Биометрические данные

Биометрические данные — это физические, физиологические или поведенческие характеристики человека, которые могут быть измерены, записаны и использованы для автоматической идентификации или аутентификации его личности. Биометрия относится к классу персональных данных, поскольку является уникальной для каждого индивида, за исключением случаев идентичных близнецов, и обладает высокой степенью устойчивости к изменениям. Основное свойство биометрических данных — их неразрывная связь с конкретным человеком, что делает их сложными для подделки или передачи третьим лицам, в отличие от паролей или документов.

История развития

Методы идентификации человека по физическим признакам известны с древности: использование отпечатков пальцев для подписания документов практиковалось в Китае ещё в VII веке. Однако систематическое научное развитие биометрии началось в конце XIX века. В 1880 году британский учёный Генри Фулдс впервые опубликовал работу о возможности идентификации по отпечаткам пальцев. В 1892 году аргентинский криминалист Хуан Вучетич разработал одну из первых классификаций папиллярных узоров, которая легла в основу дактилоскопии.

В XX веке биометрия активно развивалась в криминалистике: с 1901 года система идентификации по отпечаткам пальцев (дактилоскопия) была внедрена в Скотленд-Ярде, а затем и в других полицейских управлениях мира. С 1970-х годов с развитием вычислительной техники началось внедрение автоматических систем распознавания отпечатков пальцев (AFIS). Массовое коммерческое применение биометрии началось в 2000-х годах с появлением недорогих сканеров отпечатков в ноутбуках и мобильных телефонах. В 2010-х годах с развитием нейросетей и камер высокого разрешения широкое распространение получили системы распознавания лиц и голоса.

Виды биометрических данных

Биометрические данные делятся на две основные категории: статические (физиологические) и динамические (поведенческие).

Статические (физиологические)

Эти характеристики основаны на анатомическом строении человека и практически не меняются в течение жизни:

• Отпечатки пальцев — наиболее распространённый вид биометрии. Узоры папиллярных линий (дуги, петли, завитки) уникальны для каждого человека.
• Геометрия лица — распознавание по расположению ключевых точек (глаза, нос, рот, контуры челюсти). Используется в системах видеонаблюдения и разблокировки смартфонов.
• Радужная оболочка глаза — уникальный рисунок на цветной части глаза. Считается одной из самых точных биометрических технологий.
• Сетчатка глаза — рисунок кровеносных сосудов на задней стенке глаза. Требует дорогого оборудования, поэтому применяется реже.
• Геометрия руки — форма ладони, длина пальцев, расположение суставов. Используется в системах контроля доступа.
• ДНК — генетический код человека. Абсолютно уникален (кроме однояйцевых близнецов), но анализ занимает время, поэтому используется в криминалистике и медицине.

Динамические (поведенческие)

Эти характеристики основаны на действиях человека и могут меняться с возрастом или состоянием здоровья:

• Голос — идентификация по спектральным характеристикам голоса. Учитываются тембр, высота, ритм речи.
• Походка — распознавание по особенностям движения человека. Используется в системах видеонаблюдения.
• Динамика подписи — анализ нажима пера, скорости, ускорения и угла наклона при подписании.
• Клавиатурный почерк — интервалы между нажатиями клавиш, скорость печати, характерные ошибки.
• Электрокардиограмма (ЭКГ) — уникальный рисунок сердечного ритма. Используется в медицинских и носимых устройствах.

Технические методы сбора

Сбор биометрических данных производится с помощью специализированных устройств и алгоритмов:

• Оптические сканеры — используют камеры или матрицы для снятия изображения отпечатков пальцев, лица или радужной оболочки глаза. Пример: сканеры на смартфонах.
• Капко-ёмкостные сканеры — измеряют разницу электрической ёмкости между гребнями и впадинами папиллярного узора (используются в современных смартфонах).
• Ультразвуковые сканеры — используют звуковые волны для создания трёхмерного изображения отпечатка, устойчивы к загрязнениям.
• Инфракрасные камеры — снимают термограмму лица или рисунок вен на руке.
• Микрофоны — записывают голосовые характеристики для голосовой биометрии.
• Датчики движения (акселерометры, гироскопы) — используются для анализа походки или динамики подписи.

Применение

Биометрические данные широко используются в различных сферах:

Аутентификация и контроль доступа

• Разблокировка смартфонов (Face ID, Touch ID, сканер радужной оболочки).
• Системы контроля доступа в офисы, аэропорты, государственные учреждения.
• Биометрические паспорта — содержат цифровое изображение лица и отпечатки пальцев.
• Пограничный контроль — автоматизированные системы распознавания лиц (например, в московских аэропортах).

Финансовый сектор

• Подтверждение операций в мобильном банкинге (по голосу или лицу).
• Биометрические платежные системы (например, оплата по лицу).
• Идентификация клиентов в банках (удалённая верификация).

Криминалистика и правоохранительная деятельность

• Идентификация преступников по отпечаткам пальцев и ДНК.
• Розыск лиц с помощью систем распознавания лиц в городских камерах.
• Установление личности погибших.

Здравоохранение

• Идентификация пациентов в электронных медицинских картах.
• Контроль доступа к наркотическим препаратам.
• Мониторинг состояния здоровья (ЭКГ, пульс).

Государственные услуги

• Единая биометрическая система (ЕБС) в России — позволяет получать государственные услуги удалённо с помощью голоса или лица.
• Выдача паспортов и водительских удостоверений.

Правовое регулирование в России

В Российской Федерации регулирование оборота биометрических данных осуществляется на основании Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Согласно закону, биометрические данные относятся к специальной категории персональных данных, обработка которых допускается только с письменного согласия субъекта, за исключением случаев, установленных федеральными законами.

В 2021 году был принят Федеральный закон от 29 декабря 2022 года № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных», который ввёл понятие Единой биометрической системы (ЕБС). Сбор биометрических данных в ЕБС возможен только с добровольного согласия гражданина, а их передача третьим лицам без согласия запрещена.

Обработка биометрических данных несовершеннолетних допускается только с согласия родителей или опекунов. За нарушение законодательства о биометрических данных предусмотрена административная и уголовная ответственность, включая штрафы до 18 миллионов рублей для юридических лиц.

Критика и риски

Применение биометрических данных вызывает ряд озабоченностей:

• Неотвратимость утечки — в отличие от пароля, биометрические данные невозможно «сбросить» или изменить. Утечка базы отпечатков пальцев или изображений лиц делает человека уязвимым на всю жизнь.
• Дискриминация — системы распознавания лиц могут иметь ошибки, чаще ошибаясь в отношении людей определённых рас, возрастов или гендеров (так называемый алгоритмический уклон).
• Нарушение приватности — массовое распознавание лиц в общественных местах без согласия граждан рассматривается как вторжение в частную жизнь.
• Принудительная идентификация — возможность снятия биометрии без ведома человека (дистанционно, скрытыми камерами).
• Биометрический шантаж — принуждение человека к разблокировке устройства пальцем или лицом под угрозой насилия (в отличие от пароля, который нельзя принудительно «извлечь»).

Перспективы развития

Технологии биометрии продолжают совершенствоваться. Основные направления развития:

• Мультимодальная биометрия — одновременное использование нескольких характеристик (лицо + голос + отпечаток) для повышения точности.
• Пассивная биометрия — идентификация без активного участия человека (например, по походке или сердцебиению).
• Биометрия в носимых устройствах — умные часы, браслеты, кольца с биометрическими датчиками для непрерывной аутентификации.
• Квантово-устойчивые алгоритмы — защита биометрических шаблонов от взлома с помощью квантовых компьютеров.
• Гомоморфное шифрование — обработка биометрических данных без их расшифровки, что снижает риски утечек.

Развитие технологий сопровождается усилением правового регулирования как на национальном, так и на международном уровне (например, Общий регламент по защите данных GDPR в Евросоюзе).

Источники

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральный закон от 29.12.2022 № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных»
• Jain, A. K., Flynn, P., Ross, A. A. (2008). Handbook of Biometrics. Springer.
• Wayman, J. L. (2005). Biometrics: A Technical Primer. In: Biometric Systems. Springer.
• Национальный стандарт РФ ГОСТ Р 54612-2011 «Биометрия. Термины и определения»
• Доклад «Биометрия и приватность» (2022) Институт развития свободы информации (IRSI) — признан иноагентом в РФ.