Biometrickým údajem je každý údaj, který má svůj základ v biologické podstatě jedince a současně s ním mohou být spojeny údaje umožňující jeho identifikaci.
Příkladem údajů jsou: snímky osoby, otisky prstů, biometrický podpis, záznam hlasu apod.
Biometrická šablona je uložený referenční údaj spojený s dalšími daty o osobě, který umožňuje porovnat jiné biometrické údaje, a tak jednoznačně identifikovat osobu, které se nové údaje týkají.
Tato stránka vznikla na základě Metodického pokynu pro zpracovaní biometrických údajů na UK. Metodika se vztahuje na veškeré biometrické údaje, které spravuje Univerzita Karlova, a to bez ohledu na místo jejich původu a čas vzniku, s výjimkou historických záznamů. Za historické záznamy, na které se nařízení nevztahuje, se považují všechny záznamy, které nemají vztah k žijícím osobám.
Z hlediska nakládání s biometrickými údaji existují 4 kategorie nakládání.
V rámci sběru jsou biometrické údaje sbírány, ale nejsou přiřazovány ke konkrétním osobám. Příkladem jsou nahrávky přednášek nebo záznamy z kamerových systémů bez rozpoznávání osob. Důležité pro zařazení sběru do této kategorie je, že sbíraná data jsou v kvalitě, která potenciálně umožňuje jednoznačnou identifikaci třeba i následně. Existuje tedy reálný scénář, kdy uložené údaje nebyly porovnáváním s biometrickou šablonou zpracovány a UK ani šablonami nedisponuje, ale jiný subjekt, pokud by materiál získal, tuto identifikaci může provést. Vzhledem ke kvalitě běžně používaných nahrávacích zařízení, jsou takovými údaji fotografie osob i mnoho záznamů kamer s vyšším rozlišením.
V případě využití pro autentizaci není smyslem využití identifikovat osoby, které by bez provedeného zpracování byly „anonymní“, ale ověřit, že osoba je skutečně tou, za kterou se vydává. Typickým příkladem je použití dynamického biometrického podpisu k ověření identity osoby. Jeho použití spočívá výhradně ve spojení s ověřováním identity podepisující osoby (autentizací) a není používáno anonymně. Dodatečné použití šablon pro autentizaci osob k identifikaci anonymních osob z existujících záznamů většinou nepřichází v úvahu vzhledem k charakteru těchto šablon, jejichž použití vyžaduje snímání biometrických údajů speciálním zařízením s vědomou součinností autentizované osoby, ale nelze je paušálně vyloučit. V rámci využívání těchto údajů je důležité rozhodnutí Úřadu pro ochranu osobních údajů (ÚOOÚ), které uchovávání biometrických šablon a jejich zpracování za účelem identifikace osob považuje za zpracování zvláštní kategorie osobních údajů.
Šablony jsou využívány automatickým nebo poloautomatickým způsobem k identifikaci konkrétních osob, které by bez použití metody zůstaly neidentifikované. Typickým příkladem je rozpoznávání osob na záznamech kamerového systému. V automatizovaném režimu probíhá trvale, v poloautomatickém pouze pro sekvence vybrané předem fyzickou osobou. Do kategorie identifikace patří i přístupové systémy využívající biometrické údaje, např. turnikety využívající snímání krevního řečiště.
V rámci UK lze předpokládat soukromé využití zejména ze strany studentů pořizujících audiovizuální záznamy přednášek. Používání těchto záznamů se řídí metodikou práce s AV záznamy. Obecně se tato metodika nevztahuje na jiné využití biometrických údajů než takové, kde je UK správcem údajů. Svými činnostmi, včetně činností výukových, ale UK nesmí podporovat individuální vytváření a zpracování osobních údajů pracovníky nebo studenty. Využívání údajů studenty rozebírá kapitola Biometrické údaje v rámci studentské práce.
Následující příklady uvádějí typické zdroje evidencí biometrických údajů. Výčet nesmí být považován za kompletní – neuvedení údaje zde neznamená, že není biometrickým údajem, nebo nepodléhá pravidlům stanoveným metodikou.
|
Údaj |
Místa vzniku |
|
Fotografie a videonahrávka využívající charakteristických znaků k identifikaci osob |
Pokročilé kamerové systémy střežící prostory fakulty. Audiovizuální nahrávka přednášky nebo diskuze uložená spolu s kontaktními informacemi o účastnících umožňující propojení audiovizuálního záznamů s dalšími údaji. Audiovizuální nahrávka zkoušení spolu s identifikací zkoušeného. |
|
Vlastnoruční podpis |
Kopie osobního dokladu, který podpis obsahuje. Podpis pracovní smlouvy – smlouva poskytuje dostatek dalších údajů, aby bylo možné podpis spojit s konkrétní osobou. |
|
Záznam hlasu s rozpoznáváním osoby |
Záznam přednášky s uvedením přednášejícího |
|
Otisk prstu nebo jiný jednoznačný identifikátor (oční rohovka, žilní řečiště atd.) |
Přístupové systémy identifikují osoby podle biologických znaků Dokument podepsaný dynamickým podpisem |
|
Biometrické údaje z lékařských vyšetření (např. záznam EKG) |
Lékařská zpráva |
Biometrickým údajem není každý záznam osoby. Např. zpracování fotografií není zpracováním biometrických údajů, pokud nejsou zpracovávány technickými prostředky umožňujícími jedinečnou identifikaci nebo autentizaci fyzické osoby.
Sídlo, fakturační a korespondenční adresa:
Univerzita Karlova
Ústřední knihovna
Ovocný trh 560/5
116 36 Praha 1
Česká republika
Adresa pracoviště:
José Martího 2 (2. patro)
160 00 Praha 6
Telefonní kontakty: na této stránce
E-mail: openscience@cuni.cz
Web: openscience.cuni.cz
