В статье рассматривается исторический путь закрепления института биометрических персональных данных в законодательстве Российской Федерации. В работе представлен перечень биометрических персональных данных.

Ключевые слова: биометрия, биометрические данные, биометрические персональные данные, геномная информация, развитие законодательства.

Согласно статье 2 Конституции РФ, человек, его права и свободы являются высшей ценностью [1]. С развитием информационных технологий и цифровизации возрастает необходимость в защите данных личности от несанкционированного доступа к ним и их незаконного распространения. Конституции Российской Федерации гарантирует право свободно искать, получать, передавать, производить и распространять информацию любым законным способом (статья 29, часть 4), закрепляет право каждого на неприкосновенность частной жизни, личную и семейную тайну (статья 23, часть 1), а также устанавливает запрет на сбор, хранение, использование и распространение информации о частной жизни лица без его согласия (статья 24, часть 1) [1].

Данные конституционные положения получили свое отражение в Гражданском кодексе Российской Федерации, а также в Федеральном законе от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Так, в статье 3 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» закреплены принципы правового регулирования отношений в сфере информации, среди которых: неприкосновенность частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия [7]. Согласно статье 152.2 Гражданского кодекса Российской Федерации сбор, хранение, распространение и использование любой информации о частной жизни гражданина не допускается без его согласия, если иное прямо не предусмотрено законом, помимо этого пункт 2 данной нормы устанавливает, что «стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьем лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах» [2].

Человек обладает уникальным набором биометрических данных. Относительно недавно в рамках правового поля им стало уделяться особое внимание. Первое законодательное упоминание о биометрических персональных данных содержалось в Федеральном законе от 21.12.2009 № 337-ФЗ «О внесении изменений в Федеральный закон «О порядке выезда из Российской Федерации и въезда в Российскую Федерацию»» [10]. Данным нормативно-правовым актом законодатель дополнил статью 7 Федерального закона от 15.08.1996 № 144-ФЗ «О порядке выезда из Российской Федерации и въезда в Российскую Федерацию» [5]. С 2009 года основные документы, удостоверяющие личность гражданина России могут содержать электронные носители информации с записанными на них биометрическими персональными данными [10]. С 2023 года из перечня таких документов исключили внутрироссийский паспорт и свидетельство о рождении [12].

В 2006 году был принят Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», в котором закреплена специальная статья 11, названная «Биометрические персональные данные» [8]. Данной нормой законодателем было определено, что необходимо понимать под биометрическими персональными данными. Изначально они представляли собой сведение, которые характеризовали физиологические особенности человека и на основе которых можно установить его личность [8]. В актуальной на сегодняшний день редакции закона (от 28 февраля 2025 года) к таким данным также относятся сведения биологического характера [8]. По мнению, Н. И. Платоновой, использование понятий физиологические и биологические особенности идет вразрез с общепринятыми естественнонаучными определениями, поскольку происходит повтор части (физиологические) наряду с целым (биологические) [16].

В современном российском законодательстве отсутствует четкий перечень данных, признаваемых биометрическими. Согласно статье 3 Федерального закона от 29.12.2022 (ред. от 28.12.2024) № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российско Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» в настоящее время в Единой биометрической системе размещаются и обрабатываются такие виды биометрических персональных данных как изображение лица человека, полученное с помощью фото-видеоустройства и запись его голоса, полученная с помощью звукозаписывающих устройств [11]. Биометрические персональные данные могут обрабатываться только с согласия субъекта персональных данных [8]. Однако закон определяет исключения, когда такие действия могут быть совершены без согласия лица, а именно:

— в связи с реализацией международных договоров Российской Федерации о реадмисии;

— в связи с осуществлением правосудия и исполнения судебных актов;

— в связи с проведением обязательной государственной дактилоскопической регистрацией;

— в связи с проведением обязательной геномной регистрацией;

— в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации, законодательством о нотариате [8].

Исходя из данного положения, следует обратиться к законодательству о государственной дактилоскопической и геномной регистрации. Так, согласно положениям статьи 1 Федерального закона от 25.07.1998 (ред. от 25.12.2023) № 128-ФЗ «О государственной дактилоскопической регистрации в Российской Федерации», «дактилоскопическая информация — биометрические персональные данные об особенностях строения папиллярных узоров пальцев и (или) ладоней рук человека» [6]. Аналогичный вывод можно сделать относительно геномной информации. Федеральный закон от 03.12.2008 (ред. от 08.08.2024) № 242 «О государственной геномной регистрации в Российской Федерации», закрепляет, что «геномная информация — биометрические персональные данные, включающие кодированную информацию об определенных фрагментах дезоксирибонуклеиновой кислоты физического лица или неопознанного трупа» [9].

Таким образом, можно сделать вывод, что биометрические персональные данные разбросаны по разным нормативно-правовым актам, и единой статьи, объединяющей вышеупомянутые виды и перечисляющей исчерпывающий перечень данных, не существует. Отсутствие четкого перечня сведений, подпадающих под категорию биометрических, может быть обосновано тем, что развитие биометрических технологий и систем биометрической идентификации настолько динамично, что законодатель на данном этапе не находит целесообразным в ограничении закрытым перечнем таких сведений. По мнению С. Д. Афанасьева, И. А. Терещенко, Д. А. Яцкевич законодательное определение биометрических персональных данных, не ограничивающее их конкретными характеристика человека, является удачным, поскольку позволяет отнести к соответствующем категориям различные виды данных, однако, по мнению авторов, это одновременно порождает и правовую неопределенность в том, содержат ли конкретные данные биологические и физиологические характеристики человека [13].

Недостаточная конкретизация в законодательстве приводит к расширению дискуссионных положений в науке. В доктрине наиболее распространено мнение о том, что к биометрическим персональным данным следует относить: радужную оболочку глаз, отпечатки пальцев, голос, ДНК, изображение лица, рост, вес, рисунок вен и другие особенности человека. Некоторые авторы отдельно выделяют поведенческие биометрические персональные данные, относя к ним рисунок походки, жестикуляцию и иные поведенческие характеристики. Однако большинство относят их к физиологическим данным. В результате включения геномной информации в состав биометрической, в научной среде развернулись дискуссии. Одни авторы поддерживают такое определение, другие считают, что данную информацию необходимо выделить в отдельную категорию данных и обеспечить ей более высокий режим защиты, поскольку идентификация человека по этим сведениям позволяет получить дополнительную информацию о его биологических родителях, семье, национальности и расе.

Используемые в современном обществе технологии открывают новые горизонты и сферы развития правоотношений в области гражданского, уголовного, административного регулирования. С каждым годом использование биометрических данных среди субъектов возрастает. В связи с необходимостью создания безопасного механизма использования биометрических данных и предоставление реальной возможности пользоваться благами информационного общества, законодатель создает новые нормы в сфере биометрических персональных данных и конкретизирует уже имеющиеся. Например, в 2024 году Уголовный кодекс Российской Федерации дополнен новой статьей 272.1, часть 2 которой устанавливает уголовную ответственность за преступление в сфере компьютерной информации, которая содержит биометрические персональные данные [4]. С 2024 года в Федеральном законе от 26.12.1995 (ред. от 30.11.2024) № 208-ФЗ «Об акционерных обществах» в статье 49 закреплена возможность установления лица, принимающего дистанционное участие в заседании общего собрания акционеров, путем идентификации и аутентификации с использованием информации из Единой биометрической системы [3].

Таким образом, с 2006 года возросло число нормативно-правовых актов в сфере биометрических персональных данных. Российское законодательство, регулирующее данный институт, продолжает совершенствоваться вслед за развитием новых технологий и общественных правоотношений.

Литература:

1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 г. с изменениями, одобренными в ходе общероссийского голосования 01.07.2020) // Собрание законодательства Российской Федерации. 2020. № 11. Ст.1416.
2. Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 (ред. от 08.08.2024) № 51-ФЗ // Собрание законодательства Российской Федерации. 1994. № 32. Ст. 3301.
3. Федеральный закон от 26.12.1995 (ред. от 30.11.2024) № 208-ФЗ «Об акционерных обществах» // Российская газета. 1996.
4. Уголовный кодекс Российской Федерации от 13.06.1996 (ред. от 28.02.2025) № 63 –ФЗ // Собрание законодательства Российской Федерации. 1993. № 25. Ст.2954.
5. Федеральный закон от 15.08.1996 (ред. от 28.12.2024) № 144-ФЗ «О порядке выезда из Российской Федерации и въезда в Российскую Федерацию» // Собрание законодательства Российской Федерации. 1996. № 34.
6. Федерального закона от 25.07.1998 (ред. от 25.12.2023) № 128-ФЗ «О государственной дактилоскопической регистрации в Российской Федерации» //Собрание законодательства Российской Федерации. 1998.№ 31. Ст. 3806.
7. Федеральный закон от 27.07.2006 (ред. от 23.11.2024) № 149-ФЗ «Об информации, информационных технологиях и о защите информации» // Российская газета. 2006. № 165. Ст.14.
8. Федеральный закон от 27.07.2006 (ред. от 28.02.2025) № 152-ФЗ «О персональных данных» // Российская газета. 2006. № 165. Ст.7.
9. Федеральный закон от 03.12.2008 (ред. от 08.08.2024) № 242 «О государственной геномной регистрации в Российской Федерации» // Собрание законодательства Российской Федерации. 2008.№ 49. Ст. 5740.
10. Федеральный закон от 21.12.2009 № 337-ФЗ «О внесении изменений в Федеральный закон «О порядке выезда из Российской Федерации и въезда в Российскую Федерацию»» // Российская газета. 2009. № 247. Ст.16.
11. Федеральный закон от 29.12.2022 (ред. от 28.12.2024) № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» // Российская газета. № 2023. № 1. Ст. 14.
12. Федеральный закон от 13.06.2023 № 212-ФЗ «О внесении изменений в Федеральный закон «О порядке выезда из Российской Федерации и въезда в Российскую Федерацию»» // Российская газета. 2023. № 131. Ст. 11.
13. Афанасьев, С. Д. Биометрическая идентификация и права человека: демаркационная линия / С. Д. Афанасьев, И. А. Терещенко, Д. А. Яцкевич. — Текст: непосредственный // Закон. — 2022. — № 3. — С. 33–46.
14. Бессараб, Н. С. Геном человека: юридические аспекты / Н. С. Бессараб. — Текст: непосредственный // Интеллектуальная собственность. Авторское право и смежные права. — 2024. — № 6. — С. 50–60.
15. Кисиль, Т. В. Организационно-правовая основа формирования единой биометрической системы и ее использование при отождествлении личности / Т. В. Кисиль. — Текст: непосредственный // Закон и право. — 2024. — № 11. — С. 221–225.
16. Платонова, Н. И. Современные правовые подходы к пониманию биометрических данных / Н. И. Платонова// Информационное право. — 2016. — № 1. — С. 22–27.