Мы собираем события в таймлайны: показываем с чего всё начиналось, как развивалось, мнения разных источников, оценки экспертов и пересечения с другими историями.

На главную

Лицо как персональные данные: новая ценность человеческой внешности

Эта история показывает, как лицо перестало быть только изображением человека и стало биометрическим идентификатором, пригодным для поиска, наблюдения, коммерческого анализа и синтетического воспроизведения. Европейский режим защиты данных закрепил особый статус биометрии, а судебные и регуляторные решения превратили согласие, цель сбора и сроки хранения из абстрактных принципов в предмет финансовой и правовой ответственности. Конфликт вокруг баз, собранных из открытых фотографий, показал: публичность снимка не равна разрешению превратить его в поисковый ключ. Затем AI Act связал тему лица с правилами для удалённого распознавания, биометрической категоризации и дипфейков. История продолжается, потому что технологии извлечения и генерации лица развиваются быстрее, чем единая практика их применения.

01
Источник события · Garante — текст GDPR с редакционными ссылками на преамбулу ↗

Неофициальная справочная компоновка регулятора: дата документа, определение, статьи 9 и 99. Это не оригинал Official Journal.

Источник события · ICO — Key data protection concepts ↗

Разъяснение различий персональной информации, биометрии и special category biometric data.

Источник события · EDRi — позиция перед окончательным голосованием, 13 апреля 2016 ↗

Проверяемый комментарий участника законодательной дискуссии к той же реформе.

Регламент ЕС 2016/679 от 27 апреля 2016 года закрепил определение биометрических данных и особые условия их обработки для уникальной идентификации человека. К биометрии относятся сведения, полученные специальной технической обработкой физических, физиологических или поведенческих признаков. Поэтому обычная фотография и извлечённый из неё шаблон для распознавания — не одно и то же с точки зрения правил обработки. Для особо защищаемой биометрии установлен общий запрет с предусмотренными законом исключениями. Дата документа также не означает немедленного начала всех обязанностей: применять регламент предстояло с мая 2018 года.

Как к этому пришли

Преамбула GDPR связывает необходимость реформы с ростом трансграничного обмена, технических возможностей обработки и различиями в применении директивы 1995 года. Законодатель описывал эти различия как препятствие одновременно защите людей и общему рынку, а не как следствие одного скандала с распознаванием лиц.

Непосредственным правовым основанием новых определений стало принятие регламента Европарламентом и Советом в рамках обычной законодательной процедуры.

Особый режим биометрии объясняется в преамбуле рисками для основных прав: фотография попадает в эту категорию при специальной обработке для однозначного установления личности. Это обоснование законодателя, а не доказательство опасности любой фотографии или любого алгоритма.

Garante — текст GDPR с редакционными ссылками на преамбулу ↗

Что это значит

Правовой вопрос сместился от наличия портрета к тому, что именно с ним делают. Превращение изображения в ключ для установления личности требует отдельного обоснования. При этом неверно считать любую фотографию автоматически особо защищаемой биометрией или утверждать, что согласие — единственное возможное основание обработки.

Что об этом говорят

Джо Макнэми, исполнительный директор EDRi13 апреля 2016 г.Перед заключительным голосованием Макнэми поддержал сохранение основы европейской защиты данных, но считал, что лоббирование ослабило первоначальные амбиции реформы. Это оценка законопроекта до даты акта 27 апреля, а не комментарий в день подписания.
ИСТОРИЯ ЕЩЕ НЕ ЗАВЕРШИЛАСЬ

Новое событие продолжит таймлайн после проверки редактором.