CC BY
7DOI 10.47643/1815-1337_2023_11 _330 УДК 347
БИОМЕТРИЧЕСКАЯ АУТЕНТИФИКАЦИЯ ВОДИТЕЛЕЙ ТРАНСПОРТНЫХ СРЕДСТВ Biometric authentication of vehicle drivers
ТРОФИМОВ Антон Александрович,
аспирант кафедры гражданского права и процесса ФГБОУ ВО «Псковский государственный университет», начальник юридического отдела ООО «Автомобильные дороги Пскова». 180019, Россия, Псковская область, г. Псков, ул. Текстильная, д. 7. E-mail: legist60@mail.ru;
TROFIMOV Anton Alexandrovich,
Postgraduate student of the Department of Civil Law and Procedure Pskov State University, Head of the Legal Department Pskov Automobile Roads LLC. 180019, Russia, Pskov region, Pskov, st. Tekstilnaya, 7. E-mail: legist60@mail.ru
Краткая аннотация: В статье исследован вопрос биометрической аутентификации в цифровой среде водителей транспортных средств, переданных по договору каршеринга. Рассмотрены проблемы, связанные с биометрической аутентификацией субъектов гражданского права как способа индивидуализации и предложены пути их решения. Обоснована необходимость сочетания различных факторов аутентификации в процессе биометрической аутентификации участников дорожного движения.
Abstract: The article examines the issue of biometric authentication in the digital environment of drivers of vehicles transferred under a carsharing agreement. The problems associated with biometric authentication of subjects of civil law as a method of individualization are considered and ways to solve them are proposed. The necessity of combining various authentication factors in the process of biometric authentication of road users is substantiated.
Ключевые слова: индивидуализация субъектов гражданского права; биометрическая аутентификация; биометрические персональные данные; факторы аутентификации; субъекты гражданского права.
Keywords: individualization of subjects of civil law; biometric authentication; biometric personal data; authentication factors; subjects of civil
law.
Для цитирования: Трофимов А.А. Биометрическая аутентификация водителей транспортных средств // Право и государство: теория и практика. 2023. № 11(227). С. 330-332. http://doi.org/10.47643/1815-1337_2023_11_330.
For citation: Trofimov A.A. Biometric authentication of vehicle drivers // Law and state: theory and practice. 2023. No. 11(227). pp. 330-332. http://doi.org/10.47643/1815-1337_2023_11_330.
Статья поступила в редакцию: 04.10.2023
В настоящее время широкое распространение получили сервисы пократкосрочной (до 24 часов) аренде транспортных средств физическими лицами для целей личного пользования (каршеринг). Заключение договоров каршеринга осуществляется его сторонами удаленно с использованием цифровой среды. Комплекс мероприятий, проведение которых позволяет соотнести дистанционный способ заключения договора с письменной формой сделки, включает установление тождественности лица, указанного в соглашении, и лица, фактически участвовавшего в заключении сделки (аутентификация) [1, с. 11]. Одной из основных задач становится установление самого субъекта договора. При этом традиционные способы индивидуализации не могут быть применимы в связи с их нецелесообразностью и неэффективностью. Способы аутентификации сторон договора могут быть предусмотрены законом, иными правовыми актами и соглашением сторон в соответствии с п. 1 и 2 ст. 160 ГК РФ [2, с. 135].
Потребность в определении «личности» субъекта договора кашеринга, его индивидуализации определены совокупностью факторов. Дорожно-транспортные происшествия с участием арендованного транспорта, являющегося источником повышенной опасности, могут причинить ущерб их собственникам, водителям и иным лицам. С использованием цифровой среды могут совершаться деяния, направленные на неправомерное завладение транспортными средствами, являющимися предметом договора каршеринга, их кражу и иные противоправные посягательства. В этой связи теоретическую и практическую значимость приобретает вопрос об аутентификации участников дорожного движения, в том числе водителей транспортных средств, предоставленных в краткосрочную аренду по договору каршеринга.
В цифровой среде идентификация сопровождается аутентификацией - подтверждением личности при помощи пароля, биометрических данных [3, с. 46]. Под аутентификацией субъектов гражданского права в цифровой среде следует понимать урегулированный нормами гражданского законодательства комуникативный процесс, направленный на проверку лица, использующего идентификаторы, а также установление факта правомерности владения лицом идентификаторами, осуществляемый посредством использования аутентификационой информации. Аутентификация субъектов гражданского права осуществляется с применением трех основных факторов: фактора знания (знание лицом конфиденциальной аутентификационной информации - пароля, кодового слова, PIN-кода и др.); фактора владения (фактическое обладание лицом цифровым средством, применяемым при аутентификации - флеш-накопителем, скретч-картой, токеном и др.); биометрического фактора.
Аутентификация с применением биометрического фактора предполагает использование биометрических персональных данных физических лиц. Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» [4] (часть 1 статьи 11) к биометрическим персональным данным отнесены сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность. Постановлением Правительства Российской Федерации от 23.10.2021 № 1815 [5] утвержден перечень случаев сбора и
Частно-правовые (цивилистические) науки
обработки биометрических персональных данных физических лиц для идентификации и аутентификации. К таким случаям отнесена аутентификация водителей транспортных средств, предоставленных в краткосрочную аренду (каршеринг). Аутентификация водителя автомобиля, предоставленного по договору каршеринга, осуществляемая с использованием его персональных биометрических данных, относится к биометрической аутентификации.
Идентификацию личности проводят по морфологическим, биохимическим и психофизиологическим свойствам [6, с. 51 - 52]. С применением указанных свойств личности проводят также биометрическую аутентификацию. Морфологическим свойствам личности соответствуют следующие биометрические аутентификаторы: лицо, сетчатка глаза, радужная оболочка глаза, папилярные узоры пальцев рук и ног, ладоней рук, ступней ног (дактилоскопия), геометрия кисти руки, силуэт человека, рисунок вен ладони, термограмма лица, форма наружного уха и другие. Биохимическим свойствам личности соответствуют такие биометрические аутентификаторы, как состав крови, состав кожного покрова, одорологическая информация и другие. К аутентификаторам, соответствующим психофизиологическим свойствам личности относятся: голос, почерк (рукописный, клавиатурный) и другие.
Одной из проблем биометрической аутентификации водителей транспортных средств, переданных по договору каршеринга, является доступность для других лиц их биометрических аутентификаторов. Особенностью большинства биометрических аутентификаторов физического лица является отсутствие их конфиденциальности для иных лиц. Очевидно, например, что лицо человека и его голос не являются секретом для окружающих. С развитием социальных сетей и других цифровых средств коммуникации в открытом доступе в сети Интернет находится большое количество контента, содержащего биометрическую информацию субъектов гражданского права (фотографии, аудио- и видеозаписи). Находящиеся в открытом доступе биометрические данные физических лиц могут быть использованы злоумышленниками в противоправных целях.
Другой проблемой биометрической аутентификации является наличие развитых технологий воспроизведения биометрических данных субъектов гражданского права. Применение технологий воспроизведения и манипулирования биометрическими данными возможно при дистанционном заключении договоров каршеринга. В настоящее время существуют программные средства воспроизведения в цифровой среде биометрических данных физического лица с высокой степенью точности. Действия по их воспроизведению могут осуществляться без согласия субъектов гражданского права и вопреки их воле. Проблемы достоверности результатов идентификации приобретают глобальный характер в условиях развития современных цифровых технологий, позволяющих, в том числе на основе технологий «deepfake», манипулировать информацией, что делает затруднительным процесс установления субъектов и объектов в информационных правоотношениях [7, с. 26]. В гражданских правоотношениях технологии «deepfake» могут применяться недобросовестными участниками оборота при дистанционном заключении договоров с использованием цифровой среды, а также дистанционном проведении собраний участников гражданско-правового сообщества с помощью электронных либо иных технических средств. Возможны злоупотребления недобросовестными участниками корпоративных отношений, выраженные в создании дипфейков о якобы легитимно проведенном общем собрании с участием «всех» членов корпорации либо фиксации соответствующей «воли» участников заочного собрания общества [8, с. 184]. Использование в цифровой среде технологий «deepfake» и других подобных средств манипулирования биометрическими данными нарушает стабильность гражданского оборота и ставит под угрозу саму возможность применения технологий биометрической аутентификации в гражданско-правовых отношениях.
Проблемой биометрической аутентификации водителей автомобилей каршеринга является сложность (затруднительность) применения в цифровой среде некоторых биометрических аутентификаторов. Использование биометрических факторов для аутентификации субъектов гражданского права в цифровой среде должно, во-первых, быть удобным в применении, во-вторых, не должно занимать существенно больше времени, чем использование иных факторов аутентификации (знания и владения). Однако не все биометрические аутентификаторы отвечают указанным критериям, например, ДНК человека. Федеральным законом от 03.12.2008 № 242-ФЗ «О государственной геномной регистрации в Российской Федерации» [9] (пункт 3 статьи 1) ДНК отнесено к геномной информации - персональным данным, включающим кодированную информацию об определенных фрагментах дезоксирибонуклеиновой кислоты физического лица. Использование ДНК человека для аутентификации водителей транспортных средств, предоставленных по договору каршеринга, затруднительно, поскольку детерминирует необходимость проведения сложных исследований, требующих значительных временных затрат. Аналогичные сложности возникнут, например, при применении таких биометрических аутентификаторов, как состав кожного покрова, одорологическая информация и других. Применение некоторых видов биометрических аутентификаторов не требует проведения сложных исследований и существенных временных затрат, но затруднительно в силу неудобства использования, например дактилоскопия ступней ног человека.
Указанные проблемы требуют новых подходов к биометрической аутентификации субъектов гражданского права, в том числе водителей транспортных средств, переданных по договору каршеринга.
В настоящее время в оборот внедрены технологии аутентификации физического лица с использованием морфологических и психофизиологических биометрических аутентификаторов, в частности лица и голоса человека. Данные биометрические аутентификаторы (лицо, голос) наиболее широко распространены в цифровой среде, где находятся в открытом для неограниченного круга лиц доступе. Некоторые другие биометрические аутентификаторы в цифровой среде практически не распространены. Например, изображения отпечатков пальцев человека. В процессе биометрической аутентификации наряду с лицом и голосом человека следует также использовать другие аутентификаторы, менее распространенные в цифровой среде.
Технологии «deepfake» направлены на воспроизведение и искажение биометрических данных физических лиц путем наложения одних изображений (фото, аудио, видео) на другие. Применение иных аутентификаторов, не относящихся к данным изображениям, может затруднить
применение технологий «deepfake» в процессе биометрической аутентификации.
Аутентификация пользователя при заключении договора каршеринга и его доступе к арендованому транпортному средству осуществляется с использованием приложений для мобильных устройств. Используемые аутентификаторы должны быть удобными для биометричекой аутентификации с применением таких гаджетов.
Применение биометрического фактора при аутентификации водителей автомобилей каршеринга не исключает применение наряду с ним иных факторов, в частности факторов знания и владения. Например, доступ в соответствующее мобильное приложение может осуществляться с применением биометрического фактора (лицо, голос) и с использованием иных факторов - пароля, PIN-кода и т.д.
Вывод: для достоверной биометрической аутентификации участников дорожного движения, в том числе водителей транспортных средств, переданных по договору каршеринга, необходимо сочетание различных факторов в процессе биометрической аутентификации.
Библиография:
1. Бодиловский А.В. Гражданско-правовое регулирование отношений, вытекающих из договоров, заключенных дистанционно: автореф. дис. ... канд. юрид. наук. - М.: ФГБОУ ВО «Финансовый университет при Правительстве Российской Федерации», 2021. - 22 с.
2. Ефимова Л.Г. Еще раз о понятии и правовой природе электронной формы сделки // Lex russica. 2019. № 8. С. 129 - 137.
3. Шапсугова М.Д. Пространства доверия и идентификация предпринимателя в цифровой экономике // Право и цифровая экономика. 2019. № 3. С.
44 - 48.
4. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» // Собрание законодательства Российской Федерации. 2006. № 31 (Часть I). Ст. 3451.
5. Постановление Правительства Российской Федерации от 23.10.2021 № 1815 // Собрание законодательства Российской Федерации. 2021. № 44 (Часть III). Ст. 7423.
6. Криминалистика: Учебник. / Под ред. Е.П. Ищенко. 2-е изд., испр., доп. и перераб. - М.: ИНФРА-М, КОНТРАКТ, 2010. - 784 с.
7. Наумов В.Б. Институт идентификации в информационном праве: автореф. дис. ... д-ра юрид. наук. - М.: ФГБУН «Институт государства и права Российской академии наук», 2020. - 52 с.
8. Лаптев В.А. Deepfake и иные продукты искусственного интеллекта на пути развития онлайн-правосудия // Актуальные проблемы российского права. 2021. № 11. С. 180 - 186.
9. Федеральный закон от 03.12.2008 № 242-ФЗ «О государственной геномной регистрации в Российской Федерации» // Собрание законодательства Российской Федерации. 2008. № 49. Ст. 5740.
References:
1. Bodilovskiy A.V. Grazhdansko-pravovoye regulirovaniye otnosheniy, vytekayushchikh iz dogovorov, zaklyuchennykh distantsionno: avtoref. dis. ... kand. yurid. nauk. [Civil law regulation of relations arising from contracts concluded remotely: Cand. diss. thesis]. - Moscow: FGBOU VO «Finansovyy universitet pri Pravitel'stve Ros-siyskoy Federatsii», 2021. - 22 p. (In Russ.).
2. Yefimova L.G. Yeshche raz o ponyatii i pravovoy prirode elektronnoy formy sdelki [Once again about the concept and legal nature of the electronic form of a transaction] // Lex russica. 2019. № 8. P. 129 - 137. (In Russ.).
3. Shapsugova M.D. Prostranstva doveriya i identifikatsiya predprinimatelya v tsifrovoy ekonomike. [Spaces of Trust and Entrepreneur Identification in the Digital Economy] // Pravo i tsifrovaya ekonomika. 2019. № 3. P. 44 - 48. (In Russ.).
4. Federal'nyy zakon ot 27.07.2006 № 152-FZ «O personal'nykh dannykh» [Federal Law of July 27, 2006 No. 152-FZ «On Personal Data»] // Sobraniye za-konodatel'stva Rossiyskoy Federatsii. 2006. № 31 (Chast' I). St. 3451. (In Russ.).
5. Postanovleniye Pravitel'stva Rossiyskoy Federatsii ot 23.10.2021 № 1815 [Decree of the Government of the Russian Federation dated October 23, 2021 No. 1815] // Sobraniye zakonodatel'stva Rossiyskoy Federatsii. 2021. № 44 (Chast' III). St. 7423. (In Russ.).
6. Kriminalistika: Uchebnik. / Pod red. E.P. Ishchenko. 2-e izd., ispr., dop. i pererab. [Criminalistics: Textbook. / Ed. by E.P. Ishchenko. 2rd ed., corrected, enlarged and revised]. - Moscow INFRA-M, KONTRAKT, 2010. - 784 p. (In Russ.).
7. Naumov V.B. Institut identifikatsii v informatsionnom prave: avtoref. dis. ... d-ra yurid. nauk. [Institute of Identification in Information Law: Dr. diss. thesis]. -Moscow: FGBUN «Institut gosudarstva i prava Rossiyskoy akademii nauk». 2020. - 52 p. (In Russ.).
8. Laptev V.A. Deepfake i inyye produkty iskusstvennogo intellekta na puti razvitiya onlayn-pravosudiya [Deepfake and other artificial intelligence products on the way to the development of online justice] // Aktual'nyye problemy rossiyskogo prava. 2021. № 11. P. 180 - 186. (In Russ.).
9. Federal'nyy zakon ot 03.12.2008 № 242-FZ «0 gosudarstvennoy genomnoy registratsii v Rossiyskoy Federatsii» [Federal Law of December 3, 2008 No. 242-FZ «On State Genomic Registration in the Russian Federation»] // Sobraniye zakonodatel'stva Rossiyskoy Federatsii. 2008. № 49. St. 5740. (In Russ.).
