Биометрия что это такое в школе
Власти Москвы предложили ввести в школах систему распознавания лиц
Департамент информационных технологий (ДИТ) Москвы вместе со столичным департаментом образования и науки планирует к 2022 году внедрить в городских школах систему распознавания лиц. Об этом сообщает «Коммерсантъ» со ссылкой на отзыв главы ДИТ Эдуарда Лысенко на проект постановления, в котором Минцифры предлагает расширить случаи сбора и обработки биометрических данных.
Согласно документу, школьников и учителей будут пускать в учебные заведения только после того, как они пройдут биометрическую аутентификацию. В отзыве говорится, что это необходимо для «повышения личной безопасности учащихся и преподавательского состава на территории образовательных организаций города Москвы».
В ДИТ газете подтвердили, что столичное правительство изучает возможность внедрения в школах системы распознавания лиц. Однако, отметили в департаменте, сейчас пока преждевременно говорить о том, что она будет введена. Ведомство подчеркнуло, что применять ее будут только по решению директора, учителей и родителей.
По словам источника «Коммерсанта», идея внедрить в образовательных учреждениях биометрическую аутентификацию обсуждалась на одном из заседаний Совета безопасности после стрельбы в школе № 175 в Казани, которую устроил бывший ученик гимназии, 19-летний Ильназ Галявиев. Тогда погибли девять человек — семеро детей и двое взрослых, еще 23 человека пострадали. После трагедии Минпросвещения рекомендовало властям регионов усилить меры безопасности в детских садах, школах и колледжах.
Системой распознавания лиц планируют оснастить все школы и детские сады в Краснодаре, сообщал в конце августа глава администрации города Евгений Первышов. По его словам, это упростит работу ЧОПов и исключит ошибки из-за человеческого фактора.
В начале сентября ДИТ Москвы разместил на портале госзакупок тендер на модернизацию системы распознавания лиц, которую используют полицейские. Согласно требованиям, нейросеть в связке с городскими видеокамерами должна будет искать не только подозреваемых, но и их сообщников, уметь выявлять людей по расширенным фильтрам (по полу, возрасту, расовой принадлежности, наличию очков, бороды, маски, головного убора), распознавать силуэты, отслеживать подозреваемых и строить их маршруты.
Эксперты: доступ «по лицу» повысит безопасность школ, но может создать новые риски
О том, что столичный Департамент информационных технологий прорабатывает возможность применения биометрических нейросетей для организации допуска учеников в школы, стало известно из отзыва, направленного его руководителем Эдуардом Лысенко на законопроект Минцифры, который предполагает расширение использования биометрической информации по многим направлениям. ДИТ будет работать над внедрением системы вместе с Департаментом образования.
Появление системы для школ во многом вызвано инцидентом со стрельбой в казанской гимназии — как пишет «Коммерсант», после трагедии в Татарстане вопрос о применении технологии распознавания лиц в школах обсуждался на Совете безопасности РФ.
Сделать легко
Насколько быстро можно создать такую систему? Системы «компьютерного зрения» уже работают для поиска преступников и пропавших людей, служат в банках для ускоренной авторизации пользователей и для входа в метро, в случае со школами речь идет примерно о той же технологии, отмечает Владимир Борисов, директор департамента решений на базе искусственного интеллекта компании Oberon.
Обучить нейросеть еще одной функции будет несложно, говорит Никита Андреянов, руководитель отдела внедрения и продвижения решений Департамента цифровой трансформации компании Cross Tech Solutions Group.
«Сама концепция остается прежней – оцифровать данные человека, в нашем случае ученика школы, обучить нейронную сеть распознавать изображения и запустить алгоритм», — поясняет эксперт.
По словам Андреянова, вероятно, придется улучшить качество оборудования в школах: степень распознавания напрямую зависит от качества видеопотока, то есть от четкости «картинки». То есть заменить камеры на более современные, продолжает его мысль Владимир Борисов, а также постепенно модернизировать другие элементы системы.
При этом для передачи данных в полицию или другие центры обработки и анализа достаточно уже существующей инфраструктуры.
«Никакой специальной интеграции не понадобится. Взаимодействие с правоохранительными органами будет идти на уровне [существующих] систем хранения и обработки биометрических данных. Система ведомства будет сопоставлять данные из системы в школах со своими уже существующими «белыми» и «черными» списками», — уверен инженер.
Где это хранить и куда это пойдет
Иными словами, никаких технологических революций для внедрения системы допуска через распознавание лиц не потребуется. Однако сразу несколько экспертов отмечают, что главной проблемой в данном случае является сохранность персональных данных — точнее, выбор способа хранения биометрических данных, а также имеющих право доступа к ним.
Будут ли персональные данные учеников храниться на сервере в школе или же напрямую передаваться в Департамент информационных технологий или органы правопорядка? Какое бы решение ни выбрали разработчики, закон довольно жестко регламентирует обращение с ними, знает главный аналитик Российской ассоциации электронных коммуникаций, гендиректор Института исследований интернета Карен Казарян.
«Хранить [биометрические] данные необходимо в сертифицированных ФСТЭК (Федеральной службы по техническому и экспортному контролю — «Газета.Ru») центрах обработки, собирать слепки лица и голоса нужно в специальных криптокабинах с помощью защищенного ПО»,— пояснил «Коммерсанту» гендиректор Института исследований интернета Карен Казарян.
Есть и определенные юридические особенности, подчеркивает юрист, управляющий партнер Reasons Law Firm Арам Татоян.
«Для того, чтобы такая обработка персональных данных считалась законной, администрация учебного заведения обязана соблюсти комплекс мер: получить согласия субъектов персональных данных, внести соответствующие изменения в устав образовательного учреждения и в иные локальные нормативные акты, установить информационные указатели», — рассказал он «Газете.Ru».
Причем согласия, например, учеников недостаточно: по словам Татояна, в зарубежной юридической практике известен случай, когда школа ввела систему учета персональных данных, получив согласие только обучающихся — суд аннулировал решение, признав школьников зависимыми от учебного заведения.
«Статья 9 закона о персональных данных гласит о том, что субъект дает свое согласие обработку данных свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Если согласие на обработку персональных данных получено от представителя субъекта персональных данных, оператор должен проверить эти полномочия», — поясняет юрист.
Родители, давая согласие на введение системы распознавания лиц, берут на себя ответственность за последствия предоставления такого согласия, говорит он. «Главное, чтобы такие меры не навязывались администрациями учреждений, а переговоры по их внедрению проводились с учетом интересов всех участвующих сторон: администрации учебного заведения, ее работников, родителей и учащихся», — заключает Татоян.
Будет безопаснее. Или нет
По словам Владимира Борисова из компании Oberon, внедрение новой системы позволит сместить акцент с расследования уже случившихся инцидентов на оперативное реагирование и упреждение правонарушений. «Сейчас системы видеонаблюдения осуществляют запись и хранят их определенный промежуток времени. При необходимости по дате и времени можно найти уже записанные материалы.
После внедрения видеоаналитики появится возможность оперативно реагировать на события и принимать необходимые действия в течение нескольких секунд», — отмечает эксперт.
«Опасность заключается уже в том, что такие базы данных создаются: как только появляется любой «массив», на него появляется покупатель», — говорит экс-полицейский.
Он задается вопросом о сохранности персональной информации, например, о детях или родственниках сотрудников спецслужб, которая при попадании в базу данных может стать доступна покупателю на «черном рынке». «А через десяток лет, если базы данных у нас будут так же свободно покупаться или продаваться, с их помощью наши противники смогут разоблачать, например, реальные имена и биографии наших разведчиков, — размышляет эксперт. — Сотрудникам спецслужб что, будущих агентов с рождения в какие-то специальные резервации прятать?»
Есть, по его мнению, и более насущные проблемы, которые могут возникнуть в связи с внедрением доступа по биометрии. «Мы что же, будем собирать персональные данные у всех родителей, которые забирают ребенка из школы? А если няня за ребенком пришла — у нее тоже возьмем биометрию? А няни у ребенка могут меняться, причем довольно часто», — отмечает эксперт.
Стоит ли родителям бояться введения биометрии в школах
Как два пальца обкатать
У родителей школьников появился новый повод для волнений — возможность введения биометрии в школе для повышения безопасности. Речь о распознавании лиц или снятии отпечатка пальца или целой ладошки, по скану которых дети могут питаться в столовой, входить в школу, ездить в метро. Биометрический отпечаток удобнее пластиковой карточки. Но родители снова против — почему?
Попытки введения биометрии в наших школах начались более 10 лет назад. Ранее эксперименты по идентификации личности с использованием отпечатков пальцев проводились школах Москвы и области, Питера, Чувашии и пр. Но массового использования в школах дактилоскопия не получила. Ни по пальцу, ни по руке. А ведь отпечаток ладони с рисунком вен для доступа в какую-то систему – это последнее слово в дактилоскопии. Биометрию ладони используют, например, швейцарские банки для доступа в сейфовые ячейки. А в школах «пальчики» с успехом применяются в Великобритании, где такие базы содержат информацию о прогулах, содержимом библиотечных карточек и оплаты школьного питания, в США, во Франции и др.
– У нас пока что речь идет только о школьной столовой, – рассказывает специалист по эксплуатации считывающих устройств Анатолий Курдюмов. – Это уже хорошо отработанная система, она давно стоит в солдатских столовых, например, по всей стране. Несколько лет уже похожие терминалы стоят и работают в сети продуктовых магазинов. А что касается школ, это же очень удобно для родителей, потому что можно отследить обратную связь. Что ребенок покупает, на что расходует деньги. Не нужны наличные, которые дети теряют.
Но, применительно к отечественным школам, биометрия наткнулась на препятствие. С одной стороны, имеется юридический конфликт с Законом «О государственной дактилоскопической регистрации». Сбор и обработка личных данных учеников, таких, как отпечаток пальца или ладошки – только с согласия родителей.
Здесь тоже нет ничего нового: во Франции, например, все школы, применяющие биометрические отпечатки детей, контролируются Комиссией CNIL, госорганом, отслеживающим вмешательство в частную жизнь граждан. В Великобритании сами школы несут дополнительные юридические гарантии перед родителями, чьи дети были дактилоскопированы.
Но наши родители вообще не хотят ни о какой биометрии слышать:
– Я никогда не напишу согласие на сбор личных данных таких как отпечаток пальца или ладони моего ребенка, – рассказывает мама ученика 3-го класса одной из московских школ Анастасия З. – Я абсолютно уверена в том, что в нашей стране такая дактилоскопия небезопасна. Ребенка занесут в определенную базу данных, которую легко подделать или слить куда-то, и после использовать против сына или нашей семьи. Я не хочу, чтобы у кого-то появился такое инструмент влияния на нас как отпечатки моего ребенка. Это личная информация.
Если изучить протестные мнения других родителей, они по большинству эмоциональные. «Прокатывают пальцы как преступникам, мы что, в тюрьме? – пишет чей-то папа. «Большой брат следит за тобой. В школу по «пальчику», в транспорт по распознаванию лиц. Скоро нас всех оцифруют, посчитают и оштрафуют, заставят отчитываться за каждый шаг». Конспирология на форумах «рулит»: противники биометрии в школах подобно луддитам XIX века считают, что машины пришли для того, чтобы поработить людей. Или подчинить при помощи системы всеобщего контроля. У многих в головах прочно смешались ковид и прививки от него, школьные экспресс-тестирования, Интернет 5G и биометрия, а еще ИИ. Более взвешенные комментаторы боятся путаницы в базах и вмешательства в частную жизнь. Возможно, не понимая, что и по ныне используемым в школе карточкам существуют базы. А личные данные на семью давно уже собраны в школах, ведь в начале каждого учебного года родители подписывают согласие на их обработку.
– Я повода для беспокойства не вижу здесь. Например, в Германии дактилоскопия давно используется в магазинах для покупок, – говорит эксперт-криминалист Александр Припутнев. – Подошел, просто палец приложил, деньги со счета снялись, и все. По поводу подделки – да, конечно, есть технологии переноса отпечатка. Но для этого нужно «пальчик» сразу обработать специальным порошком, у нас, например, его количество строго подотчетно, порошок используется на местах преступлений. Затем аккуратно перенести отпечаток на липкую ленту и изготовить отпечаток. Технически это очень сложно, затратно, это специфический процесс. Ну и кто ради школьной столовой будет таким заниматься? Нет, я считаю, здесь родители зря волнуются. Идентификация по отпечатку – это абсолютно нормально в современном мире. Есть же у нас биометрические загранпаспорта, никто по этому поводу не возмущается. А система идентификации по ладошкам с отпечатками вен по сути ничем не отличается от обычной дактилоскопии. Просто область сканирования больше, результат будет точнее. Палец, в конце концов, может быть грязным, папиллярные линии забиты и плохо считываются. Особенно у детей, у мальчишек. А ладошка большая, она содержит больший объем информации. Вот и все.
Обработка биометрических данных несовершеннолетних лиц
Согласие на обработку биометрических персональных данных несовершеннолетних лиц. Анализ позиции Минцифры по вопросам обработки биометрических персональных данных несовершеннолетних лиц.
Вопрос относительно обработки биометрических персональных данных в отечественной и зарубежной правоприменительной практике поднимался неоднократно. Если сначала была путаница относительно того, какие данные считаются биометрическими персональными данными, то сейчас стоит вопрос о правовом основании обработки таких данных.
Напомним, что согласно ч. 1 ст. 11 Федерального закона «О персональных данных» под биометрическими персональными данными понимаются сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
И здесь регулятор высказался весьма однозначно, определив основной признак биометрических персональных данных в возможности оператора персональных данных при их помощи установить личность субъекта.
Вопрос о правовом основании обработки биометрических данных не должен возникать в принципе, поскольку ст. 11 Федерального закона «О персональных данных» содержит исчерпывающий перечень оснований такой обработки. Так, письменное согласие субъекта персональных данных на обработку биометрических персональных данных — универсальное правовое основание для обработки биометрических персональных данных.
Могут ли несовершеннолетние лица давать свое согласие на обработку персональных данных?
Учитывая, что дача согласия на обработку персональных данных является правом субъекта персональных данных, согласно ч. 1 ст. 9 Федерального закона «О персональных данных», то следует исходить из того, с какого момента этим правом субъект может воспользоваться.
По общему правилу, согласно ст. 60 Конституции РФ, в полном объеме осуществлять свои права и обязанности лицо может с 18 лет. Аналогичное положение закреплено в п. 1 ст. 21 Гражданского кодекса РФ, где раскрывая понятие дееспособность, под которой понимается способность лица своими действиями приобретать и осуществлять гражданские права, создавать для себя гражданские обязанности и исполнять их, законодатель указывает на её возникновение в полном объеме по достижении восемнадцатилетнего возраста.
Однако, лица, не достигшие восемнадцатилетнего возраста, также имеют определенный объем прав и обязанностей, предусмотренный законом, в частности в статьях 26 и 28 Гражданского кодекса РФ (далее — ГК РФ). Согласно указанным статьям, лица, не достигшие восемнадцатилетнего возраста, могут заключать сделки и выступать субъектом сделки только в предусмотренных законом случаях.
Так, если дачу согласия на обработку персональных данных рассматривать в качестве односторонней сделки, т.е. как действия гражданина, которые направлены на установление, изменение или прекращение его гражданских прав и обязанностей, и для которых в силу закона достаточно одностороннего выражения воли, то можно сделать следующие выводы:
Однако, рассматривать дачу согласия на обработку персональных данных ребёнком от шести до четырнадцати лет в качестве сделки, разрешенной законом (сделка, направленная на безвозмездное получение выгоды) не совсем корректно, т.к. по смыслу пп. 2 п. 2 ст. 26 ГК РФ, под сделками, направленными на безвозмездное получение выгоды, в первую очередь понимаются сделки дарения, которые предполагают получение несовершеннолетним какой-то материальной ценности. Кроме того, такая сделка должна быть безвозмездной, т.е. получая какую-либо выгоду, несовершеннолетнее лицо не обременяется соответствующими обязанностями. Например, при совершении сделки дарения одаряемое лицо не приобретает обязанностей, оно имеет только права: принять или отказаться от объекта дарения.
Так, принимая пользовательское соглашение на интернет-сайте, которое предполагает обработку персональных данных, ребёнок от шести до четырнадцати лет не просто выражает свое право, но и принимает корреспондирующие обязанности. Следовательно, действительной такую сделку назвать нельзя.
Стоит отметить, что давая согласие на обработку персональных данных, субъект может и принимать на себя некоторые обязанности, например:
Согласие на обработку биометрических персональных данных несовершеннолетнего лица
В ранее указанных Рекомендациях Министерство указало на тот факт, что обработка биометрических персональных данных несовершеннолетних лиц с письменного согласия законного представителя субъекта персональных данных на обработку его биометрических персональных данных не допускается, поскольку такое основание не предусмотрено действующим законодательством в области персональных данных. В таком случае, если оператор персональных данных осуществляет обработку биометрических персональных данных несовершеннолетних лиц, то ему необходимо принять меры по прекращению такой обработки.
При этом, без согласия субъекта персональных данных, в том числе несовершеннолетнего лица, обработка его биометрических персональных данных допустима в случаях, предусмотренных ч. 2 ст. 11 Федерального закона «О персональных данных»:
Это утверждение Министерства нельзя считать верным из-за того, что законодательство в области персональных данных не содержит прямого указания на недопустимость такой обработки. Вероятно авторы рекомендаций руководствовались отсутствием у большинства операторов персональных данных причин для обработки биометрических персональных данных несовершеннолетних лиц.
Организации, в том числе образовательные, всё чаще используют видеонаблюдение или распознавание отпечатков пальцев посетителей для пропуска на территорию. По мнению Министерства, такая обработка не подпадает под действие Федерального закона «О персональных данных», что позволяет говорить об отсутствии правовых оснований для обработки биометрических персональных данных. Обоснованием приведенной позиции является то, что поскольку отпечатки пальцев человека являются биометрическими персональными данными, то они могут обрабатываться только в случаях, установленных Федеральным законом «О государственной дактилоскопической регистрации в Российской Федерации».
Здесь стоит обратить внимание на тот факт, что положения Федерального закона «О государственной дактилоскопической регистрации в Российской Федерации» не запрещают проведение добровольной дактилоскопической регистрации, которая не является государственной дактилоскопической регистрацией. Следовательно, вышеуказанный довод Министерства не является обоснованным.
Кроме того, в своих разъяснениях от 30 августа 2013 г. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, обратила внимание, что если целью обработки биометрических сведений в системах биометрической идентификации является установление личности конкретного лица, а также тот факт, что данная информация, содержащаяся в шаблоне, характеризует физиологические и биологические особенности субъекта персональных данных, то она относится к биометрическим персональным данным, обработка которых должна осуществляться в соответствии со ст. 11 Федерального закона «О персональных данных», а также Федеральным законом от 25.07.1998 № 128-ФЗ «О государственной дактилоскопической регистрации в Российской Федерации».
Таким образом, в случаях обработки биометрических персональных данных несовершеннолетнего лица, которые не подпадают под указанные в ч. 2 ст. 11 Федерального закона «О персональных данных», оператор персональных данных может выбрать один из возможных вариантов поведения:
1. не относить полученные данные несовершеннолетнего лица к биометрическим персональным данным, поскольку отсутствует цель установления личности конкретного лица
2. относить полученные данные несовершеннолетнего лица к биометрическим персональным данным
Прежде чем руководствоваться общими положениями законодательства, а именно: получать ли от лица в возрасте от четырнадцати до восемнадцати лет согласие в письменной форме на обработку его биометрических персональных данных, заверенное его законным представителем, или получать ли письменное согласие законных представителей несовершеннолетних лиц не достигших четырнадцати лет на обработку персональных данных биометрических персональных данных, оператору необходимо оценить риски возможных нарушений с учетом Методических рекомендаций для общеобразовательных организаций по вопросам обработки персональных данных.
Могут ли ребёнка заставить сдавать биометрические данные?
Будущее, где за еду можно расплатиться, приложив ладонь, наступило. Теперь такая система действует даже в школах. Но чтобы вписать в неё ребёнка, ему приходится сдавать «отпечатки пальцев». Могут ли родители отказаться от этого, рассказывает адвокат «Правозащиты Открытки» Дмитрий Пятахин.
Вопрос. Я мама первоклассника подмосковной школы. Нам объявили о сборе биометрии детей для оплаты питания по системе «Ладошки». Соответственно, родители должны подписать согласие на взятие биометрических данных детей. Казалось бы, дело добровольное, но без этих данных ребёнок не сможет платить за питание, так что получается, что делать это нужно в принудительном порядке. Кажется, сбор данных — это дело тёмное. Что делать?
Ответ. Новая программа оплаты питания «Ладошки» в школах действительно волнует многих родителей. Её суть в том, что дети должны внести в систему биометрический скан ладони, а это нравится далеко не всем. Надо понимать, что в эпоху социальных сетей и технологий понятие защиты персональных данных стало весьма условным, но тут мы говорим не об информации во «ВКонтакте», а об индивидуальном рисунке вен, который невозможно подделать. В перспективе это выглядит как новый уровень взятия отпечатков пальцев. И эта база пополняется уже в школе.
Понятно, что родители задаются вопросом, что будет, если не участвовать в этом и сканы ладоней не делать. Ответ очень простой: ничего не будет. Подобная инициатива не может быть принудительной, о чём чётко сказано в «Правилах системы „Ладошки“». Более того, договор можно в любой момент в одностороннем порядке разорвать, как следует из п. 10.3. Публичной оферты ООО НКО «Расчётные решения».
У каждого классного руководителя должна быть карта, которой он отмечает присутствующих детей и выбирает заказы без всяких сканов. Кроме того, именно образовательное учреждение в своих внутренних правилах должно прописать, как будут питаться дети, не участвующие в этой системе. С другой стороны, это же образовательное учреждение будет активно способствовать заключению договоров, но заставить родителей никто не может.
Если вы как родитель будете ощущать острое давление, всегда можно обратиться с жалобой в уполномоченный орган — Управление образования. Вас не проигнорируют. Для вступления в «Ладошки» необходимо подписать договор, а заставлять заключить какое-либо соглашение — это нарушение основ свободы воли и российского законодательства, в частности ст. 421 ГК РФ.
Задавайте свой вопрос «Мелу», а редакция найдёт того, кто сможет на него ответить. Пишите в наши соцсети — мы читаем все сообщения на страницах в фейсбуке, «ВКонтакте» и «Одноклассниках». Ещё можно написать нам в инстаграме. Кстати, мы не раскрываем имена, так что вопросы могут быть любыми (не стесняйтесь!).