Создание Концепции национальной системы биометрической идентификации личности
С. В. Баженов, доцент кафедры оперативно-разыскной деятельности органов внутренних дел, кандидат юридических наук, доцент Омская академия МВД России
В. Е. ДИВОЛЬД, начальник кафедры информационных технологий в деятельности органов внутренних дел Омская академия МВД России
А. А. МОРОЗОВ, доцент кафедры философии и политологии, кандидат исторических наук, доцент Омская академия МВД
Д. В. ПОПОВ, начальник кафедры философии и политологии, кандидат философских наук, доцент Омская академия МВД России
Д. М. САФРОНОВ, заместитель начальника кафедры криминалистики, кандидат юридических наук, доцент Омская академия МВД России
Аннотация
Актуальность исследования определяется двумя существенными моментами, определяющими практику создания концепций как документов государственного значения, утверждаемых Президентом или Правительством Российской Федерации: формирование структуры документа и его содержательного наполнения. Подготовка проекта Концепции национальной системы биометрической идентификации личности осуществлялась в рамках исполнения Комплексного плана реализации Стратегии национальной безопасности Российской Федерации, утвержденного Президентом Российской Федерации 28 сентября 2016 г. № 455.
Постановка проблемы: сбор, хранение, обработка и использование биометрических персональных данных создает существенные проблемные ситуации, связанные с необходимостью согласования интересов общества, его безопасности, эффективности деятельности социальных институтов, с одной стороны, и интересами личности, остро нуждающейся в защите своих прав и свобод, - с другой.
Цель исследования: создание концептуальных положений, реализация которых станет основой процесса создания и функционирования национальной системы биометрической идентификации личности, а также гарантирует необходимый и достаточный уровень защищенности прав и свобод человека, его законных интересов, обеспечение национальной безопасности и эффективное функционирование социальных институтов посредством применения биометрической идентификации личности.
Методы исследования: основой исследования являются общенаучные, частнонаучные методы познания, в том числе анализ, синтез, моделирование, сравнительно-правовой ме-тод, формально-юридический метод, структурно-функциональный метод.
Результаты и ключевые выводы: основным результатом проведенной научно-исследовательской работы стало создание проекта национальной системы биометрической идентификации личности. В концепции определены сферы действия, цели, условия, принципы создания и функционирования, основные требования, структура, участники, этапы создания, требования к обеспечению информационной безопасности, механизмы и источники финансирования национальной системы биометрической идентификации личности, а также оценка ожидаемого социально-экономического эффекта, возникающего в процессе функционирования данной системы.
В процессе создания концепции осуществлено определение понятий «Национальная система биометрической идентификации личности», «биометрические персональные данные». Принципиальный вывод, полученный в результате исследования, заключается в том, что использование биометрических персональных данных допустимо лишь в том случае, если обеспечена надежная, контролируемая и устойчивая работа систем сбора, хранения, использования и обработки биометрических персональных данных.
Ключевые слова: биометрические персональные данные; концепция; биометрическая идентификация личности; права человека; национальная система биометрической идентификации личности.
Creating the Concept of a national biometric identification system
Annotation
The relevance of the research is determined by two significant points that determine the practice of creating concepts as documents of state significance approved by the President or Government of the Russian Federation: the formation of the document structure and its content. Preparation of the draft Concept of the national biometric identification system was carried out within the framework of the implementation of the Comprehensive plan for the implementation of the national security Strategy of the Russian Federation, approved by the President of the Russian Federation on September 28, 2016, No. 455.
The problem statement: the collection, storage, processing and use of biometric personal data creates significant problematic situations related to the need to coordinate the interests of society, its security, and the effectiveness of social institutions, on the one hand, and the interests of individuals in urgent need of protecting their rights and freedoms, on the other.
The purpose of the study. The creation of concepts, implementation of which will be the basis of the process of creation and functioning of the national system of biometric identification, and also ensures a necessary and sufficient level of protection of the rights and freedoms of the individual, his / her legal interests, national security and the effective functioning of social institutions through the application of biometric identification.
The research methods: the research is based on General scientific and private scientific methods of cognition, including analysis, synthesis, modeling, comparative legal method, formal legal method, structural and functional method.
The results and key findings: the main result of the research work was the creation of a draft Concept for the National biometric identification sys-
tem. The concept defines the scope, goals, conditions, principles of creation and operation, basic requirements, structure, participants, stages of creation, requirements for information security, mechanisms and sources of funding for the System, as well as an assessment of the expected socio-economic effect that occurs during the operation of the System.
In the process of creating the Concept, the concepts of «national biometric identification system», «biometric personal data», «authentication», «identification» were defined. The principal conclusion of the study is that the use of biometric personal data is permissible only if reliable, controlled and stable operation of systems for collecting, storing, using and processing biometric personal data is ensured.
Key words: biometric personal data, concept, biometric identification of the individual, human rights, national system of biometric identification of the individual. биометрические идентификация личности социальный
Технологический прогресс на современном этапе привел к созданию систем идентификации и аутентификации личности на основе биометрических персональных данных. К биометрическим персональным данным относят данные, в которых отражены особенности человека как существа, обладающего телом с уникальными характеристиками, в том числе неповторимым геномом. Уникальность биометрических персональных данных позволяет существенно повысить скорость и точность процедур идентификации и аутентификации личности в различных жизненных ситуациях, что отвечает законным интересам личности, реализующей свои права и свободы в ходе социальных взаимодействий. Эффективность этих процедур на основе биометрических персональных данных требует повышенных мер безопасности.
Конечно, многие технологии биометрической идентификации начали использоваться уже давно, например, дактилоскопическая идентификация используется с XIX в. Однако в последнее время наука выявляет все новые идентифицирующие признаки, разрабатывает новые способы применения старых, появляются новые идентификационные технологии и новые сферы их приложения. Комплексное применение традиционных и современных технологий дает кумулятивный эффект, который обусловливает лавинообразный рост как наших возможностей, так и проблем, связанных с обеспечением прав и свобод граждан.
Средства и технологии биометрической идентификации активно используются не только государственными органами, но и юридическими и даже физическими лицами. В этом смысле появление проекта Концепции национальной системы биометрической идентификации личности (далее -- Концепция) выглядит чрезвычайно актуальным и немного запоздалым: «Джин уже выпущен из бутылки». Сегодня важно упорядочить стихийно сформировавшуюся практику, задать верное направление дальнейшего развития.
В Омской академии МВД России в рамках научно-исследовательской работы осуществлена разработка проекта Концепции. Вопрос о структуре, статусе, содержании Концепции как государственного документа остается открытым в юридической науке [8, с. 493--494; 497]. Серьезное обсуждение вызывает проблема определения роли концепций в формировании государственной политики [6, с. 56--59]. Мы исходили из того, что Концепция является документом, в котором объявляются руководящие идеи и определенный способ понимания решения конкретной задачи государственной политики. В процессе создания Концепции мы ориентировались на подобный опыт, существующий в Российской Федерации, а также учитывали и зарубежные тенденции в развитии систем работы с персональными данными [11].
Проект Концепции предполагает создание системы биометрической идентификации личности, способной осуществлять автоматизированную идентификацию человека при помощи двух типов биометрических параметров: статических, основанных на анатомических признаках, остающихся неизменными на протяжении всей жизни, таких как отпечатки пальцев, геометрия руки и лица, термограмма, рисунок сосудистого русла вен, сетчатка глаза, ДНК, радужная оболочка глаза [4], а также динамических, основанных на поведенческих признаках, характерных для подсознательных, неосознанных движений в процессе воспроизведения каких-либо действий, таких как динамика воспроизведения подписи или рукописного ключевого слова, голос, походка, движение компьютерной мышки, нажатия на клавиатуре, жесты, интуиция и даже манера держать в руках телефон [1, с. 47--74]. И хотя доминирующее распространение получили биометрические технологии, основанные на статистических биометрических параметрах, в последние годы наблюдается активное развитие технологий поведенческой биометрии, представляющей особый интерес как при применении только динамических методов, так и в их комбинации с анатомическими биометрическими методами. Так, по мере развития биометрических технологий, новых видов биометрических учетов проектом предусматривается возможность совершенствования национальной системы биометрической идентификации личности (далее -- Система) путем добавления вновь создаваемых биометрических подсистем.
При создании Системы предусматривается ее разделение на два сегмента, предназначенных соответственно для обеспечения безопасности личности, общества, государства и гражданской сферы, а также организация взаимодействия сегментов между собой в целях обработки и предоставления информации. Выделение соответствующих сфер необходимо и для разграничения режима использования биометрических персональных данных: в сфере обеспечения безопасности личности, общества и государства они используются для идентификации граждан, а в гражданской сфере -- только для их аутентификации.
Гражданский сегмент планируется реализовывать с использованием уже функционирующей цифровой платформы единой биометрической информационной системы (далее -- ЕБС). В дальнейшем опыт, полученный при дистанционной идентификации физического лица для предоставления ему финансовых услуг, возможно распространить на все сферы гражданской деятельности общества, требующие удаленной доверенной биометрической идентификации и верификации, что раскроет широкие возможности по использованию биометрических технологий во многих социально-ориентированных гражданских проектах, где требуется установление (подтверждение) личности граждан [7].
Правоохранительный сегмент будет основан на создаваемой МВД России федеральной информационной системе биометрических учетов (далее -- ФИСБУ), НИОКР по которой должны быть закончены в 2021 г. В рамках работ по созданию ФИСБУ планируется провести мероприятия по созданию информационной системы в Единой системе информационно-аналитического обеспечения деятельности МВД России (ИСОД МВД России), предоставляющей возможность установления физических лиц, а также неопознанных трупов по дактилоскопической информации, изображению лица, рисунку татуировок (в том числе фрагменту), геномной информации, образцам голоса, радужной оболочке глаза, фото, видеофрагментам, хранящимся в банках данных ЕБС, МВД России, а также других ведомств.
Построение Системы осуществляется по модульному принципу, обусловливающему взаи- монастройку, встройку и взаимодействие всех блоков системы между собой по единым стандартам, а также формирование единого массива данных. Использование Системы должно позволять включать в нее дополнительные сведения, предоставляя возможность их получения, перемещения и обработки без дополнительных настроек. Поэтому блоки и модули системы должны формироваться на основе единых стандартов (протоколов) и иных технических решений. Такое формирование должно обеспечить поддержание актуальной информации без дублирования, но обеспечивая возможность ее последующей непрерывной модификации.
Вся работа над Концепцией представляла собой поиск баланса между интересами общества, нуждающегося в обеспечении общественной безопасности, облегчении экономической деятельности, и граждан, заинтересованных в более эффективной реализации своих прав, с одной стороны, а с другой -- интересами личности, остро нуждающейся в защите своих свобод, в сохранении хотя бы какой-то степени приватности в современном технологичном мире.
Следует учесть, что одновременное осуществление абсолютной безопасности и абсолютной свободы личности невозможно. Исторический опыт подтверждает, что человек может обладать относительной, но реальной свободой в обществе относительной, но реальной безопасности. Наличие современных технологий порождает соблазн исключения каких бы то ни было рисков, но это может привести к существенному ограничению свободы человека. При использовании биометрических персональных данных необходимо достижение баланса между свободой личности и безопасностью общества. Законными интересами личности продиктовано защищенное использование биометрических персональных данных, им отвечает стремление государства к созданию режима повышенной информационной безопасности при работе с биометрическими персональными данными. Одновременно законным интересам личности соответствует стремление государства к эффективной борьбе с преступностью и эффективному реагированию в чрезвычайных ситуациях, включая природные и техногенные катастрофы, эпидемии и пандемии, с использованием технологий, обращающихся к биометрическим персональным данным. Наконец, интересам безопасности общества служит стремление государства к законодательно урегулированному, необходимому и достаточному использованию биометрических персональных данных во всех сферах жизнедеятельности в интересах населения.