Биометрические данные и статья 272.1 УК РФ: что считается преступлением

Что закон называет биометрическими персональными данными

Статья 11 Закона № 152-ФЗ говорит о сведениях, характеризующих физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые оператор использует для установления личности субъекта. В определении важны сразу признаки и цель использования.

Физиологическими могут быть особенности лица, папиллярный узор пальца, радужная оболочка, голосовые характеристики и другие устойчивые параметры. Но файл становится предметом специальной оценки не из-за модного слова «биометрия», а когда система применяет его для идентификации.

Если редакция хранит фотографию автора только для публикации, оператор обычно не устанавливает личность по физиологическим особенностям. Если та же фотография загружается в систему распознавания для допуска, назначение и обработка иные. Один визуальный объект способен иметь разный режим в зависимости от контекста.

По общему правилу биометрические данные обрабатывают при письменном согласии субъекта, кроме прямо предусмотренных законом случаев. Отказ предоставить биометрию не должен вести к отказу в обслуживании, если обязательность не установлена федеральным законом. Эти правила важны для законности обработки, но уголовный состав дополнительно требует условия статьи 272.1.

Когда фотография считается биометрией, а когда — нет

Следствие должно показать не только файл, но и процесс. Какая программа создала шаблон? С чем его сравнивали? Какой идентификатор присвоили? Как система принимала решение о совпадении? Без этого ярлык «биометрическая база» может быть преждевременным.

Скриншот профиля с лицом остаётся персональными данными и способен охраняться частью 1 статьи 272.1. Но часть 2 требует обоснования специальной категории. Разница влияет на санкцию и предмет экспертизы.

Голос, отпечатки, походка и другие особенности

Запись голоса может храниться для контроля качества разговора или использоваться как голосовой ключ. В первом случае она содержит персональные сведения и иногда иную охраняемую информацию, но биометрический режим нужно доказывать отдельно. Во втором система извлекает характеристики и сопоставляет их для идентификации.

Отпечаток пальца в системе доступа — классический пример. При этом устройство часто хранит не изображение отпечатка, а математический шаблон. Отсутствие привычной картинки не исключает биометрию: важно, какие признаки закодированы и как они используются.

Радужная оболочка, геометрия ладони, динамика подписи и особенности походки тоже могут применяться для идентификации. Однако не любое измерение тела становится биометрическими персональными данными. Вес в медицинской карте относится к здоровью, но сам по себе редко служит идентификатором.

Генетическая информация имеет особый характер и может одновременно затрагивать биологические особенности и сведения о здоровье. Для квалификации исследуют конкретную систему и способ использования, а не выбирают категорию по бытовому смыслу.

Биометрический шаблон и исходный файл

Система может хранить исходную фотографию, выделенные признаки и вычисленный вектор. Иногда исходник удаляется, а для сопоставления остаётся шаблон. Следствию нужно установить, относится ли каждый объект к субъекту и позволяет ли использовать физиологические особенности для установления личности.

Хэш или необратимое преобразование не обязательно означает обезличивание. Если шаблон сопоставляется с эталоном и возвращает конкретный профиль, связь с человеком сохраняется через систему и дополнительную информацию. Настоящее обезличивание должно исключать определение принадлежности без дополнительных сведений.

Выгрузка технических параметров без таблицы соответствия может казаться бессмысленной, но покупатель способен иметь вторую часть ключа. Поэтому оценивают весь комплект, доступные справочники и роль лица. Одновременно обвинение не вправе приписывать человеку контроль над отдельной таблицей без доказательства доступа к ней.

Копии в резервной системе и тестовой среде тоже требуют анализа. Где находился рабочий массив, кто его перенёс, была ли автоматическая репликация, какие правила действовали? Наличие шаблона в резерве не доказывает сознательное хранение конкретным администратором.

Почему биометрия относится к части 2 статьи 272.1

Часть 2 охватывает те же незаконные использование, передачу, сбор и хранение, но в отношении данных несовершеннолетних, специальных категорий и биометрических персональных данных. Максимальное наказание — до пяти лет лишения свободы.

Если присутствует корыстная заинтересованность, крупный ущерб, предварительный сговор или служебное положение, применяется часть 3 с максимумом до шести лет. Трансграничность переносит оценку к части 4 — до восьми лет, а тяжкие последствия или организованная группа — к части 5, до десяти лет.

Квалифицирующие признаки не поглощают необходимость доказать предмет части 2. Например, продажа набора фотографий с оплатой не превращает каждое изображение в биометрию. Нужно установить, что оператор использовал их для идентификации или что передавался биометрический шаблон.

Часть 6 касается создания либо обеспечения работы ресурса, заведомо предназначенного для незаконного хранения и передачи незаконно полученных персональных данных. Площадка с биометрией может попасть в эту конструкцию, но требуется специальное назначение ресурса и заведомость администратора.

Полный обзор частей находится в основной статье о 272.1 УК РФ.

Как доказывают незаконное происхождение и операции

Биометрический статус — только предмет. Следствию также нужно показать, что информация получена неправомерным доступом к средствам обработки или хранения, вмешательством либо иным незаконным путём. Законно полученный оператором шаблон не становится предметом преступления лишь потому, что позже возник спор с субъектом.

Типовые источники — взлом системы доступа, превышение рабочей роли, несанкционированная выгрузка подрядчиком, покупка заведомо незаконного архива. По каждому источнику устанавливают полномочия, меры защиты, технический способ и осведомлённость получателя.

Далее определяют действие. Использование — запуск распознавания или проверка личности. Передача — отправка файла, предоставление доступа к системе или публикация. Сбор — формирование массива. Хранение — осознанное удержание под контролем лица. Автоматический кэш и резерв требуют отдельного анализа умысла.

Если человек незаконно вошёл в систему, изменил её настройки и затем передал шаблоны, могут проверяться статьи 272 и 272.1 по самостоятельным действиям. Алгоритм разграничения — в статье «272 или 272.1 УК РФ».

Какие доказательства подтверждают биометрический режим

1. Документация системы. Назначение, алгоритм регистрации и сопоставления, виды шаблонов.
2. Локальные акты оператора. Цель обработки, категории данных, согласия и модель доступа.
3. Структура базы. Связь шаблона с идентификатором и профилем конкретного субъекта.
4. Экспертиза программы. Какие признаки извлекаются и как на их основе устанавливается личность.
5. Журналы операций. Регистрация, поиск, экспорт, передача и удаление.
6. Цепочка носителей. Откуда файл появился на устройстве и кто им управлял.

Маркетинговая страница продукта, где обещано «распознавание лиц», не доказывает конфигурацию конкретного заказчика. Система могла работать в режиме наблюдения без идентификации. И наоборот, нейтральное название папки не исключает шаблоны.

Эксперт не должен решать, является ли лицо виновным и незаконен ли путь в юридическом смысле. Он описывает свойства файлов, программу и операции. Квалификацию устанавливают на основе всей совокупности.

Защита проверяет исходный образ носителя, контрольные значения, полноту базы, версию ПО и системное время. Изъятие и экспертиза подробно разобраны в статье «Изъятие компьютера по уголовному делу».

Что делать оператору после утечки биометрии

Сначала ограничьте скомпрометированный доступ, не уничтожая журналы. Зафиксируйте время, систему, категории субъектов, формат шаблонов, предполагаемых получателей и предпринятые меры. Сохраните неизменяемые копии логов и конфигурации.

При инциденте, повлёкшем неправомерную или случайную передачу персональных данных, оператор уведомляет Роскомнадзор в течение 24 часов о событии, причинах, вреде и мерах. В течение 72 часов направляет результаты внутреннего расследования и сведения о лицах, действия которых стали причиной, при наличии.

Биометрию нельзя «сменить» как пароль, поэтому оценка вреда и защита субъектов требуют особой тщательности. Проверьте, можно ли отозвать шаблоны, заблокировать их в системе, изменить дополнительные факторы и предупредить зависимые сервисы.

Не объявляйте виновным администратора только потому, что он имел расширенные права. Определите круг доступа, реальную выгрузку и альтернативные каналы. Внутреннее расследование должно сохранять доказательства, а не подгонять их под кадровый конфликт.

Что делать человеку, чьи биометрические данные утекли

Сохраните уведомление оператора, ссылку или сообщение, где обнаружены сведения. Не распространяйте базу дальше ради доказательства. Зафиксируйте страницу, дату, доступность и обратитесь к оператору с запросом о составе, источнике, целях и мерах.

Проверьте связанные аккаунты и способы идентификации. Если система допускает отзыв шаблона или отключение биометрического входа, используйте это после фиксации. Обновите резервные факторы, пароли и контроль операций.

Заявление должно описывать факты: какой оператор собирал сведения, для чего, где обнаружена копия и какой вред возник. Не утверждайте личность виновного без технических данных. В уголовном деле потерпевшему важно заявлять ходатайства о сохранении ресурса и конкретных журналов.

Незаконная публикация может одновременно затрагивать частную жизнь и иные права. Правовой способ выбирают по содержанию и обстоятельствам, а не только по слову «биометрия».

Как строится защита при обвинении по части 2

Сначала проверяют предмет: относится ли файл к человеку, какие физиологические особенности содержит, использовал ли их оператор для идентификации. Затем — происхождение, конкретное действие и умысел. Если биометрический статус не подтверждён, часть 2 нуждается в пересмотре, но это не исключает оценки обычных персональных данных.

По сотруднику устанавливают рабочую роль и автоматические процессы. По покупателю — обещания продавца и знание содержания. По администратору ресурса — назначение площадки и фактические функции. Каждый участник отвечает за доказанную роль, а не за весь объём утечки.

Не удаляйте программу и шаблоны: конфигурация может подтвердить, что идентификация не выполнялась либо файл возник автоматически. До допроса восстановите хронологию и получите копии процессуальных документов.

Первичный разбор проводят юристы правового агентства. После оценки специальных данных, части статьи и цифровых доказательств подключается адвокат-партнёр с подходящей уголовной практикой.

Частые вопросы