Можно ли использовать биометрию ради удобства?

Удобство — не законное основание. Обработка в целях деятельности, безопасности, защиты собственности и секретов допустима, лишь когда достижение целей иными средствами невозможно или непропорционально дорого, — биометрия должна быть последним средством.

Какой документ нужен до включения системы?

Письменное определение: цель и объём обработки, срок хранения, порядок и условия хранения и уничтожения, механизмы защиты прав субъекта. Оно должно существовать до начала обработки.

Когда нужна оценка воздействия?

Когда новые технологии создают высокую вероятность риска правам и, кроме того, при систематическом масштабном мониторинге поведения. Документ хранится в течение обработки и не менее 1 года после прекращения.

Обработка биометрических персональных данных в Грузии

Q: Что такое биометрические данные?

Обрабатываемые техническими средствами данные, связанные с физическими, физиологическими или поведенческими характеристиками, позволяющие уникально идентифицировать человека или подтвердить личность. Режим особой категории применяется, когда цель — уникальная идентификация.

Об этой услуге

Изображение лица, отпечаток пальца, характеристика голоса, рисунок радужки — биометрические данные являются сильнейшим средством идентификации человека и одновременно одной из самых чувствительных категорий данных. Их утечку нельзя исправить сменой пароля: биометрия сопровождает человека всю жизнь. Именно поэтому грузинский закон о защите персональных данных помещает биометрические данные в режим особой категории и подчиняет их обработку специальным условиям. Наша услуга помогает организациям, которые используют или планируют использовать биометрию — от контроля доступа до верификации клиентов.

Что такое биометрические данные

Статья 3 закона даёт точное определение: биометрические данные — обрабатываемые техническими средствами данные, связанные с физическими, физиологическими или поведенческими характеристиками субъекта, которые дают возможность его уникальной идентификации или подтверждения личности. Здесь решающи два элемента: техническая обработка и возможность уникальной идентификации. Фотография, просто хранящаяся в архиве, обычно не биометрические данные; та же фотография, использованная алгоритмом для распознавания человека, уже подпадает под биометрический режим. Биометрические данные входят в перечень особой категории, когда целью является уникальная идентификация, — квалификация с немедленными практическими последствиями.

Когда допустима биометрическая обработка

Статья 9 закона устанавливает правило допустимости. Обработка биометрических данных возможна лишь в определённых случаях: когда это необходимо для целей ведения деятельности, безопасности, защиты собственности и предотвращения разглашения секретной информации и когда достижение этих целей иными средствами невозможно или требует непропорционально больших усилий, — биометрия должна быть последним средством, а не первым выбором. Помимо этого, обработка допустима в целях выдачи удостоверяющих личность документов в установленном законом порядке, идентификации лица, пересекающего границу, борьбы с незаконной миграцией, предотвращения и расследования преступлений, оперативно-розыскной деятельности и иных установленных целей. Перечень закрыт: использование биометрии «потому что удобно» законным основанием не является.