Извиняюсь за поздний ответ (видимо, проглядел Ваш комент). Мысль интересная, но для чего? Как я понял (сам я не специалист) инъекция в позвоночный столб безопасна, надёжна, хорошо отработана и необратима.
Зачем государству извлекать чип обратно, если можно на программном уровне изменить в системах управления любые данные, с которыми этот чип сопоставляется. Звался Федей, теперь будет Васей. Чип-то зачем менять?
При выдаче свидетельства о рождении личность ребёнка не устанавливается. Устанавливается только личность законных представителей ребёнка, которым выдаётся свидетельство о рождении.
Вообще, свидетельство о рождении никакого отношения к паспортной системе не имеет. Свидетельство - это один из рудиментов лигитимационной системы. Слишком высока социальная значимость регистрации рождений.
Поэтому-то ни у кого нет обязанности заявлять о рождении ребёнка, хотя органы власти обязаны зарегистрировать рождение по первому заявлению (заявить может не только родитель).
При выдаче свидетельства личность ребёнка не устанавливается, а вот при крещении устанавливается обязательно.
В этом смысле церковно-приходские книги были надёжней нынешних загсовских. Уж если есть запись о крещении ребёнка, значит, ребёнок наверняка присутствовал при этом крещении (это вам не ЗАГС).
Неизвлекаемость штука коварная (равно как и биометрия).. Если чип считается неизвлекаемым и для того, чтоб выдать себя за меня, достаточно им обладать -- остановит ли приеступника то, что в процессе завладения им моим чипом я буду убит или стану инвалидом? Аналогичная проблема возникает с биометрией -- если для того, чтоб завести машину, нужен палец -- отрубят палец. Лучше уж пусть ключи/паспорт отбирают, чем части тела..
Вообще идентификация - штука коварная. Тут нас столько ждёт "открытий чудных", что даже представить сложно.
Что же до преступности, то чем больше взаимоувязанных процессов, тем больше нестабильность системы управления, а значит больше почвы для преступности.
Вводить идентификационные и учётные системы в целях борьбы с преступностью - это всё равно, что тушить пожар керосином.
Например, в криминалистике уже появился такой термин, как "кража личности", а в УК ещё нет такого состава. Думаю новых составов будет всё больше и больше. То, что старых не убавится тоже вне всяких сомнений.
Давид, не знаю, насколько мой вопрос в русле темы. есть в сфере медицинской информатики такой животрепещущий вопрос. вот анонимный сервис, который позволяет хранить и передавать обезличенную, абстрактно идентифицируемую медицинскую информацию (между уполномоченными организациями, каждая из которых имеет право идентифицировать), то это противоречит закону о персональных данных?
т.е. рассматривается ли сама по себе обезличенная совокупность медицинских данных предметом охраны либо же она может транслироваться между участниками обмена без особых условий?
Самая большая претензия противников Закона "о персональных данных" именно в том и была, что он очень расплывчат и неоднозначен. Закон оставляет множество лазеек как для злоупотреблений с персональными данными, так и для государственного преследования тех, кто оперирует персональными данными.
Не могли бы Вы уточнить, что имелось ввиду под словосочетанием "анонимный сервис" и что такое "абстрактно идентифицируемая информация"?
Если ещё конкретнее, то возможно ли оперируя исключительно данными, выложенными на этом ресурсе, установить личность тех людей, чьи данные там выложены. Например, если данные шифруются, но при этом тот, кто владеет шифром без всякой дополнительной информации может установить имена тех, чьи данные зашифрованы, то мы имеем дело не с обезличиванием, а всего лишь с шифрованием.
Константин Гордеев: Закон о ПД: ст 3. 8) обезличивание персональных данных - действия, в результате которых НЕВОЗМОЖНО ОПРЕДЕЛИТЬ ПРИНАДЛЕЖНОСТЬ персональных данных КОНКРЕТНОМУ СУБЪЕКТУ персональных данных; ст.6. 3) обработка персональных данных осуществляется для статистических или иных научных целей при условии ОБЯЗАТЕЛЬНОГО ОБЕЛИЧИВАНИЯ персональных данных; ст.7.1. Операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, за исключением случаев, предусмотренных частью 2 настоящей статьи (2. Обеспечение конфиденциальности персональных данных не требуется: 1) в случае обезличивания персональных данных).
Иначе говоря, либо данные превращены в статистику, либо они не обезличены и подлежат защите конфиденциальности в соответствии с законом о ПД.
такой сервис не существует:) просто многократно обсуждалась, скажем, возможность передачи данных о пациенте из одной больницы в другую стандартизованным открытым способом - пациент № 1, результат анализа крови на ВИЧ - положительный. Обе больницы обезличивают данные, т.е. сервис не знает имени пациента № 1.
Понятно, что вроде бы можно передавать - по этим данным пациента не установишь. Однако если этих данных много - включая рост, вес, еще что-то, то теоретически количество может перейти в качество, во всяком случае можно подозревать, что вот этот пациент ростом 2 м с гепатитом и вичом - это именно Вася и никто другой.
Comments 24
Reply
Reply
Reply
Мысль интересная, но для чего? Как я понял (сам я не специалист) инъекция в позвоночный столб безопасна, надёжна, хорошо отработана и необратима.
Зачем государству извлекать чип обратно, если можно на программном уровне изменить в системах управления любые данные, с которыми этот чип сопоставляется. Звался Федей, теперь будет Васей. Чип-то зачем менять?
Reply
а свидетельство о рождении?
Reply
Вообще, свидетельство о рождении никакого отношения к паспортной системе не имеет. Свидетельство - это один из рудиментов лигитимационной системы. Слишком высока социальная значимость регистрации рождений.
Поэтому-то ни у кого нет обязанности заявлять о рождении ребёнка, хотя органы власти обязаны зарегистрировать рождение по первому заявлению (заявить может не только родитель).
При выдаче свидетельства личность ребёнка не устанавливается, а вот при крещении устанавливается обязательно.
В этом смысле церковно-приходские книги были надёжней нынешних загсовских. Уж если есть запись о крещении ребёнка, значит, ребёнок наверняка присутствовал при этом крещении (это вам не ЗАГС).
Reply
Reply
Что же до преступности, то чем больше взаимоувязанных процессов, тем больше нестабильность системы управления, а значит больше почвы для преступности.
Вводить идентификационные и учётные системы в целях борьбы с преступностью - это всё равно, что тушить пожар керосином.
Например, в криминалистике уже появился такой термин, как "кража личности", а в УК ещё нет такого состава. Думаю новых составов будет всё больше и больше. То, что старых не убавится тоже вне всяких сомнений.
Reply
есть в сфере медицинской информатики такой животрепещущий вопрос.
вот анонимный сервис, который позволяет хранить и передавать обезличенную, абстрактно идентифицируемую медицинскую информацию (между уполномоченными организациями, каждая из которых имеет право идентифицировать), то это противоречит закону о персональных данных?
т.е. рассматривается ли сама по себе обезличенная совокупность медицинских данных предметом охраны либо же она может транслироваться между участниками обмена без особых условий?
Reply
Не могли бы Вы уточнить, что имелось ввиду под словосочетанием "анонимный сервис" и что такое "абстрактно идентифицируемая информация"?
Если ещё конкретнее, то возможно ли оперируя исключительно данными, выложенными на этом ресурсе, установить личность тех людей, чьи данные там выложены.
Например, если данные шифруются, но при этом тот, кто владеет шифром без всякой дополнительной информации может установить имена тех, чьи данные зашифрованы, то мы имеем дело не с обезличиванием, а всего лишь с шифрованием.
Reply
ст 3. 8) обезличивание персональных данных - действия, в результате которых НЕВОЗМОЖНО ОПРЕДЕЛИТЬ ПРИНАДЛЕЖНОСТЬ персональных данных КОНКРЕТНОМУ СУБЪЕКТУ персональных данных;
ст.6. 3) обработка персональных данных осуществляется для статистических или иных научных целей при условии ОБЯЗАТЕЛЬНОГО ОБЕЛИЧИВАНИЯ персональных данных;
ст.7.1. Операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, за исключением случаев, предусмотренных частью 2 настоящей статьи (2. Обеспечение конфиденциальности персональных данных не требуется: 1) в случае обезличивания персональных данных).
Иначе говоря, либо данные превращены в статистику, либо они не обезличены и подлежат защите конфиденциальности в соответствии с законом о ПД.
Reply
просто многократно обсуждалась, скажем, возможность передачи данных о пациенте из одной больницы в другую стандартизованным открытым способом - пациент № 1, результат анализа крови на ВИЧ - положительный. Обе больницы обезличивают данные, т.е. сервис не знает имени пациента № 1.
Понятно, что вроде бы можно передавать - по этим данным пациента не установишь. Однако если этих данных много - включая рост, вес, еще что-то, то теоретически количество может перейти в качество, во всяком случае можно подозревать, что вот этот пациент ростом 2 м с гепатитом и вичом - это именно Вася и никто другой.
Reply
(The comment has been removed)
Reply
Reply
Leave a comment