в различных не установленных в законе целях, запрет стал частью попыток ограничить использование правоохранительными органами различных технологий для слежки и наблюдения. Аналогичные запреты и ограничения касаются не только полиции, но и других местных органов власти. При этом запрет не касается систем, используемых федеральным правительством в морских и аэропортах, а также используемых частным бизнесом или в частном порядке. Это стало первым подобным запретом на территории США https://www.kommersant.ru.

Анализ зарубежной практики централизованного накопления больших массивов биометрических данных показывает, что преимущественно это прерогатива государства. Биометрические данные собираются либо на основании закона (например, при оформлении документов, удостоверяющих личность), либо исключительно с согласия субъекта (геномная регистрация). При этом биометрические данные могут собираться неявно и без предварительно согласия, а только в специально оговоренных в законе случаях. В частности, современные камеры видеонаблюдения в целях обеспечения безопасности и правопорядка позволяют получать изображения лиц, пригодные для биометрической идентификации.

Пока государства только делают попытки регулирования отношений в сфере обработки биометрической информации. Примерно с 2016 года руководство Европейского союза пытается сформулировать собственный подход к биометрической обработке данных. Европейские страны вырабатывают доктрину по вопросу биометрического контроля и уточняют собственную позицию в отношении тех ситуаций, когда биометрические данные используются частными лицами Рассолов ИМ., Чубукова С.Г., Микурова И.В. Биометрия в контексте персональных данных и генетической информации: правовые проблемы // Lex Russica, 2019. № 1. С. 109..

Анализ Европейского Регламента General Data Protection Regulation (GDPR) The EU General Data Protection Regulation (GDPR) is the most important change in data privacy regulation in 20 years. // https://eugdpr.org, показывает, что регулирование должно быть в первую очередь направлено на то, чтобы сохранить контроль пользователя над биометрическими данными, уважать его свободу выбора, а также минимизировать риски вмешательства в частную жизнь граждан. Операторы обработки данных должны проводить оценку достаточности собственных технических средств в отношении защиты данных, если биометрическая обработка будет проводиться в больших масштабах.

Необходимо обратить внимание на тот факт, что система предварительного контроля, связанная с выдачей специального согласия на обработку биометрических данных, которое предшествует процедуре обработки, была изменена новым регламентом GDPR.

В этой связи ответственный за обработку биометрических данных должен:

- документировать свою обработку и принимать меры по соблюдению информационной безопасности;

- в определенных законом случаях проводить оценку собственного воздействия в соответствии со статьей 35 Регламента;

- хранить документацию и предоставлять ее в распоряжение контролирующих органов в случае последующего контроля.

В России также актуальна проблема развития правового обеспечения обработки биометрической информации.

Дорожная карта развития «сквозной» цифровой технологии «Нейротехнологии и искусственный интеллект» В соответствии с публикацией на сайте https://digital.gov.ru содержит упоминание компании VisionLabs, специализирующейся на создании программных решений и сервисов на базе технологий компьютерного зрения, основным продуктом которой является платформа распознавания лиц VisionLabs Luna.

Подпрограмма «Информационное государство» Государственной программы РФ «Информационное общество Постановление Правительства РФ от 15.04.2014 г. № 313 (ред. от 23.05.2019 г.) «Об утверждении государственной программы Российской Федерации «Информационное общество» // СЗ РФ. 2014. № 18 (часть II). Ст. 2159. предусматривает обеспечение возможности применения различных способов электронной идентификации и аутентификации, включая биометрию, при предоставлении государственных и муниципальных услуг.

При этом в действующем законодательстве Российской Федерации предусмотрен механизм удаленной биометрической идентификации граждан. В соответствии с Федеральным законом от 31.12.2017 № 482-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» СЗ РФ. 2018. № 1 (Часть I). Ст. 66. государственные учреждения, финансовые организации, в том числе и банки были наделены правом сбора биометрических персональных данных и установления при их помощи личности граждан.

После прохождения авторизации в Единой системе идентификации и аутентификации (далее - ЕСИА), внесения сведений в Единую биометрическую систему (далее - ЕБС) и подтверждения биометрических данных гражданин сможет получить доступ к широкому кругу банковских услуг.

Банки же, осуществляющие открытие счетов без личного присутствия гражданина с использованием ЕСИА и ЕБС, должны соответствовать законодательным требованиям, а сведения, содержащиеся в указанных системах, подлежат утверждению усиленной квалифицированной подписью государственного органа или организации. Физические же лица подписывают простой электронной подписью согласие на обработку персональных данных и договор банковского счета (вклада). Правительство РФ в соответствии с внесенными поправками было наделено полномочиями по определению состава сведений, порядка их регистрации и обновления, а также по определению государственного органа, осуществляющего полномочия в сфере идентификации граждан посредством биометрических персональных данных. Контрольно-надзорными функциями по обеспечению безопасности биометрических персональных данных в Единой биометрической системе наделяются Федеральная служба безопасности (ФСБ) России, Федеральная служба по техническому и экспортному контролю (ФСТЭК) России, а также Банк России.

Внедрение технологий биометрической идентификации клиентов банков стало возможным благодаря созданию ПАО «Ростелеком» по инициативе Минкомсвязи России и Банка России цифровой платформы - Единой биометрической системы, предоставляющей клиентам банков - физическим лицам при сдаче биометрических данных удаленно получать доступ к банковским услугам. Следует отметить, что в соответствии с распоряжением Правительства РФ от 22.02.2018 г. № 293-р за ПАО «Ростелеком» закреплены функции оператора ЕБС, а также возможность участия в нормотворческой деятельности. Контрольно-надзорные функции за соблюдением банками порядка размещения и обновления сведений в ЕСИА и ЕБС возложены на Банк России.

Вместе с тем указанные положения требуют своего дальнейшего развития в законодательстве. К ним относятся вопросы, связанные с отзывом согласия на обработку биометрических данных, технологии уничтожения биометрических данных оператором при отсутствии законных оснований обработки, сроки хранения биометрической информации и многие, многие другие. Законодательное регулирование должно быть в первую очередь направлено на то, чтобы сохранить контроль пользователя над своими биометрическими данными, а также минимизировать риски вмешательства в частную жизнь граждан. Полагаем, что особый правовой режим биометрических данных требует дальнейшего научного исследования. Анализ российского законодательства свидетельствует о необходимости дальнейшего развития правового регулирования в целях обеспечения безопасности персональных данных в условиях формирования информационного общества, реализации технологических инноваций, характерных для эпохи биотехнологий, которые нуждаются также в адекватной правовой оценке для сохранения системы человеческих ценностей.

СПИСОК ЛИТЕРАТУРЫ

1. Четвериков Д. Банкомат - это лицо банка // Банковское обозрение. Приложение «BEST PRACTICE». 2016. № 2.

2. Савельев А.И. Научно-практический постатейный комментарий к Федеральному закону «О персональных данных» - М.: Статут, 2017.

3. Бугаева Н.Г. Уплата налогов через Интернет? Да запросто! // Главная книга. 2018. № 16.

4. Буланова В.С. Правовая охрана генетической информации в процессе ее передачи по информационно-коммуникационным сетям // Российская правовая система в условиях четвертой промышленной революции // XVI Международная научно-практическая конференция (Кутафин- ские чтения): Материалы конференции: В 3-х ч. Ч. 3. М.: РГ-Пресс, 2019.

5. Право в эпоху биотехнологий: Сборник материалов Студенческой конференции (г. Москва, 27 сентября 2018 г.) // Институт законодательства и сравнительного правоведения при Правительстве Российской Федерации

6. Полякова Т.А. Трансформация права и приоритетные направления научных исследований в информационной сфере // Формирование системы правового регулирования обеспечения информационной безопасности в условиях больших вызовов в глобальном информационном обществе. Вторые Бачиловские чтения: Сборник науч. трудов / Под ред. Т.А. Поляковой, В.Б. Наумова, А.В. Минбалеева. М.: ИГП РАН, 2019.

7. Рассолов И.М., Чубукова С.Г., Микурова И.В. Биометрия в контексте персональных данных и генетической информации: правовые проблемы // Lex Russica, 2019. № 1.

Минбалеев А.В. Право и современные информационные технологии: основные проблемы. // Информационное пространство: обеспечение информационной безопасности и право: Сборник науч. трудов / Под ред. Т.А. Поляковой, В.Б. Наумова, А.В. Минбалеева. М.: ИГП РАН, 2018.

Размещено на Allbest.ru