Автор: Родикова Валентина Александровна

Author: Valentina A. Rodickova
LEGITIMATED BLOCK-CHAIN: PROSPECTS FOR THE LEGAL USE OF TECHNOLOGY IN THE PROCESS OF COLLECTING, STORING AND PROCESSING PERSONAL DATA OF CITIZENS OF THE RUSSIAN FEDERATION

ABSTRACT
The article discusses current legislative initiatives on the reception of block-chain technologies from the economic sphere to the civil law in order to effectively protect personal data. The article studies the existing scientific approaches to the methodology of safe storage of personal data, analyses the current regulatory control of metadata circulation that directly or indirectly identify a particular person.
The author substantiates the inexpediency of using the distributed ledger method with peer-to-peer encryption for protecting People Data under the existing civil law regulation of the personal data circulation, including biometric data, the lack of regulatory consolidation of definitions of block-chain technology and the non-compliance of block-chain functioning mechanism with the objectives of data protection. Risk scenarios of unregulated circulation of personal data in the process of operation of biometric accounting systems, API-interfaces used by commercial data operators have been analyzed, and options for their resolution are given.
The article proposes a classification of arrays of personal data subject to protection by types of operators, by the nature and type of information collected, as well as by the ultimate purpose of collection in order to form reasonable proposals for introducing a number of imperatives into the current legislation on the protection of personal data.

Ключевые слова: блокчейн, персональные данные, распределенный реестр, биометрия, оператор персональных данных, API-интерфейс, криптография, система биометрического учета, система распознавания лиц.
Keywords: block-chain, personal data, distributed ledger, biometrics, personal data operator, API-interface, cryptography, biometric accounting system, face-recognition system.

Статья из тематических разделов:

В статье рассматриваются актуальные законодательные инициативы по рецепции блокчейн-технологий из экономической сферы в гражданско-правовую с целью эффективной защиты персональных данных. Исследованы существующие научные подходы к методологии безопасного хранения персональных данных, проанализировано действующее нормативное регулирование оборота мета-данных, прямо или косвенно определяющих конкретное физическое лицо.
Автором обосновывается нецелесообразность применения метода распределенного реестра с одноранговым шифрованием для охраны People Data в условиях существующего гражданско-правового регулирования оборота персональных данных, включая биометрические данные, отсутствующего нормативного закрепления дефиниций блокчейн-технологий и несоответствующего целям охраны данных механизма функционирования блокчейна. Проанализированы риск-сценарии нерегламентированного оборота персональных данных в процессе функционирования систем биометрических учетов, API-интерфейсов, используемых коммерческими операторами данных, даны варианты их разрешения.
Предложена классификация подлежащих охране массивов персональных данных по видам операторов, по характеру и типу собираемой информации, а также конечной цели сбора с целью формирования обоснованных предложений по внесению в действующее законодательство об охране персональных данных ряда императивов.