Рассолов Илья Михайлович, доктор юридических наук, и. о. заведующего кафедрой информационного права и цифровых технологий
125993, г. Москва, ул. Садовая-Кудринская, д. 9
Rassolov Ilya Mikhailovich, Doctor of Law, Acting Head of the Department of Information Law and Digital Technologies
125993, Russia, Moscow, ul. Sadovaya-Kudrinskaya, d. 9
Чубукова Светлана Георгиевна, кандидат юридических наук, доцент кафедры информационного права и цифровых технологий
125993, г. Москва, ул. Садовая-Кудринская, д. 9
Chubukova Svetlana Georgievna, PhD in Law, Associate Professor of the Department of Information Law and Digital Technologies
125993, Russia, Moscow, ul. Sadovaya-Kudrinskaya, d. 9
Микурова Ирина Владимировна, кандидат юридических наук, доцент кафедры государственно-правовых и уголовно-правовых дисциплин
117997, г. Москва, Стремянный пер., д. 36
Mikurova Irina Vladimirovna, PhD in Law, Associate Professor of the Department of Public Law Disciplines and Criminal Law Disciplines
117997, Russia, Moscow, Stremyanny pereulok, d. 36
В современном обществе активно развиваются методы идентификации лиц на основе их физических, биологических или поведенческих характеристик. Европейские страны находятся в процессе создания целостной доктрины по вопросу биометрического контроля и уточняют собственную позицию в отношении тех ситуаций, когда биометрические данные используются частными лицами.
С позиции информационного права в статье представлен новый авторский подход к проблеме обработки биометрических данных, а также генетической информации. Существующее много лет деление биометрии на «следовую» и «неследовую» теряет свое значение. Предложена новая классификация биометрии на цифровую и аналоговую.
Биометрический контроль доступа не должен становиться рутинным явлением в рамках организации, предприятия и без каких-либо оснований заменять другие существующие виды контроля. Заинтересованному лицу можно самостоятельно доверить хранение собственных биометрических данных, чтобы уменьшить риски утечки и последствия воздействия на них. Биометрические данные должны храниться на серверах компании в зашифрованной форме, что делает невозможным их использование при отсутствии согласия заинтересованного лица.
Биометрические данные должны быть защищены специальным правовым режимом. Предпринятый анализ европейского и российского законодательства позволил сделать следующие выводы: биометрические данные являются особым видом персональных данных, для них должен быть установлен специальный правовой режим и регулирование; цифровая биометрия нуждается в особом правовом регулировании, так как она наиболее уязвима; генетическая информация в полной мере не соответствует понятию персональных данных, так как может относиться к неограниченному кругу лиц. Это определяет необходимость разработки специального закона «О генетической информации».
In modern society, methods of identification of persons on the basis of their physical, biological or behavioral characteristics are actively developing. European countries are in the process of developing a holistic doctrine on biometric control and are clarifying their position on situations where biometric data are used by individuals.
From the position of information law, the paper presents a new author’s approach to the problem of processing biometric data and genetic information. The division of biometrics into “trace” and “non-trace” is losing its meaning. A new classification of biometrics into digital and analog is proposed.
Biometric access control should not become a routine phenomenon in the framework of the organization of the company and without any reason to replace other existing types of control. The interested person can be entrusted with the storage of their own biometric data to reduce the risks of leakage and the consequences of exposure to them. Biometric data must be stored on the company’s servers in encrypted form, which makes it impossible to use them without the consent of the person concerned.
Biometric data should be protected by a special legal regime. The analysis of the European and Russian legislation made it possible to draw the following conclusions: biometric data is a special type of personal data, a special legal regime and regulation should be established; digital biometrics needs special legal regulation, since it is the most vulnerable type; genetic information does not fully correspond to the concept of personal data, as it can relate to an unlimited number of persons. This determines the need to develop a special law “on genetic information”.
The authors declare that there are no conflicts of interest present.