Биометрия или какой класс ИСПДн? - Форум по вопросам информационной безопасности

Ну как вам сказать.. я определял людей и по гораздо более отвлеченным сведениям ;) как пример, по особенностям расстановки знаков препинания. На основании образования только в путь, удачный пример, зайдите в любую социальную сеть, там такое пишут. Легко можете найти одноклассника, если он указал школу, однокурсника и т.п., а вот если не указал - то уже сложнее существенно. Естественно, это работает в совокупности других факторов, ну так по одному только имени, фамилии или отчеству тоже никого определить не удасться.

Так что в целом получается, конечно именно данный момент не всегда приемлем - надо во всем меру знать, но есть и другие ) и в составе толстенького набора документов, содержащего массу других доводов, и также живого общения с регулятором по защите своей точки зрения ;) .

> Ну как вам сказать.. я определял людей и по гораздо более отвлеченным сведениям ;) как пример, по особенностям расстановки знаков препинания.

Это делает честь вашей наблюдательности. ;)

Но, согласитесь, определение человека происходило всё-таки не по знакам препинания. Скорее всего, вы лишь сделали вывод, что некоторый человек, расставляющий знаки препинания знакомым для вас способом, с большой вероятностью совпадает с человеком, с которым до этого вы уже общались. И если до этого он еще не был вами определен - вы ничего нового с точки зрения определения не получите (круг возможных людей будет точно так же широк, как и до этого). А если уже был определен, то, согласитесь, вряд ли это было сделано на основе знаков препинания.

Кстати, у меня появился вариант наиболее общего толкования понятия "определен":
Человек определен - это когда круг возможных кандидатов сужен до одного человека (два и более людей = человек неопределен). При этом необязательно знать его ФИО - главное, чтобы был только один возможный человек. Такой обобщающий вариант подойдет?

> Естественно, это работает в совокупности других факторов, ну так по одному только имени, фамилии или отчеству тоже никого определить не удасться.

Насколько я знаю, обычно к ним добавляются еще дата и место рождения. Правда, и здесь возможны казусы. Например, в США эту тройку (ФИО, дата и место рождения) спокойно использовали до тех пор, пока не столкнулись с путаницей в своих базах данных. Оказалось, нашлись 2 человека, у которых эта тройка полностью совпала! :)

Но в разных случаях набор реквизитов, позволяющий сузить круг до одного человека, конечно же, может быть разным.

Прошу прощения за отвлеченный вопрос.
Что такое дата? В ФЗ-152 есть такое определение ПДн: "... отчество, год, месяц, ДАТА и место рождения ...". Мне кажется, что как-то лыжи не едут. Или что-то другое?

Возможно, составители имели в виду, что к ПДн относятся не только дата (число, месяц, год) рождения, но и отдельно год рождения и месяц рождения тоже (=неполная информация о дате рождения).

> Но, согласитесь, определение человека происходило всё-таки не по знакам препинания. Скорее всего, вы лишь сделали вывод, что некоторый человек, расставляющий знаки препинания знакомым для вас способом, с большой вероятностью совпадает с человеком, с которым до этого вы уже общались.

Так ведь даже когда мне скажут ФИО, дату рождения, полные данные всех документов и тп - я все равно не смогу определить человека, если ранее с ним не общался ) .

> Человек определен - это когда круг возможных кандидатов сужен до одного человека (два и более людей = человек неопределен). При этом необязательно знать его ФИО - главное, чтобы был только один возможный человек.

Именно так ) правда, теперь вместо проблемы "определения конкретного человека" получаем проблему определения множества возможных кандидатов.

Вообще же проблема "определения" сложна еще и потому, что не имеет решения в общем случае, на самом деле. Благодаря этой проблеме существуют, например, нелегальные разведки всех стран мира ;) да и преступность тоже, во многом, благодаря ей. Только наши законотворцы об этом факте, наверное, никогда не догадаются.
---

По "дате" - судя по всему, они хотели написать там "число", но кто-то решил выпендриться умным словом и получилость "вот это". Пользуйтесь, число (день) рождения в отдельном виде в явный перечень в результате не включено ) .

AID и TTX
4 и 5 стр. ни слова о биометрических данных и классах ИСПДн

2 три икса:
Естесвенно, т.к. на стр 3 оказалось, что прежде чем определять "биометрическе ПДн", неплохо бы разобраться, что такое "ПДн вообще" ;)

2 три икса:

Да, немножко увлеклись/отвлеклись. Уточнения темы ПДн оказались неподъемными для пары-другой сообщений. Поднятые вопросы тянут на отдельную тему в форуме.

2 AIB:

Будем продолжать или на этом остановимся? Если продолжать, то лучше где-нибудь в отдельной теме.

Предлагаю вспомнить теорему Геделя о полноте, тогда станет очевидным, что продолжать смысла нет ) . Любое описание потребует какого-то определения, которое потребует определения для себя и так до бесконечности.
Единственным выходом было бы четкое описание того, что есть персданные, в законе (математически аналогичное заданию аксиомы). В нашем же случае определение открытое, так что истина, увы, родится только в живом общении с регулятором, и иеет смысл описывать только ВАРИАНТЫ трактовок, ну и практику прохождения проверок с ними, накапливая статистику. "Заведомо правильного и единственного" просто объективно нет, доказано математически ;)

Вы меня впечатлили. ;)
Получается, раз теорема Геделя истинна, то какие-либо обсуждения терминов/определений заранее бессмысленны. Правда, сама математика такому ошеломляющему выводу почему-то не следует. ;)

Ну что ж, закрыли, так закрыли...