В последние годы биометрические технологии (распознавание лица, отпечатков пальцев, радужной оболочки глаза и др.) стали широко использоваться в государственных и коммерческих сервисах. Одновременно с ростом их популярности усиливается обеспокоенность по поводу того, как такие данные собираются, хранятся и используются, особенно в отношении несовершеннолетних. В статье рассматриваються правовые нормы, потенциальные риски и практические рекомендации, которые помогут обеспечить защиту прав школьников.

Законодательная база в России

Сбор и обработка биометрических данных регулируются несколькими нормативными актами:

1. Федеральный закон № 152‑ФЗ «О персональных данных» (2021 г.) – определяет биометрические данные как особую категорию персональных данных, требующую особой защиты.
2. Федеральный закон № 272‑ФЗ «Об образовании в Российской Федерации» (2020 г.) – закрепляет право детей на защиту их личных данных в образовательных учреждениях.
3. Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» – регулирует порядок обработки персональных данных в государственных информационных системах (например, Госуслуги).
4. Трудовой кодекс РФ и закон «Об образовании» предусматривают обязательность получения согласия родителей (законных представителей) на обработку персональных данных несовершеннолетних.

Согласно этим актам, обработка биометрических данных несовершеннолетних допускается только при наличии:

• Явного согласия родителей (или законного представителя);
• Обоснованной цели, соответствующей интересам ребёнка (например, обеспечение безопасности в школе);
• Гарантированных мер по защите и ограничению доступа к данным.

Основные риски при сборе биометрии у школьников

Несмотря на наличие правовых ограничений, практика показывает наличие ряда угроз:

• Утечка данных. Хакерские атаки могут привести к раскрытию биометрических шаблонов, которые невозможно изменить, в отличие от паролей.
• Неправомерное использование. Биометрия может стать основой для профилирования, таргетированной рекламы или контроля поведения учащихся.
• Отсутствие прозрачности. Родители часто не знают, какие именно данные собираются, где хранятся и кто к ним имеет доступ.
• Дискриминация. Ошибки в системах распознавания могут привести к неверному отнесению ученика к определённой группе (например, к «подозрительным»).
• Потенциальные нарушения прав. Без надлежащего согласия и контроля такие системы могут нарушать конституционные права на частную жизнь и неприкосновенность личности.

Как собирают биометрические данные в школах и государственных сервисах

Ниже перечислены типичные сценарии использования биометрии в образовательной сфере:

Практические меры защиты прав школьников

На уровне законодательства

• Ужесточение требований к получению согласия родителей: обязательное информирование о целях, сроках хранения и правах субъектов.
• Создание реестра всех организаций, собирающих биометрию несовершеннолетних, с публичным доступом к информации о них.

На уровне школ и образовательных учреждений

• Разработка политики обработки биометрических данных с участием родителей, педагогов и IT‑специалистов.
• Обучение персонала методам кибербезопасности и правилам работы с биометрией.
• Внедрение технологий шифрования и ограничение доступа к биометрическим шаблонам только для уполномоченных лиц.
• Регулярные проверки на уязвимости (penetration testing) систем, использующих биометрию.

На уровне родителей и детей

• Тщательно изучать договоры и пользовательские соглашения перед тем, как разрешать сбор биометрии.
• Пользоваться возможностью отзыва согласия и требовать удаление данных, если цель их использования больше не актуальна.
• Обучать детей базовым принципам цифровой гигиены – почему важно защищать свои биометрические данные.

Рекомендации для разработки и внедрения биометрических систем в школах

1. Провести предварительный правовой аудит. Убедиться, что все процессы соответствуют ФЗ‑152 и ФЗ‑272.
2. Ограничить набор собираемых данных. Собирать только те биометрические параметры, которые действительно необходимы для выполнения конкретной задачи.
3. Применять принцип «минимизации данных». Хранить шаблоны в зашифрованном виде и удалять их после выполнения цели (например, после окончания учебного года).
4. Обеспечить прозрачность. Публиковать в открытом доступе политику конфиденциальности, схемы хранения данных и контактные данные ответственного за обработку.
5. Внедрить механизм «право быть забытым». Позволять родителям потребовать полное удаление биометрических данных ребёнка.
6. Регулярно обучать школьный персонал. Проводить семинары по GDPR‑подобным требованиям и лучшим практикам кибербезопасности.
7. Тестировать системы на точность. Чтобы избежать ложных срабатываний, проводить калибровку и проверку на разных этнических группах и возрастных диапазонах.

Перспективы развития и возможные изменения в регулировании

В ближайшие годы ожидается усиление контроля за обработкой биометрических данных несовершеннолетних:

• Возможное принятие специального федерального закона «О биометрических данных детей», который уточнит порядок получения согласия и требования к хранению.
• Развитие технологий «необратимых» биометрических шаблонов, которые нельзя использовать для восстановления оригинального образа (например, хеш‑функции).
• Увеличение роли надзорных органов (например, Роскомнадзор) в проведении проверок школ и провайдеров государственных сервисов.

Биометрические технологии предоставляют значительные возможности для повышения удобства и безопасности в образовании, однако их внедрение без должного контроля может привести к серьёзным нарушениям прав детей. Сочетание строгих правовых требований, технических мер защиты и активного участия родителей создаёт надёжный фундамент для безопасного использования биометрии в школах.

Ключевые выводы:

• Биометрические данные – особая категория персональных данных, требующая явного согласия родителей.
• Риски включают утечку, профилирование и дискриминацию, поэтому необходима прозрачность и минимизация собираемых данных.
• Школы, провайдеры и родители должны совместно формировать политику защиты, проводить аудиты и обучать персонал.
• Будущее регулирования будет направлено на усиление контроля и внедрение более безопасных технологических решений.

Только совместными усилиями можно обеспечить, чтобы биометрические технологии служили интересам детей, а не становились источником новых угроз;