Биометрия в теории и на практике - готовимся к тесту знаний

Объяснение особенностей биометрии человека на простом языке.

Теоретическое представление биометрии

Биометрия - это технология, которая производит автоматическое распознавание физиологических и биологических особенностей одного человека, группы людей. Например, по отпечаткам пальцев, голосу, лицу или даже по тому, как человек пишет или ходит.

Важно понимать различия основных понятий:

1) Биометрические данные - это любая информация о человеке, которую получает биометрическая система. Например, фотография лица, запись голоса, отпечаток пальца или биометрические векторы, полученные в результате обработки данных алгоритмами биометрической системы и др.

2) Биометрические персональные данные - это категория биометрической информации, которая позволяет точно установить личность человека и обрабатывается в этих целях.

Рассмотрим общую технологическую последовательность появления биометрических данных в информационной системе. Человек является носителем биометрических характеристик, которые не выражены в объективной форме, пока не будет произведено фиксирование биометрической информации с помощью какого-либо сканера (оптического, ультразвукового, теплового, рентгена и др.).

С помощью сканирующей системы создаётся биометрический образец, который исследуют алгоритмы биометрической системы, извлекающие из образца биометрические признаки и свойства. Биометрические данные могут быть выражены только в объективной форме, то есть в форме информации, записанной на материальный носитель.

Все биометрические характеристики можно разделить на две группы. Первая — это статические характеристики, которые не меняются со временем. К ним относятся структура радужной оболочки глаза и папиллярный узор подушечки пальца и др. Вторая группа — это динамические характеристики, которые могут меняться в течение жизни. Сюда входят голос, рукописный или машинописный (клавиатурный) почерк и многие другие характеристики.

Биометрические персональные данные содержат много личной информации о человеке, поэтому важно защищать такую информацию от несанкционированного доступа (НСД). Для защиты применяются специальные меры, например:

все персональные данные хранятся и передаются в зашифрованном виде;
биометрические данные хранятся отдельно от других личных данных, чтобы в случае взлома системы злоумышленникам было трудно или невозможно связать данные биометрии с конкретным человеком;
при распознавании используются не полные биометрические персональные данные, а уникальные наборы биометрических маркеров (векторов), которые хранятся в специальном шаблоне пользователя. Эти маркеры можно более безопасно передавать в региональные сегменты системы и другим организациям.

Интересный пример защиты: данные о структуре ДНК человека являются биометрическими персональными данными. В ДНК содержится много личной информации: данные о наследственных заболеваниях, расовые признаки и другие особенности организма. Для банков данных ДНК разработаны разные технологии. Одна из них использует для установления личности только несколько уникальных участков ДНК, достаточных для распознавания. Данные об этих участках записываются в специальный шаблон, который не содержит полной информации о структуре ДНК. Такой способ обработки биометрических персональных данных более безопасен при их хранении и занимает меньше места в базах данных.

Для обработки биометрических персональных данных оператору требуется получить письменное согласие субъекта, кроме отдельных случаев, указанных в законодательстве. Например, обработка биометрических персональных данных может осуществляться без согласия субъекта в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, обязательной государственной геномной регистрации и др.

Примеры использования биометрии

Рассмотрим несколько простых примеров, демонстрирующих разницу между "биометрическими данными" и "биометрическими персональными данными".

Пример 1. Биометрические данные были использованы для создания уникального цифрового ключа от замка (домашний сейф, чемодан или компьютерная операционная система). В этом случае данные не являются персональными данными, так как используются в качестве уникального фактора, а не обрабатываются системой в отношении конкретного субъекта. Однако в случае оперативно-следственной необходимости, когда правоохранительными органами устанавливается личность владельца данных, записанных в памяти электронного замка, такие данные становятся биометрическими персональными данными.

Пример 2. Биометрические данные были использованы общественной системой видеонаблюдения, которая определила в процентах часть прохожих на улице, которые были старше или младше 18 лет, часть - которые были мужчинами, часть - женщинами. Эти данные требовались для разработки мер обеспечения безопасности и улучшения инфраструктуры. В этом примере не обрабатываются персональные данные, так как система не обрабатывала биометрические данные в отношении установленных лиц.

Пример 3. Система общественного видеонаблюдения зафиксировала правонарушение, и сотрудники полиции установили личность подозреваемого с помощью снимков с камеры видеонаблюдения. В этом случае правоохранительные органы произвели обработку биометрических персональных данных, которые были обработаны в отношении конкретного лица.

Пример 4. Полиция задержала подозреваемого, которого опознали по "фотороботу" (изображение лица). Данные "фоторобота" не являются биометрическими персональными данными, так как содержат приблизительное графическое указание внешности человека, и не получены в результате обработки биометрических характеристик субъекта персональных данных.

Правильное понимание терминов биометрии поможет вам лучше ориентироваться в этой теме.

В СМИ иногда используется формулировка "сдать (сдают) биометрию". Если придерживаться терминологии строго, то "сдать" биометрию, как технологию (комплекс средств и данных), невозможно. На самом деле граждане передают в систему не "биометрию", а персональные данные - фотографии, записи голоса, отпечатки пальцев и так далее. То есть граждане "регистрируются в системе биометрии" или "регистрируют биометрические данные", но это сложные формулировки, и поэтому для простоты заголовков новостей биометрические персональные данные иногда называют "биометрией".

Термины и определения биометрии

Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных":

Биометрические персональные данные - сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.

Федеральный закон от 29 декабря 2022 г. №N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации":

Вектор единой биометрической системы - персональные данные, полученные в результате математического преобразования биометрических персональных данных физического лица, содержащихся в единой биометрической системе, которое произведено с использованием информационных технологий и технических средств, соответствующих требованиям, определенным в соответствии с подпунктом "е" пункта 1 части 2 статьи 6 настоящего Федерального закона.

Идентификация - совокупность мероприятий по установлению сведений о лице и их проверке, осуществляемых в соответствии с федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами, и сопоставлению данных сведений с идентификатором.

ГОСТ ISO/IEC 2382-37-2016 Информационные технологии. Словарь. Часть 37. Биометрия:

Биометрическая модель - хранимая функция, созданная из биометрических данных.

Пример - Примерами биометрической модели являются: скрытая марковская модель, модель гауссовой смеси, искусственная нейронная сеть.

Биометрическая проба (биометрический запрос) - биометрический образец или набор биометрических признаков, введенный в алгоритм для использования в качестве субъекта сравнения с биометрическим контрольным шаблоном (биометрическими контрольными шаблонами).

Биометрическая система - система, предназначенная для биометрического распознавания индивидов, основанного на их поведенческих и биологических характеристиках.

Примечание - Биометрическая система содержит биометрические и небиометрические компоненты.

Биометрическая характеристика - биологические и поведенческие характеристики индивида, которые могут быть зарегистрированы и использованы в качестве отличительных, повторяющихся биометрических признаков для автоматического распознавания индивидов.

Пример - Примерами биометрических характеристик являются: папиллярная структура Гальтона, топография лица, текстура кожи лица, топография кисти руки, топография пальца, структура радужной оболочки глаза, структура сосудов кисти руки, папиллярная структура ладони, изображение сетчатки глаза, динамика рукописной подписи и голос.

Биометрические данные - биометрический образец или совокупность биометрических образцов на любой стадии обработки, например биометрический контрольный шаблон, биометрическая проба, биометрический признак или биометрическое свойство.

Примечание - Биометрические данные не обязательно должны быть связаны с конкретным индивидом.

Биометрический контрольный шаблон - один или более хранимых биометрических образцов, биометрических шаблонов или биометрических моделей, относящихся к субъекту биометрических данных и используемых в качестве объекта сравнения.

Пример - Изображение лица, хранимое в цифровом виде в паспорте; шаблон из контрольных точек отпечатка пальца, хранимый на идентификационной карте; модель распределения Гаусса для распознавания диктора в базе данных.

Биометрический образец - аналоговое или цифровое представление биометрических характеристик, предшествующее извлечению биометрических признаков.

Пример - Запись, содержащая изображение отпечатка пальца, является биометрическим образцом.

Биометрический признак - цифровое представление информации (числа или метки), извлеченное из биометрических образцов и используемое для сравнения.

Биометрическое свойство - описательные атрибуты субъекта биометрических данных, рассчитанные или извлеченные из биометрического образца автоматическими средствами.

Пример - Отпечатки пальцев могут быть классифицированы по биометрическим свойствам потока папиллярных линий, т.е. дуги, завитки, петли. В случае распознавания лица оценивается возраст и пол.

Биометрия (биометрическое распознавание) - автоматическое распознавание индивидов, основанное на их поведенческих и биологических характеристиках.

(актуальность: 30 сентября 2025 года)

Для проверки знаний пройдите тест

"Обработка персональных данных (часть 2 - Биометрия)"