XVIII Международный конкурс научно-исследовательских и творческих работ учащихся

Старт в науке

ОБРАБОТКА БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ В DIGITAL СРЕДЕ

• Авторы
• Руководители
• Файлы работы
• Наградные документы

Пудовкина Т.Е. 1

---

1муниципальное бюджетное общеобразовательное учреждение-лицей г. Татарска

Семенова Н.Н. 1

---

1муниципальное бюджетное общеобразовательное учреждение-лицей г. Татарска

Работа в формате PDF

1.1 MB

Автор работы награжден дипломом победителя I степени

Диплом школьникаСвидетельство руководителя

Введение

Актуальность. Развитие цифровой среды, пандемия коронавирусной инфекции, военная операция на территории Украины – к этим вызовам право – регулятор общественных отношений – должно уметь адаптироваться, защищая те сферы, которые в этом больше всего нуждаются. Так как, с началом проведения на территории Украины специальной операции с февраля 2022 г. Российское население подверглось кибератакам в сети Интернет со стороны недружеских стран.

В настоящее время с развитием информационного общества идентифицировать личность конкретного человека не составляет особого труда, определив его из множества по индивидуальным (персональным) признакам. Личные данные физического лица необходимо ограждать от третьих лиц вследствие увеличения роста краж персональной информации, так как оказавшись в руках правонарушителя, такие данные превращаются в поражающее оружие против личности.

Технологии, в которых применяется обработка биометрических персональных данных для целей, связанных с общественной безопасностью, преимущественно связаны с использованием систем искусственного интеллекта (нейросетей) при обработке материалов видеонаблюдения и являются предметом острых дискуссий не только в России, но и во всем мире. Для целей отчета ограничимся наиболее репрезентативными судебными делами, вскрывающими некоторые проблемы юридического характера.

Персональными данными согласно Федеральному закону № 152-ФЗ от 27.07.2006 «О персональных данных» (ред. 14.07.2022) является «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу» (ФИО, дата рождения, серия и номер паспорта, номер телефона, адрес регистрации (проживания), адрес электронной почты, политические и религиозные убеждения и т.д.).

Статьей 24 Конституции Российской Федерации определено, что «сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются». Однако того не замечая, физические лица постоянно оставляют свои персональные данные для того, чтобы: оплатить покупку через интернет-магазин, оформить кредит, дисконтные карты, устроиться на работу и т.д.

Цель работы: повысить уровень осведомлённости обучающихся МБОУ-Лицея о проблеме защиты персональных данных от несанкционированного доступа злоумышленников, через исследование правоприменительной практики в области обработки персональных данных.

В соответствии с целью в ходе исследования решались следующие задачи:

Исследовать понятия «Личные персональные данные», «digital footprint» в сети Интернет.

Определить влияние защиты своих персональных данных на безопасность России в период военной операции на территории Украины.

Провести и описать результаты анкетирование по защите персональных данных.

Разработать в интерактивной форме профилактические мероприятия по защите своих персональных данных.

Проанализировать правоприменительную практику в области обработки персональных данных.

Практическая значимость работы заключается в возможности использовать наработки для защиты своих персональных данных в сети Интернет.

Персональные данные

Одной из главных составляющих права человека на неприкосновенность частной жизни является защита его персональных данных. Важнейшей современной тенденцией развития информационного общества является возрастание интереса к персонифицированной информации вообще и к персональным данными в частности.

21 Век принес с собой множество новых технологий, открывающих человечеству фантастических возможности. И одна из таких возможностей – это виртуальный банковский счет. Никто не поспорит с тем, что хранение денег в облачном хранилище может быть не только удобным, но и безопасным.

Представим такую ситуацию. Вы видите, в новостной ленте статью об очередном хищении денежных средств. Какова ваша реакция? Вероятно, вы решите, что вас это не касается, а ваш банковский счет в полной безопасности. Но действительно ли это так?

Например, в 2019 году у одного из крупнейших банков России случилась утечка базы данных на 60 млн. записей. База данных Сбербанка содержит такую информацию: уникальные идентификаторы держателей карт, паспортные данные и Ф.И.О., информацию о лимите и операциях. А клиентская база Сбербанка насчитывает более 100 000 000 активных пользователей. Вы всё ещё считаете, что ваши деньги в безопасности?

И это не первый случай утечки персональной информации в открытый доступ. В том же году, исследователь в области безопасности Vinny Troja смог обнаружить общедоступную базу данных, содержащую свыше 4 ТБ информации пользователей популярных социальных сетей. База данных содержала: номера телефонов, электронные адреса и записи о трудоустройстве.

Простейшая русская пословица «семь раз отмерь, один раз отрежь» действует и на распространение ПД. Прежде чем предоставлять кому-то свои ПД, стоит убедиться, что данный оператор ПД предоставит надежную защиту вашей личной информации. Помните, что использование ваших ПД без вашего согласия – противозаконно!

3. Анкетирование учащихся на базе школы МБОУ Лицей г. Татарска

Для того, чтобы выяснить насколько обучающиеся умеют защищать свои персональные данные нами было проведено социологическое исследование 3-11 классов МБОУ Лицей г. Татарска. Тестирование включало в себя 5 вопросов и по 3 возможных ответа.

Результаты анкеты показывают, что 64% обучающихся хорошо осведомлены о правилах безопасной работы на компьютере.

Однако, стоит отметить, что 25% респондентов искренне ответили, что правила безопасности они соблюдают не всегда, так как забывают о них, 11% не задумываются о их соблюдении.

Анализируя данные диаграммы по второму вопросу, можно сказать, что 79% опрошенных считают пароли основой информационной безопасности, но установкой на свой компьютер антивирусного средства пренебрегают 16% обучающихся. Из диаграммы видно, что у 83% опрошенных аккаунты взламывались, но тем не менее 17% не подвергались «взламыванию», это говорит о том, что они пользуются надежными паролями.

Следующий вопрос анкеты, об установленной на компьютере программе – фильтре для детей поставил в тупик многих участников опроса.

Исследование показало, что у 34% респондентов не установлено таких программ на ПК, а это значит, что любой подросток может зайти в интернете на любой сайт с любым содержательным контентом и вредоносностью.

Диаграмма № 5. Контролируют ли родители Вашу деятельность в сети интернет?

Пятый вопрос анкетирования показал, что родители учащихся не остаются в стороне от проблемы защиты информации и контролируют своих детей. Но всё же 32% родителей не контролируют своих детей в интернете и 20% делают это не всегда.

Также все порошенные подтвердили, что в социальных сетях выставляют информацию о своей семье (указывают родственников), в открытом доступе представлена информация о школе, месте жительства, иногда номер телефона. И 46 респондентов ответили положительно на вопрос о выставлении в социальных сетях своих настоящих Фамилии и имени, а также о выставлении личных фотографий.

Проанализировав информацию, полученную при анкетировании, мы можем сказать следующее: опрос показал средний уровень компетентности подростков в вопросах, связанных с информационной безопасностью в сети Интернет. Для устранения утечки персональных данных решено в игровой форме провести профилактические мероприятия по защите персональных данных.

Комплекс профилактических мероприятий по защите своих персональных данных

Бурное развитие компьютерных технологий и широкое распространение сети Интернет открывает перед людьми большие возможности для общения и развития. Интернет – это безграничный мир информации. Здесь можно найти много интересного и полезного для учёбы, в Интернете можно общаться со знакомыми и даже заводить друзей.

Сегодня количество пользователей Российской сети Интернет составляет десятки миллионов людей, и немалая часть из них - дети, которые могут не знать об опасностях мировой паутины, так как Интернет не только кладезь возможностей, но и источник угроз.

Дети с 7 лет начинают активно самостоятельно осваивать виртуальное пространство, любят путешествовать по сети Интернет, играть в сетевые игры, они начинают общаться в детских чатах, стремятся использовать электронную почту для переписки с друзьями.

Кроме того, детей этого возраста желание выяснить, что они могут себе позволять делать без разрешения взрослых, является абсолютно нормальным. Находясь в Интернете, ребёнок может попытаться посетить сайты или пообщаться в чатах, находиться на которых им небезопасно, не зная основных правил безопасности и могут подвергаться психологическим давлением со стороны мошенников.

В рамках недели безопасного Рунета с 7 февраля по 14 февраля 2023 года нами были проведены профилактические мероприятия по защите своих персональных данных среди обучающихся Лицея.

На занятиях с младшими обучающимися Лицея изучили, что представляют собой персональные данные и как можно узнать человека в толпе, идентифицировать и определить как конкретную личность.

На сайте https://wordwall.net/ru было разработано интерактивное задание, через которое лицеисты отправились в страну Ипландию, где им предстояло пилотировать на самолете, отвечать на вопросы и перелетать только через облачко с правильным ответом (Рис.1)

Рис. 1 Полет в страну Ипландию

Так как в социальных сетях недоброжелатели могут не только оскорблять человека в сообщениях, но и взламывать страницу жертвы или создавать поддельные страницы на имя жертвы, где будет размещаться унизительный контент, распространяться обидные и непристойные сообщения.

Поэтому защита личной информации может приравниваться к защите реальной личности. И важно в первую очередь научиться правильно, безопасно обращаться со своими персональными данными.

Анализируя ответы лицеистов, сделали вывод, что наибольший процент открытых профилей наблюдается у детей в возрасте от 7 до 13 лет, зарегистрировавшихся в социальных сетях, несмотря на возрастные ограничения (регистрация возможна с 14 лет). Поэтому разработали игру-лабиринт виртуальной сети, где обучающиеся смогли определить, что ничего не может дать 100% гарантию, что онлайн-друзьям можно доверять. (Рис.2)

Рис. 2 Лабиринт доверия онлайн-друзьям

Конечно, лабиринт было пройти не легко, приходилось принимать решения быстро, чтобы не попасть в лапы интернет-мошенников (Рис.3).

Рис. 3 Лабиринт доверия онлайн-друзьям

Каждый третий ребенок выкладывает информацию о себе в максимально полном объеме (ФИО, возраст, фото, № школы, № телефона, домашний адрес, интересы, хобби).

Помимо того, что дети предоставляют открытый доступ к той или иной информации о себе, они нередко общаются в интернете с малознакомыми людьми и высылают информацию о себе (Рис.3).

На первый взгляд может показаться, что сведения о наших увлечениях и интересах не будут являться персональными данными, поскольку только по этим сведениям нельзя идентифицировать конкретного человека. Однако если незнакомый человек захочет вступить с нами в контакт ему будет достаточно проанализировать наши страницы в социальных сетях, чтобы узнать увлечения и интересы и, используя полученную информацию начать разговор.

Для старших лицеистов была проведена квест-игра, где обучающиеся искали цифровые следы в комнате и по итогу определяли кто здесь жил, и чем это человек занимался (Рис.4).

Рис.4. Цифровой след

Обучающиеся определили, что здесь жил интернет-мошенник, который путем обмана вымогал данные банковских карт и крал деньги.

Таким образом, кроме хорошего, в виртуальном мире есть и плохое. Неправильное поведение в Интернете может принести вред не только вам, но также вашим друзьям, родным и близким.

После квест-игры с обучающимися 11-х классов проведен круглый стол «Важность защиты персональных данных в период проведения военной операции на территории Украины».

Так как, с началом проведения на территории Украины специальной операции с февраля 2022 г. Российское население подверглось кибератакам в сети Интернет со стороны недружеских стран.

В первую очередь киберпреступники совершали интернет-атаки на различные государственные учреждения, финансовые, транспортные и энергетические секторы.

24 октября вице - премьер правительства РФ Дмитрий Николаевич Чернышенко в ходе рабочей встречи доложил президенту Владимиру Владимировичу Путину, что удалось ликвидировать 1200 инцидентов, которые были связаны с критической инфраструктурой. По поручению главы государства были созданы киберштабы во всех органах исполнительной власти РФ, а также на всех критически важных объектах.

Так, например 7 октября по заранее подготовленному плану с очень длительной подготовкой была спланирована специальная операция, специальная DDoS-атака хакеров на крупнейшие российские банки, в которой участвовало не менее 104 тыс. хакеров, которые вели эту атаку с инфраструктуры, расположенной в зарубежных государствах, численностью не менее 30 тыс. устройств. DDoS-атаку отбили, причем клиенты не заметили каких-либо проблем в работе банка. В целом с начала года Сбербанк выдержал 470 кибератак. «Колоссальная цифра», больше, чем было зафиксировано за предыдущие семь лет.

Неудивительно, что эти изменения и оказали существенное влияние и на сферу онлайн – преступлений, так как большинство противоправных действий были перенесены в сеть Интернет.

Лицеисты обсудили, как преступники используют и легальный, и теневой Интернет, где они предлагают все виды запрещенных товаров и большинство нелегальных услуг (Рис.5).

Так, например мошенники предлагающие поддельные документы о якобы пройденной вакцинации от коронавирусной инфекции, указывают в рекламе, что информация о прививке будет занесена в федеральный регистр вакцинированных, а отметка о сделанной прививке появится на личной странице покупателя на «Госуслугах».

Хакеры проявляют гибкость, выбирая в зависимости от ситуации и другие объекты для нападения. Например, летом 2022 года, когда абитуриенты подавали документы в вузы, кибератаки были нацелены на сайты учебных заведений. Цель – замедлить каналы связи и нарушить работоспособность веб-приложений. IТ-службы вузов справились с угрозами, заблокировав входящий вредоносный трафик из-за границ РФ.

Анализ материалов правоприменительной практики в области обработки биометрических персональных данных

Правоприменительная практика в области обработки биометрических персональных данных демонстрирует недостаточную степень единообразия в подходах к определению того, когда и при каких условиях определенные виды данных, обрабатываемые определенным образом, могут рассматриваться как биометрические персональные данные.

Так, по вопросу признания определенной информации биометрическими персональными данными можно привести следующие примеры, когда информация признавалась в качестве таковых:

 фотографии на пропусках (напр. Определение Верховного Суда РФ от 05.03.2018 №307-КГ18-101 по делу № А42-342/2017; Постановление Арбитражного суда Северо-Западного округа от 21.11.2017 №Ф07-11732/2017 по делу №А42-342/2017);

 видеоизображения, получаемые с помощью видеокамеры в общей долевой собственности истца и ответчика (напр. Определение Пятого кассационного суда общей юрисдикции от 28.09.2021 №88–7100/2021).

 информация о здоровье наследодателя, содержащаяся в медицинской организации (напр. Апелляционное определение Московского городского суда от 30.01.2019 по делу №33а-1238/2019).

 сведения, содержащиеся в удостоверении моряка (напр. Апелляционное определение Санкт-Петербургского городского суда от 07.07.2020 №33а-13473/2020 по делу №2а-769/2020).

 ладони учащихся, рисунок вен рук, используемый для идентификации при оплате (напр. Решение Лискинского районного суда Воронежской области от 09.07.2018 №12– 35/2018).

В то же время можно привести и обратные примеры, когда информация не признавалась биометрическими персональными данными (помимо примера, ранее приведенного в п. 3.4.1 отчета):  видеоизображения на частных камерах видеонаблюдения при том, что земельный участок истцов не охватывается камерой, а качество съемки не позволяет достоверно идентифицировать полученные при съемке изображения с конкретными лицами (напр. Апелляционное определение Верховного суда Республики Коми от 04.02.2019 по делу №33–640/2019).

 видеоизображение, полученное посредством съемки на камеру мобильного телефона (по причине того, что видеозапись не содержит сведений, позволяющих идентифицировать физическое лицо как конкретного субъекта данных) (напр. Постановление Четвертого кассационного суда общей юрисдикции от 16.10.2020 №16– 894/2020).

 видеозапись с камер наблюдения медицинской организации, продемонстрированная посетителю с целью помощи в установлении обстоятельств пропажи телефона посетителя (напр. Определение Восьмого кассационного суда общей юрисдикции от 19.12.2019 №88–1005/2019).  информация, потенциально собираемая с камеры видеонаблюдения в доме при том, что она не направлена на квартиру истца и используется для охраны и безопасности владельца (напр. Решение Кировского районного суда города Саратова от 01.06.2021 по делу №2–2354/2021).

 информация с камер видеонаблюдения в государственном органе до передачи в целях идентификации (напр. Апелляционное определение Нижегородского областного суда от 19.12.2018 по делу № 33а-15421/2018).  изображение спящего работника до того момента, как оно будет передано для установления личности (напр. Решение Кинешемского городского суда Ивановской области от 27.05.2021 по делу №2–873/2021).

Заключение

Обеспечение конфиденциальности персональных данных – это задача как всего государства, так и каждого пользователя в отдельности. Государство должно предоставить защиту персональных данных, потому что, согласно Конституции Российской Федерации, «каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Получается, что государство должно обеспечивать защиту данных своих граждан указанных сфер жизни от использования этих данных без их на то согласия. Если же государство не в силах защитить персональные данные каждого гражданина, оно не обеспечивает выполнение указанных положений Конституции Российской Федерации.

Сегодня количество пользователей Российской сети Интернет составляет десятки миллионов людей, и немалая часть из них - дети, которые могут не знать об опасностях мировой паутины, так как Интернет не только кладезь возможностей, но и источник угроз.

Пока родители заняты работой и домашними делами, дети самостоятельно путешествуют по сети Интернет и оказываются уязвимыми в общении с незнакомцами. Дети с 7 лет начинают активно самостоятельно осваивать виртуальное пространство, любят путешествовать по сети Интернет, играть в сетевые игры, они начинают общаться в детских чатах, стремятся использовать электронную почту для переписки с друзьями.

Кроме того, детей этого возраста желание выяснить, что они могут себе позволять делать без разрешения взрослых, является абсолютно нормальным. Находясь в Интернете, ребёнок может попытаться посетить сайты или пообщаться в чатах, находиться на которых им небезопасно, не зная основных правил безопасности и могут подвергаться психологическим давлением со стороны мошенников.

Проанализировав информацию, полученную при анкетировании, мы можем сказать следующее: опрос показал средний уровень компетентности подростков в вопросах, связанных с информационной безопасностью в сети Интернет. Для устранения утечки персональных данных решено в игровой форме провести профилактические мероприятия по защите персональных данных.

В рамках недели безопасного Рунета с 7 февраля по 14 февраля 2023 года нами были проведены профилактические мероприятия по защите своих персональных данных среди обучающихся Лицея.

Анализируя ответы лицеистов, сделали вывод, что наибольший процент открытых профилей наблюдается у детей в возрасте от 7 до 13 лет, зарегистрировавшихся в социальных сетях, несмотря на возрастные ограничения (регистрация возможна с 14 лет). Поэтому разработали игру-лабиринт виртуальной сети, где обучающиеся смогли определить, что ничего не может дать 100% гарантию, что онлайн-друзьям можно доверять.

Для старших лицеистов была проведена квест-игра, где обучающиеся искали цифровые следы в комнате и по итогу определяли кто здесь жил, и чем это человек занимался (Рис.4).

После квест-игры с обучающимися 11-х классов проведен круглый стол «Важность защиты персональных данных в период проведения военной операции на территории Украины».

Так как, с началом проведения на территории Украины специальной операции с февраля 2022 г. Российское население подверглось кибератакам в сети Интернет со стороны недружеских стран.

Лицеисты обсудили, как преступники используют и легальный, и теневой Интернет, где они предлагают все виды запрещенных товаров и большинство нелегальных услуг

Список литературных источников

Конституция Российской Федерации: принята всенар. голосованием 12 дек. 1993г. [с учетом поправок, внесенных Законами Рос. Федерации о поправках к Конституции Рос. Федерации от 30дек.2008 г. № 6-ФКЗ, от 30дек. 2008г. № 7-ФКЗ, от 5февр. 2014 г., от 14 марта 2020 г. № 1-ФКЗ] // «Российская газета» от 4 июля 2020 г. – № 144.

О персональных данных: Федер. закон от 27.07.2006 № 152-ФЗ [ред. 14.07.2022] // Бюллетень Верховного Суда РФ. 2015, №8. - URL: http://www.consultant.ru/.

Брюхомицкий, Ю. А. Безопасность информационных технологий: учебное пособие: в 2 частях: [16+] / Ю. А. Брюхомицкий; Южный федеральный университет. – Ростов-на-Дону; Таганрог, Южный федеральный университет, 2020.

Корнилова, А. А. Защита персональных данных: учебное пособие: [16+] / А. А. Корнилова, Д. С. Юнусова, А. С. Исмагилова; Башкирский государственный университет. – Уфа: Башкирский государственный университет, 2020. – 119 с.

Мансуров, Г. З. Право цифровой безопасности: учебник: [16+] / Г. З. Мансуров. – Москва: Директ-Медиа, 2022. – 148 с.

Прудникова, А. К. Право на защиту персональных данных при биометрической идентификации физических лиц: [16+] / А. К. Прудникова; Национальный исследовательский университет «Высшая школа экономики», Факультет права. – Москва: б.и., 2022. – 92 с.

Эзрахи, А. Виртуальная конкуренция: посулы и опасности алгоритмической экономики: учебник / А. Эзрахи, М. Стаки; пер. с англ. под науч. ред. А. Резвова; Российская академия народного хозяйства и государственной службы при Президенте Российской Федерации. – Москва: Дело, 2022. – 384 с.

Приложение № 1

Тестирование по защите персональных данных для 3-11 классов

Приложение №2

Памятка: «Защита данных в социальных сетях»

Приложение №3

Анализ материалов правоприменительной практики в области обработки персональных данных

Технологии, в которых применяется обработка биометрических персональных данных для целей, связанных с общественной безопасностью, преимущественно связаны с использованием систем искусственного интеллекта (нейросетей) при обработке материалов видеонаблюдения и являются предметом острых дискуссий не только в России, но и во всем мире. Для целей отчета ограничимся наиболее репрезентативными судебными делами, вскрывающими некоторые проблемы юридического характера. Так, в одном из репрезентативных случаев16 заявитель указал, что при рассмотрении дела об административном правонарушении производился осмотр записей с камер видеонаблюдения, в конкретном определенном промежутке времени.

При этом зафиксировано целенаправленное приближение фокуса камеры (увеличение изображения) в 32 раза с фиксацией на лице, что свидетельствует о применении технологии распознавания лиц и противоречит ч. 1 ст. 11 Закона о персональных данных (необходимость письменного согласия). Также по мнению заявителя, такая обработка биометрических персональных данных нарушает тайну частной жизни. В этой связи жалоба была направлена на прекращение обработки биометрических ПД, без согласия заявителя, системой ГУ МВД. При этом суды отказали в удовлетворении требований указав, в частности, на то, что: действия ответчиков соответствуют законодательству, осуществляются в том числе в интересах безопасности самого заявителя и не нарушают прав и законных интересов заявителя; технология распознавания лиц сама по себе не запрещена; Департамент информационных технологий г. Москвы, будучи оператором ЕЦХД, имеет необходимые правовые основания для обработки информации; сотрудники ГУ МВД РФ по г. Москве используют систему для реализации служебных обязанностей; граждане не относятся к непосредственным объектам видеонаблюдения, сбор персональных данных не осуществляется, как не осуществляется и процедура идентификации личности (хотя происходит сопоставление данных с видеокамер с фотографией в распоряжении правоохранительных органов).

Известная на момент подготовки отчета судебная практика по данному вопросу демонстрирует отсутствие достаточного уровня формальной определенности, как минимум, по трем ключевым вопросам: отнесение соответствующих данных к персональным данным как таковым; определение факта и момента сбора персональных данных (при том, что понятие сбора персональных данных не определено на уровне Закона о персональных данных) и определение момента «установления личности» (понятие, с которым ч. 1 ст. 11 Закона о персональных данных связывает применение специального правового режима обработки биометрических персональных данных) на различных этапах функционирования технологических решений в области распознавания лиц и видеоаналитики в целом.