Похожиезаписи
Идея ставить Face ID и биометрические сканеры в школах ради «безопасности» выглядит привлекательно, но в правовой и практической плоскости она несёт серьёзные риски, сообщает eNews.
В Молдове есть правовой базис по защите персональных данных и уголовная ответственность за взлом/неправомерный доступ к системам — поэтому любые биометрические проекты в школах должны запускаться только после публичных консультаций, оценки воздействия на защиту данных (DPIA), прозрачного тендера и гарантий для родителей. wipo.int+3Justiția Moldova+3Moldovagaz+3
1. Что происходит сейчас (коротко)
Тема распознавания лиц в школах появляется в повестке как «решение для безопасности»: контроль входа, автоматический учёт посещаемости, запрет посторонним. Но практическая реализация подобных систем сопряжена с обработкой чувствительных биометрических данных детей — а это в правовом порядке требует особых гарантий и ограничений. Moldovagaz
2. Правовой контекст Молдовы — ключевые положения
-
Новая правовая база по защите данных. Парламент принял Закон №195 (25.07.2024), который вводит в национальное право нормы, близкие к GDPR; он должен вступить в силу и установить жёсткие требования к обработке биометрии (в т.ч. алгоритмы, согласие, DPIA). Любая школа, планирующая Face ID, обязана соблюдать эти требования. Justiția Moldova+1
-
Действующий закон о персональных данных. Уже действующая Ley №133/2011 определяет обязанности операторов персональных данных — информирование, права субъектов данных, необходимость законных оснований обработки. Биометрия как «особая категория» требует особого подхода. Moldovagaz
-
Уголовная ответственность за неправомерный доступ. Кодекс о правонарушениях и уголовный кодекс Молдовы содержат статьи об несанкционированном доступе к компьютерной информации и об нарушении правил безопасности информационных систем — это означает, что утечка или взлом школьной биометрической базы может вести к уголовному преследованию, но это не снимает социально-правовых последствий для семей. wipo.int+1
3. Главные риски внедрения Face ID в школах
-
Утечка биометрии и репутационный ущерб: в отличие от пароля, лицо нельзя «поменять». Если шаблоны распознавания или фото попадут в сеть — восстановить безопасность ребёнка практически невозможно. (см. требования по хранению и минимизации в новом законе). Justiția Moldova
-
Отсутствие явного согласия и принудительность: дети — уязвимая группа; сбор биометрии без добровольного, информированного согласия родителей/опекунов противоречит духу новой нормы и европейской практике. Moldovagaz
-
Технические ошибки и дискриминация: алгоритмы распознавания дают ложные срабатывания и хуже работают для некоторых групп (вариации освещения, оттенка кожи, возрастные различия) — это может дискриминировать ребёнка и создавать инциденты. wipo.int
-
Коммерческая эксплуатация данных: при участии частного вендора важна гарантия, что данные не будут использоваться в коммерческих целях или переданы за рубеж. Контракты и тендеры должны это прямо запрещать. stisc.gov.md
4. Практические выводы — как безопасно подходить к инициативе (рекомендации)
-
Не запускать пилот без DPIA и публичных консультаций. Перед любым тестом — независимая оценка воздействия на защиту данных (DPIA) и слушания с родителями/экспертами. Justiția Moldova
-
Юридическое основание: закон или явное согласие. Либо внедрение основано на явно прописанной в законе цели и процедурах, либо только с добровольного информированного согласия родителей и с альтернативой (карта/ключ). Moldovagaz
-
Хранить не «сырые» фото, а криптографические шаблоны. Архитектура должна исключать возможность восстановить изображение лица из данных. Justiția Moldova
-
Локальное хранение + жёсткие контрактные ограничения. Данные — в локальных сертифицированных центрах; если облако — контрактное шифрование + запрет передачи третьим лицам/за рубеж. Публикуйте тендеры и контракты. stisc.gov.md
-
Альтернативы и право отказаться. Для детей, чьи родители отказались, должна быть удобная и равнозначная альтернатива (карта-пропуск, отметка вручную). Moldovagaz
5. Почему школы НЕ должны автоматически становиться «режимными объектами»
Термин «режимный объект» подразумевает специальный правовой режим и основание (указ, постановление) — в Молдове обычная школа не получает автоматически такого статуса. Для придания режимного режима нужен юридический акт. Без этого попытки оправдать принудительное введение биометрии «ради безопасности» являются правовой манипуляцией. При этом ответственность за защиту ИТ-инфраструктуры школы остаётся, и нарушения безопасности подпадают под нормы Уголовного кодекса. wipo.int+1
6. Заключение — взвешенный подход нужен срочно
Face ID может давать технические преимущества, но в Молдове его внедрение в школах — вопрос не технологии, а прав и гарантий. До вступления новой, «европейской» нормы защиты данных и до принятия детальных подзаконных актов школы и Минобразования не должны принимать решения, которые ставят под угрозу приватность детей и создают риски утечек и злоупотреблений. Прежде чем говорить о «режимном» статусе, нужно иметь прозрачные процедуры, DPIA, публичные контракти и альтернативы для семей.
Источники (основные; для проверки)
-
Legea nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal — text și informații oficiale; prevederi de transpunere a standardului UE (GDPR). Justiția Moldova+1
-
Legea nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal — textul consolidat. Moldovagaz
-
Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) — practici, recomandări și obligaţii privind protecţia datelor în instituţii publice. stisc.gov.md
-
Criminal Code (Codul penal al RM) — infracțiuni informatice (art.259 etc.) — нормы про несанкціонований доступ і порушення правил безпеки ІТ-систем. wipo.int+1
[Locul, data]
Către: Directorul/Directoarea Școlii _______________
Adresa: ________________________
În atenția: Secretariat / Direcția pedagogică
Subiect: Interzicere utilizare Face ID / recunoaștere facială asupra copilului meu și solicitare de informare legală
Eu, subsemnat(ă) __________________________, posesor(ă) al buletinului/CI seria ___ nr. ___, domiciliat(ă) în ___________, părinte/tutore al elevului/elevei __________________, născut(ă) la data de //, elev(ă) în clasa ______, vă adresez prezenta:
-
Declar și interzic expres utilizarea oricărei tehnologii de recunoaștere facială (Face ID), a oricărui sistem biometric de identificare sau a oricăror echipamente/scannere de colectare a imaginilor/biometriei ce ar implica prelucrarea datelor biometrice ale copilului meu fără consimțământul meu scris.
-
În temeiul prevederilor legale privind protecția datelor cu caracter personal, consider că prelucrarea datelor biometrică ale copilului (inclusiv fotografii pentru identificare biometrică) este o categorie specială/ sensibile care necesită temei legal explicit, garanții suplimentare și, în cazul copiilor, consimțământ exprimat în mod liber de părinți. (Legea nr. 195/25.07.2024 – transpunere GDPR; Legea nr.133/2011). justice.gov.md+1
-
Vă solicit în mod expres, în conformitate cu obligațiile operatorului de date:
a) Să îmi confirmați în scris dacă sau în ce măsură școala are în vedere sau a implementat sisteme de recunoaștere facială / scanare biometrică (mărire video, dispozitive FaceID etc.) în incinta școlii;
b) Dacă da — să comunicați IMEDIAT în scris care este temeiul legal invocat pentru această prelucrare (lege, hotărâre, decizie administrativă sau consimțământ), de ce scopuri este folosită prelucrarea și ce categorii de date se colectează;
c) Să prezentați copia Evaluării impactului asupra protecției datelor (DPIA / EIPD) efectuate înainte de punerea în funcțiune a sistemului (sau motivul pentru care nu s-a efectuat), precum și rapoartele/atestările de securitate și contractul cu furnizorul (dacă există). (Conform cerințelor europene privind DPIA pentru prelucrare de risc înalt). European Commission+1 -
Reamintesc că, potrivit principiilor transpunerii normelor GDPR (art.9 RGPD) — prelucrarea datelor biometrice pentru identificare unică este, în principiu, interzisă, cu excepții foarte limitate (consimțământ explicit sau temei legal proporțional și prevăzut de lege). Pentru protecția copiilor trebuie acordată o atenție și mai mare și nu se poate dispensa procedura de informare și obținere a consimțământului părinților. General Data Protection Regulation+1
-
De asemenea, solicit să îmi comunicați:
-
Numele și datele de contact ale operatorului (entitatea / persoana juridică responsabilă cu prelucrarea datelor) și ale Responsabilului cu protecția datelor (DPO), dacă a fost desemnat;
-
Unde sunt stocate datele (server local al școlii, data-center național, cloud extern — precizați țara);
-
Măsurile concrete de securitate tehnică/organizatorică aplicate (pseudonimizare, criptare, politici de acces) și perioada de păstrare a datelor;
-
Procedura de exercitare a drepturilor mele în calitate de părinte (drept de acces, rectificare, opoziție, ștergere) și modalitatea de depunere a unei plângeri la CNPDCP. old.gov.md+1
-
-
Vă informez că, în lipsa unui temei legal clar și a consimțământului scris din partea mea, orice colectare sau prelucrare a datelor biometrice ale copilului meu va fi considerată neautorizată, iar eu voi sesiza Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) și, după caz, alte autorități competente (Ministerul Educației, organele judiciare) pentru a reclama încălcarea drepturilor la protecția datelor și a drepturilor copilului. Menționez că noua legislație și practicile CNPDCP impun cerințe stricte pentru astfel de prelucrări, iar lipsa DPIA sau a bazei legale poate atrage sancțiuni. justice.gov.md+1
-
În final, solicit (din rațiuni de precauție) confirmarea scrisă că datele biometrice ale copilului meu nu sunt și nu vor fi introduse într-un sistem de recunoaștere facială fără consimțământul meu explicit; și, dacă aveți astfel de planuri, cer suspendarea imediată a oricărei colectări până la clarificarea aspectelor legale și până la obținerea consimțământului informat al părinților și a unei evaluări DPIA independente.
Vă rog să-mi comunicați răspunsul în scris la adresa/ e-mail: ____________________ sau la numărul de telefon ________________, în termen de 10 zile lucrătoare de la primirea prezentei.
Cu stimă,
(Signature)
Nume: _______________________
Telefon: ____________________
E-mail: _____________________
Anexe: copie CI părinte; copie certificat naștere copil (opțional)
Подписывайтесь на наш Telegram-канал https://t.me/enewsmd Много интересного: инсайды, заявления, расследования. Много уникальной информации, которой нет у других.
