ДНК Фото: pixabay.com
Эксперт Валентин Севастьянов рассуждает о том, что правительство внесло в Госдуму законопроект о защите геномных данных россиян:
В решении этого вопроса можно обратиться к уже существующему опыту. Например, в США достаточно давно используют данные, полученные на основе биологического материала человека.
Данные сдаются либо самим человеком по его собственному желанию и заносятся в определенную базу, либо собираются в принудительном порядке у людей, совершивших правонарушения. Для таких существует своя база. Причем, если преступление совершается лицом, не достигшим совершеннолетия, то у них так же берется биометрия. И данные хранятся до достижения этими лицами совершеннолетия.
Потом эти данные стираются, и человек получает возможность начать жизнь, что называется, с чистого листа. А потом человек либо сам по своему желанию может снова сдать свои данные, либо, если повторно нарушает закон, их заносят принудительно. Система давно отработана.
Что касается доступа к базам, хранящим биометрические данные, то это вопрос касается больше информационной безопасности. Для чего будут использоваться эти данные? Это либо медицина, либо правоохранительная деятельность. И за вопросы сохранности будут отвечать так называемые data-центры, в которых будут храниться базы.
Что касается необходимости закрепления сохранности персональных данных законодательно, то это правильное решение. По крайней мере, даже в том, что наличие закона позволит решить многие технические вопросы, в частности выработать единые требования к базам данных, к условиям их хранения, определит степень ответственности за сохранность данных.
А вот что касается самой культуры безопасности, то до этого нам еще далеко. Посмотрите, на рабочих местах у многих есть пароли от компьютеров, пароли от входа в корпоративную систему данных. Но что многие делают? Пишут пароль на листочек и приклеивают к монитору. Или, уходя в отпуск, «сдают» все свои пароли коллегам.
Поэтому наличие закона об информационной защите биометрических данных, к сожалению, еще не гарантирует полной защиты этих данных.