Правовые и технические риски автоматического выявления правонарушений по биометрии

В Совфеде обсуждают идею автоматического наложения штрафов за административные правонарушения с применением биометрических данных.

В Совете Федерации предложили автоматически штрафовать правонарушителей с помощью систем распознавания лиц и биометрии. Идея аналогична автоматической фиксации нарушений правил дорожного движения.

Речь идет о создании системы, при которой камеры видеонаблюдения будут фиксировать административные правонарушения (например, переход железнодорожных путей в неположенном месте). Затем программа, сверяя данные с биометрическими базами, будет устанавливать личность нарушителя и автоматически выписывать ему штраф.

Конкретный законопроект еще не разработан, но идею на стадии обсуждения уже концептуально поддержало Минцифры. Минюст высказался за поддержку при условии прописывания в законопроекте детальных сценариев применения технологии. ФСБ, в свою очередь, предложила создать «экспериментальную зону» для отработки механизма и оценки соотношения наказания и поощрения.

При этом представители МВД обратили внимание, что даже самые современные камеры распознают лица с достоверностью 70–80 %.

Автоматические штрафы по биометрии: анализ недостатков новой инициативы

Инициатива, озвученная в Совете Федерации, предполагает создание системы автоматического выявления административных правонарушений, таких как переход железнодорожных путей в неположенном месте. Система будет работать на основе камер, а последующая идентификация нарушителей будет проводиться через Единую биометрическую систему (ЕБС). Несмотря на благую цель — повышение безопасности, — эта инициатива содержит множество недостатков.

С правовой и конституционной точек зрения она вызывает серьезные вопросы, поскольку нарушает принцип равенства перед законом. Положения Кодекса Российской Федерации об административных правонарушениях должны применяться в равной мере ко всем гражданам. Однако в силу добровольного характера сдачи биометрии штрафы будут получать лишь те, кто предоставил свои данные. В результате два человека, совершивших одинаковое правонарушение, будут привлечены к ответственности по-разному: один получит автоматический штраф, а другой останется безнаказанным, если его данных нет в системе.

Кроме того, инициатива вступает в противоречие с Федеральным законом от 29.12.2022 № 572-ФЗ, который закрепляет добровольный характер сбора биометрических данных и право граждан в любой момент отозвать свое согласие. Использование этих данных для наказания превращает добровольную процедуру в инструмент принуждения, что подрывает ее исходные принципы и может расцениваться как ущемление конституционных прав.

Еще одним правовым изъяном является несоответствие инициативы целям создания биометрической системы. Изначально она разрабатывалась для гражданских нужд — например, для открытия банковских счетов. Применение системы для привлечения к ответственности искажает ее первоначальное назначение и нарушает принцип целевого использования персональных данных.

Существенны и технические недостатки. Для массового автоматического наложения штрафов погрешность в распознавании в 20–30 % неприемлема, так как приведет к огромному количеству судебных разбирательств со стороны необоснованно оштрафованных граждан.

Инфраструктура также не готова к подобным нагрузкам. Обработка видеопотока с сотен тысяч камер в реальном времени и сверка с базой данных на десятки миллионов изображений требуют колоссальных вычислительных мощностей.

Дополнительную проблему создает низкое качество идентификации. Для успешного распознавания необходим высококачественный «эталон», однако у большинства граждан в качестве эталона используется лишь паспортное или биометрическое фото, которое плохо подходит для таких задач. Это дополнительно снизит и без того недостаточную точность системы.

Подробнее об автоматическом наложении штрафов в публикации Штрафы по биометрии наложат автоматически: новая инициатива Совфеда.

Вас также может заинтересовать:

Возвращение в тень: эксперимент с самозанятыми могут свернуть досрочно

Плата за здоровье: почему инициатива Матвиенко опасна для общества?

«Пустующие» квартиры: новый закон позволит изымать жилье у россиян

Переходите по ссылкам, делитесь публикациями в соцсетях, оставляйте комментарии и будьте в курсе изменений в законодательстве!

Больше новостей законодательства на сайте Кирпиков и партнеры.

Закон о персональных данных: что важно знать о контактах в формах обратной связи?

Являются ли телефонный номер и email, размещаемые в форме обратной связи, персональными данными?

Обработка персональных данных юридическими и физическими лицами, в том числе с использованием средств автоматизации и информационно-телекоммуникационных сетей, регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Согласно этому закону:

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В каких случаях телефонный номер и email считаются персональными данными

В соответствии со статьей 6 вышеназванного закона, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных законом, и допускается, в частности, в следующих случаях: 

• при наличии согласия субъекта персональных данных на обработку его данных;
• обработка персональных данных необходима для достижения целей, предусмотренных законом;
• если обработка необходима для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• для осуществления прав и законных интересов оператора или третьих лиц;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

В силу Правил оказания услуг телефонной связи, утвержденных Постановлением Правительства Российской Федерации от 24.01.2024 № 59, абонент — это пользователь услуг телефонной связи, с которым заключен договор об оказании таких услуг при выделении для этих целей абонентского номера или уникального кода идентификации. Абонентский номер — это телефонный номер, однозначно определяющий (идентифицирующий) оконечный элемент сети связи или подключенную к сети подвижной связи абонентскую станцию (абонентское устройство) с используемым в ней (в нем) идентификационным модулем.

С учетом этого, телефонный номер, являясь элементом сети связи, без дополнительной информации о физическом лице не позволяет идентифицировать конкретного субъекта персональных данных и сам по себе не считается персональными данными.

Вместе с тем телефонный номер в комбинации с иными идентификаторами, например, именем, может быть квалифицирован в качестве персональных данных, поскольку в этом случае конкретный субъект становится узнаваемым и его можно персонифицировать.

Адрес электронной почты (email) гражданина сам по себе к категории персональных данных не относится, так как по аналогии с телефонным номером, без наличия дополнительных идентификаторов невозможно по одному лишь адресу электронной почты определить конкретное физическое лицо, которому он принадлежит.

Подробнее об обработке персональных данных читайте в публикации Телефонный номер и email в форме обратной связи — это персональные данные?

Вас также может заинтересовать:

Ответственность за принуждение к передаче персональных данных

Право на забвение для руководителей и учредителей ликвидированных юрлиц

Штрафы за нарушения обработки персональных данных увеличатся в разы

Переходите по ссылкам, делитесь публикациями в соцсетях, оставляйте комментарии и будьте в курсе изменений в законодательстве!

Больше новостей законодательства на сайте Кирпиков и партнеры.

Ликвидация компании — не конец: почему данные экс-руководителей остаются в интернете?

Можно ли требовать удаления из интернета персональных данных руководителей и учредителей ликвидированных юрлиц?

В соответствии со статьей 51 Гражданского кодекса Российской Федерации, юридическое лицо подлежит государственной регистрации в уполномоченном государственном органе в порядке, предусмотренном законом о государственной регистрации юридических лиц. Сведения о государственной регистрации вносятся в Единый государственный реестр юридических лиц (ЕГРЮЛ), который является открытым для всеобщего ознакомления.

На основании Федерального закона от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», содержащиеся в государственных реестрах сведения и документы являются открытыми и общедоступными, за исключением сведений, доступ к которым ограничен, в частности, сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица.

Постановлением Правительства РФ от 19.05.2014 № 462 установлено, что содержащиеся в ЕГРЮЛ сведения и документы могут быть предоставлены за плату.

Общедоступная информация и информационные системы персональных данных

Согласно Федеральному закону от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», информация может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если законом не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения. Информация, в зависимости от категории доступа к ней, подразделяется на общедоступную информацию, а также на информацию ограниченного доступа.

К общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен. Общедоступная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных законом ограничений в отношении распространения такой информации.

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В силу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.

Указанным законом допускается обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Государственные органы создают в пределах своих полномочий, установленных в соответствии с федеральными законами, государственные информационные системы персональных данных. Права и свободы человека и гражданина не могут быть ограничены использованием персональных данных, содержащихся в государственных информационных системах персональных данных.

Субъект персональных данных вправе отозвать свое согласие на их обработку. Вместе с тем, в случае отзыва согласия на обработку персональных данных, оператор вправе продолжить их обработку без согласия субъекта, если:

• обработка персональных данных необходима для достижения целей, предусмотренных международным договором или законом, для выполнения возложенных на оператора функций, полномочий и обязанностей;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Подробнее об удалении персональных данных из интернета читайте в публикации Право на забвение для руководителей и учредителей ликвидированных юрлиц.

Вас также может заинтересовать:

Директор уволен, новый не назначен: как исключить себя из ЕГРЮЛ

Размещение списка должников по коммунальным платежам незаконно

Штрафы за нарушения обработки персональных данных увеличатся в разы

Переходите по ссылкам, делитесь публикациями в соцсетях, оставляйте комментарии и будьте в курсе изменений в законодательстве!

Больше новостей законодательства на сайте Кирпиков и партнеры.

Защита персональных данных подорожает: штрафы за нарушения при обработке вырастут в разы

Размеры штрафов за нарушения в сфере обработки персональных данных значительно вырастут.

В конце мая ожидается увеличение штрафов за нарушение правил обработки персональных данных в несколько раз. Также вводятся новые составы правонарушений, включая ответственность за утечку персональных данных.

Юридические и физические лица, осуществляющие сбор и обработку персональных данных, обязаны направлять уведомления о начале такой обработки в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). В силу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» уведомление необходимо подать до начала обработки.

Уведомление может быть подано в бумажном виде или в форме электронного документа. В случае изменений оператор персональных данных обязан уведомить Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, когда изменения произошли. За несоблюдение требований закона при обработке персональных данных предусмотрена ответственность.

Штрафные санкции за нарушения обработки персональных данных и за массовые утечки

Федеральным законом от 30.11.2024 № 420-ФЗ установлены повышенные штрафы за нарушения в сфере обработки персональных данных. Так, обработка персональных данных в случаях, не предусмотренных законом, либо не соответствующая целям их сбора, будет влечь наложение административного штрафа:

• для граждан в размере от 10 000 до 15 000 руб.;
• для должностных лиц и индивидуальных предпринимателей — от 50 000 до 100 000 руб.;
• для юридических лиц — от 150 000 до 300 000 руб.

Повторное совершение этого административного правонарушения повлечет наложение штрафа:

• для граждан в размере от 15 000 до 30 000 руб.;
• для должностных лиц — от 100 000 до 200 000 руб.;
• для индивидуальных предпринимателей и юридических лиц — от 300 000 до 500 000 руб.

Невыполнение обязанности по уведомлению о намерении осуществлять обработку персональных данных или несвоевременная подача такого уведомления будет влечь наложение штрафа:

• для граждан в размере от 5 000 до 10 000 руб.;
• для должностных лиц — от 30 000 до 50 000 руб.;
• для ИП и юрлиц — от 100 000 до 300 000 руб.

Если такое нарушение привело к неправомерной или случайной передаче (предоставлению, распространению, доступу) персональных данных, повлекшее нарушение прав субъектов таких данных, штрафы составят:

• для граждан в размере от 50 000 до 100 000 руб.;
• для должностных лиц — от 400 000 до 800 000 руб.;
• для индивидуальных предпринимателей и юридических лиц — от 1 000 000 до 3 000 000 руб.

Массовые утечки персональных данных выделены в отдельные составы правонарушений. К примеру, действия (бездействие) оператора, которые повлекли неправомерную передачу информации, включающей персональные данные от одной тысячи до десяти тысяч субъектов персональных данных или идентификаторов, повлечет штраф:

• для граждан в размере от 100 000 до 200 000 руб.;
• для должностных лиц — от 200 000 до 400 000 руб.;
• для ИП и юрлиц — от 3 000 000 до 5 000 000 руб.

При утечке персональных данных от десяти тысяч до одного миллиона субъектов (идентификаторов) штраф может достигать 15 000 000 руб.

Подробнее о штрафных санкциях за нарушение правил обработки персональных данных читайте в публикации Штрафы за нарушения обработки персональных данных увеличатся в разы.

Вас также может заинтересовать:

Ответственность за принуждение к передаче персональных данных

Представительство в арбитражном суде – защита прав и законных интересов

Размещение списка должников по коммунальным платежам незаконно

Переходите по ссылкам, делитесь публикациями в соцсетях, оставляйте комментарии и будьте в курсе изменений в законодательстве!

Больше новостей законодательства на сайте Кирпиков и партнеры.

Юрист разъяснил, в каком случае незаконно размещение списка должников по услугам ЖКХ

Законно ли размещение управляющей организацией списка собственников жилых помещений, имеющих задолженность по коммунальным платежам?

Жилищным законодательством предусмотрено, что граждане обязаны своевременно и в полном объеме вносить плату за коммунальные услуги. Обязанность по оплате жилого помещения и коммунальных услуг возникает у собственников помещений с момента возникновения права собственности на такие помещения.

В соответствии со статьей 154 Жилищного кодекса Российской Федерации плата за жилое помещение и коммунальные услуги для собственника помещения в многоквартирном доме включает в себя:

• плату за содержание жилого помещения, в том числе за услуги, работы по управлению многоквартирным домом, за содержание и текущий ремонт общего имущества в многоквартирном доме, за коммунальные ресурсы, потребляемые при использовании и содержании общего имущества;
• взнос на капитальный ремонт;
• плату за коммунальные услуги.

Коммунальные платежи вносятся ежемесячно до десятого числа месяца, следующего за истекшим месяцем, если договором управления многоквартирным домом не установлен иной срок.

Персональные данные, распространение персональных данных, согласие на обработку

Отношения, связанные с обработкой персональных данных, осуществляемой юридическими лицами, регулируются Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных». В соответствии с указанным законом под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), а под распространением персональных данных – действия, направленные на раскрытие таких данных неопределенному кругу лиц.

Фамилия, имя и отчество физических лиц являются персональными данными. Номер квартиры также относится к персональным данным при условии наличия дополнительной информации, позволяющей отнести их к конкретному физическому лицу.

Согласно вышеназванному закону оператор – это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Управляющая организация относится к числу операторов персональных данных.

Обработка персональных данных должна осуществляться с соблюдением принципов и правил, установленных настоящим законом. Указанная обработка осуществляется с согласия субъекта персональных данных.

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Такое согласие может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Подробнее об обработке персональных данных читайте Размещение списка должников по коммунальным платежам незаконно.

Вас также может заинтересовать:

Оформление отдельного лицевого счета на оплату коммунальных услуг

Распределение платы за коммунальные услуги управляющей компанией

Ревизия деятельности правления товарищества собственников жилья

Переходите по ссылкам, делитесь публикациями в соцсетях, оставляйте комментарии и будьте в курсе изменений в законодательстве!

Больше новостей законодательства на сайте Кирпиков и партнеры.