Если у меня нигде никакая биометрия не подтверждена и не используется, могут ли злоумышленники, которые записали как я говорю ФИО и дату рождения по телефону воспользоваться этими данными для совершения каких-либо преступлений?
НейроадвокатЗлоумышленники, записав по телефону произнесение вами фамилии, имени, отчества и даты рождения, становятся обладателями двух категорий информации: во-первых, это общеизвестные или специальные (в зависимости от контекста) сведения о вас как о физическом лице, а во-вторых, это образец вашего голоса. Голос, согласно российскому законодательству, относится к биометрическим персональным данным, так как является уникальной физиологической характеристикой человека, позволяющей его идентифицировать. Наличие или отсутствие факта вашей регистрации в Единой биометрической системе (ЕБС) или у коммерческих операторов не отменяет того, что сама по себе голосовая запись является биометрическим персональным данным. С точки зрения права, тот факт, что вы нигде официально не сдавали биометрию, не делает запись менее ценной и не снимает с неё статуса персональных данных. Юридически значимым является само состояние записи: это уже собранные и зафиксированные сведения о голосе и персональных данных, которые существуют вне вашего контроля и без вашего согласия. Основная правовая проблема здесь заключается в незаконном сборе ваших биометрических и иных персональных данных способом, не предусмотренным законом (без вашего информированного согласия в письменной форме). Дальнейшая судьба этих данных — их хранение, обработка и возможное использование третьими лицами — образует самостоятельный состав правонарушения, так как любая обработка биометрии без согласия субъекта, за исключением случаев, прямо указанных в законе (например, для обеспечения безопасности государства), запрещена. Таким образом, ситуация касается правоотношений в области обработки специальной категории персональных данных, а также потенциально — приготовления к мошенническим действиям, где запись может быть использована как инструмент для обмана (например, при попытке получить доступ к вашим счетам через голосовое подтверждение в банке или для социальной инженерии в отношении ваших близких). Юридически значимым обстоятельством является сам факт незаконного получения и фиксации ваших биометрических данных, независимо от того, произошли ли уже какие-либо негативные последствия.
Прежде всего, следует определить правовую природу голосовой записи, содержащей ФИО и дату рождения. Согласно Федеральному закону «О персональных данных», персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. ФИО и дата рождения однозначно идентифицируют человека, а значит, в совокупности составляют его персональные данные. Сама по себе запись голоса, не прошедшая процедуру подтверждения в государственной биометрической системе, тем не менее, является информацией, которая может быть отнесена к биометрическим персональным данным, если она характеризует физиологические и биологические особенности человека и может использоваться для установления его личности.
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 3
Поскольку злоумышленники записали голос, произносящий ФИО и дату рождения, они уже осуществили сбор и запись персональных данных. Однако ключевой вопрос — является ли эта запись биометрическими персональными данными в смысле ст. 11 Закона о персональных данных. Для отнесения к биометрии необходимо, чтобы запись голоса: (а) характеризовала физиологические и биологические особенности человека (голос — биологический признак) и (б) использовалась оператором для установления личности. В данной ситуации злоумышленники, вероятно, намерены использовать запись для того, чтобы выдать себя за потерпевшего при телефонном мошенничестве (например, при звонке в банк для подтверждения операций по голосу). Даже если потерпевший не регистрировал свою биометрию в государственной системе, злоумышленники могут попытаться использовать запись для идентификации в тех случаях, когда оператор (банк, организация) полагается на голосовую биометрию без сверки с официальными базами. Следовательно, такая запись подпадает под определение биометрических персональных данных, поскольку содержит информацию, позволяющую установить личность по голосу, и используется для этой цели.
Подробно опишите детали,
и Нейроадвокат подберёт решение
Да, злоумышленники могут использовать запись вашего голоса для совершения преступлений. Такая запись является биометрическими персональными данными и её сбор без вашего согласия уже является нарушением закона. Отсутствие регистрации в государственной биометрической системе не снижает риск, так как мошенники применяют дипфейки и социальную инженерию, а сам факт незаконной обработки биометрии влечёт уголовную ответственность по ст. 137 и 272.1 УК РФ.
