🔈 В Україні правове регулювання обліку та використання біометричних даних залишається фрагментарним і потребує системного оновлення відповідно до стандартів ЄС — парламентське дослідження, у якому проаналізовано українське законодавство, підходи ЄС, документи Ради Європи та рекомендації Європейської комісії у межах переговорного процесу щодо вступу України до ЄС.

Автори звертають увагу на те, що законодавство визнає біометричні дані різновидом персональних даних, однак чинні нормативні акти містять різні підходи до їх визначення та переліку. На їхню думку, вони фактично обмежують державний облік відцифрованим зображенням обличчя та відбитками пальців, тоді як міжнародні стандарти охоплюють значно ширший спектр фізіологічних і поведінкових характеристик людини.

Ключі проблеми
Одною з проблем називають також відсутність єдиного законодавчого режиму державних біометричних систем. Норми щодо збору, обліку, доступу, міжвідомчої взаємодії, строків зберігання та видалення біометричних даних розпорошені між законами та численними підзаконними актами, що не забезпечує достатнього рівня правової визначеності. Значна частина процедур, пов’язаних із функціонуванням національної системи біометричної верифікації та ідентифікації, регулюється саме підзаконними актами.

Можливе розроблення окремого закону «Про державний облік та використання біометричних даних людини», який би встановив єдиний правовий режим, уніфікований понятійний апарат, вичерпні цілі обробки, правила доступу, строки зберігання, гарантії прав людини, механізми незалежного та парламентського контролю, а також вимоги до безпеки й інтероперабельності таких систем відповідно до стандартів GDPR, Директиви (ЄС) 2016/680 та Конвенції №108+.

Водночас пріоритетними напрями законодавчого вдосконалення:
✔️уніфікація термінології;
✔️визначення вичерпних підстав і цілей обробки біометричних даних;
✔️запровадження рольової моделі доступу та судового контролю;
✔️встановлення єдиних строків зберігання;
✔️спецправила для правоохоронної та безпекової сфери;
✔️регулювання автоматизованого розпізнавання обличчя;
✔️обов’язкову оцінку впливу на захист даних;
✔️незалежний аудит та нагляд;
✔️забезпечення безпечної інтероперабельності державних інфосистем.

💬 ABleaks_bot
💕 Долучитись