Биометрия или какой класс ИСПДн? - Форум по вопросам информационной безопасности

Если мне не изменяет склероз то - сообщение 23673 принадлежит не мне.
Что за мода использовать чужие ники?
Настоящий прохожий (не ПЛАГИАТОР)

Насчет биометрии - есть ПП РФ - там изложены трtбования к биометрическим носителям.
А вот как определить цвет кожи на черно-белой фотографии для метиса-мулата-самбы и проч. полу... это большой вопрос

За "прохожего" прошу прощения. Не знал, что логин уже занят. Извините.
По теме.
Сколько фотографий с определяемой расой делают ИСПДн первоклашкой?
Мне думается, что и одной достаточно.

Извините дорогой коллега - а с чего вы решили что любая фотография это информация с ПД?

Я так разумею, что только та которая произведена в опредленных условиях, и соответствует требованиям указанного выше пп РФ к носителям для ПДН.
При ранешней власти в ОК были фотографии в личных делах, так там на обороте личность сфотграфированного свидетельствовал НО ОК с проставлением мастичной печати - вот это как-раз и фото с ПД.
Групповая фотография или пейзаж с чьим-то лицом это что?
Внятно это пока не изложено вот ниже достаточно внятное частное исследование - попробуйте на вкус автор его павел протасов -
http://antirao.ru/faq/nophoto
лучшего пока нет и насчет ЭЦП не обольщайтесь - пока даже меток для однозначной аутентификации нет толком

Хочу обратить Ваше внимание на определение биометрии в РД.

ФЗ 152
Статья 11. Биометрические персональные данные
1. Сведения, которые характеризуют физиологические особенности человека и на основе которых можно УСТАНОВИТЬ его личность (биометрические персональные данные), могут обрабатываться только ...

ПП РФ 512
2. ... осуществляются запись и хранение сведений, характеризующих физиологические особенности человека и на основе которых можно УСТАНОВИТЬ его личность (далее - материальный носитель).

Других определений биометрии в РД по ПДн я не нашел.
Установить личность ни по каким физиологическим особенностям нельзя. Можно идентифицировать.
Следовательно, само понятие биометрических данных, применительно к ИСПДн повисает в воздухе.
Или я не прав?

"Извините дорогой коллега - а с чего вы решили что любая фотография это информация с ПД?"
Прозвучал вопрос "Полуспеца" об ИСПДн с фотографиями. Я отвечал в этом контексте.

Другому прохожему.
Правы ВЫ в п.23704
А насчет расы в черо-белой фотографии 2х4
просто смех.
У нас нормы пишут не специалисты а особи подобные Травкину и прочие т.н. "Юристы"
про которых очень точно писалось в приключениях Гулливера (полная версия).
Они пишут для себя - чтобы остальные не поняли - а "ОСТАЛЬНЫЕ" уже давно научились читать между строк и по диагонали.
Отсюда и ваши вопросы

Вы чего мужики, причем тут определение расы по фото! может по фото и можно идентифицировать расу (к тому же у Вас "скудное" разделение рас: негроидная, европейская, азиатская и т.п. может под расовой принадлежностью в контексте 152 ФЗ скорее всего подразумевается НАЦИОНАЛЬНОСТЬ (русский, казах, и .тп.), но идентифицировать субъекта по расе врядли удасться.
--
Второй вопрос касательно того кто должен идентифицировать субъекта Пдн - если органы полиции, то им только составь фоторобот, найдут ведь и идентифицируют)) А если брать потенциального нарушителя, то что ему это фото...

" в контексте 152 ФЗ скорее всего подразумевается НАЦИОНАЛЬНОСТЬ"

Приказ
от 13 февраля 2008 года N 55/86/20

Об утверждении Порядка проведения классификации
информационных систем персональных данных
...
6. Определяются следующие категории обрабатываемых в информационной системе персональных данных (Xпд):
• категория 1 - персональные данные, касающиеся РАСОВОЙ, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни;

А первая категория - это, автоматом, К1, со всеми вытекающими мероприятиями и РАСХОДАМИ по СЗ ИСПДн.

С уважением.

>... идентифицировать субъекта по расе врядли удасться.

Да сколько ж можно эту ерунду повторять.
Перечень сведений, относящихся к персональным данным не ограничивается персональными данными, позволяющими идентифицировать субъекта.

Персональные данные, по определению, - ЛЮБАЯ информация, относящаяся к определенному субъекту.

Мне 33 года, я имею высшее образование по специальности "прикладная математика" и 11 лет стажа работы в области ИБ. Вы не можете идентифицировать меня на основании этих сведений, и, тем не менее, они не перестает быть моими персональными данными. С тем, что я - не собирательный образ, а вполне определенное лицо, спорить не будете?

Коллеги. Вопрос ставился о классификации ИСПДн с фотографиями, а не об идентификации субъекта и проч. Аргументированного обоснования, почему ИСПДн с фотографиями не К1(именно ИСПДн, а не ее отдельные компоненты), я, как регулятор (мания величия), не услышал.