Биометрическая аутентификация в Казахстане и риски, связанные с практикой ее применения

Аннотация

This article will analyze the legislation of the Republic of Kazakhstan regarding the collection and protection of biometric data, fingerprint and genomic registration. The article will consider examples of the use of biometric authentication in the world and some types of personal data leaks, threats to information security and privacy. The practice of using biometric identification systems in Kazakhstan and the practice of applying international standards in the field of biometric identification in order to prevent human rights violations will also be discussed. In conclusion, recommendations to reduce the risks associated with the threats of leaks of sensitive information, the gaps in the current legislation, the absence of a separate law on the protection of biometric data in the Republic of Kazakhstan and other aspects related to the gaps in the regulation of biometric data will be indicated. Keywords: Identification, Biometric authentication, Biometric data, Personal data, Privacy Введение. Биометрическая идентификация, производимая при помощи био- логических признаков субъекта, используется в различных сферах: при получе- нии государственных услуг; документов, удостоверяющих личность с привязкой к биометрическим данным; паспорта с поддержкой NFC; цифровых документов; при установлении камер с функцией распознавания лица; проведении платежных операций, бесконтактной оплаты и др. Идентификация личности при помощи биометрии существенно повысила эффективность процесса экономии затрат, пре- дотвращения мошеннических операций и коррупции, раскрытия преступлений, криминалистических расследований, она способствует расширению функций, на- правленных на упрощение и оптимизацию получения услуг. В 2016 г. был принят Закон Республики Казахстан «О дактилоскопической и геномной регистрации», дата вступления в силу, которого было запланирована на 1 января 2021 г. [1]. Однако начало действия данного закона в части дактило- скопической регистрации было перенесено на 1 января 2023 г., перенос сроков Министерством внутренних дел Республики Казахстан было обусловлено панде- мией COVID-19 и опасением развития эпидемиологической ситуации. Дактилоскопии отпечатков пальцев будут подлежать граждане Республики Казахстан, достигшие 16-летнего возраста, иностранные граждане, лица без граж- 299 Цифровые технологии в системе публично-правовых (государственно-правовых) отношений данства, постоянно проживающие в стране, иммигранты, прибывшие в Республику Казахстан в качестве домашних работников, иностранцы и лица без гражданства, подлежащие выдворению за пределы Республики Казахстан. При получении паспорта и только с согласия и в присутствии опекуна дети в возрасте от 12 до 16 лет будут проходить добровольную процедуру сдачи отпе- чатки пальцев. Дети, не достигшие 12 лет, а также лица с физическими недостат- ками, такими как отсутствие всех пальцев либо папиллярных узоров на ногтевых фалангах всех пальцев на обеих рук не подлежат дактилоскопической регистра- ции [2]. Помимо всеобщей и обязывающей процедуры дактилоскопической реги- страции, в 2020 г. в Казахстане вступил в силу Приказ Министра цифрового раз- вития, инноваций и аэрокосмической промышленности Республики Казахстан «Об утверждении Правил сбора, обработки и хранения биометрических данных физических лиц для их биометрической аутентификации при оказании государ- ственных услуг» [3]. Также одним из существенных шагов применения биометри- ческих данных в качестве элементов защитных действий при идентификации кли- ента стал Закон «О платежах и платежных системах», в котором было обозначено использование Face ID для входа в мобильный банкинг при удаленной выдаче кре- дитов и получении доступа к другим банковским и финансовым услугам, в том числе электронной цифровой подписи, шифрования, биометрических данных [4]. Также понятие биометрической идентификации как включающее комплекс мер, идентифицирующих личность на основании физиологических и биологиче- ских неизменных признаков было включено в 2019 г. в постановление Правления Национального Банка Республики Казахстан в Правилах предоставления микро- кредитов электронным способом [5]. В них также предусмотрены случаи отсут- ствия удаленной идентификации по биометрическим параметрам (Face ID). Существенным шагом в развитии инициатив по введению и созданию ин- новационной экосистемы стало внедрение программы «Цифровой Казахстан», в рамках которой в развитие цифровых технологий, в том числе и биометрических данных, вовлечен малый и средний бизнес [6]. Остановимся на относительно недавно принятом документе в Республике Казахстан – Программе создания Национальной платформы цифровой биометри- ческой идентификации на 2021–2024 гг. [7]. Инициатива связана с созданием на- циональной платформы цифровой биометрической идентификации, которая ста- нет основой для дальнейшего безопасного, эффективного, удобного для граждан и бизнеса внедрения цифровых технологий. Программа должна способствовать обеспечению управлению собственными персональными д