Использование биометрических технологий в процессе криминалистической идентификации
 Скачать 37.5 Kb.
|
Использование биометрических технологий в процессе криминалистической идентификацииВ условиях научно-технического прогресса, характеризующегося ускорением темпов разработки и совершенствования новых технологий, криминалистика по-прежнему нуждается в расширении спектра технологий, методов и методик, позволяющих автоматизировать и значительно объективизировать процесс идентификации человека. Современные достижения научно-технического прогресса, внедряемые в область борьбы с преступностью, должны отвечать ряду специфических требований, предопределенных как задачами уголовного судопроизводства, так и процессуальными гарантиями защиты прав личности. Для этого требуется адаптация таких технологий и методик в трех основных направлениях: техническом, правовом и организационном. Биометрическая идентификация личности, являясь одним из методов аутентификации человека, имеет некоторые отличия от криминалистической идентификации личности [1, с. 5659]. Биометрические системы создаются с целью ограничения доступа к информации, предотвращения несанкционированного проникновения на охраняемые территории и в помещения, защиты от подделки электронных идентификационных документов и т.д. Существует три традиционных способа аутентификации: по собственности - физическим предметам (ключи, паспорт и смарт-карты); по знаниям - информации, которую может знать только определенный человек, например, пароль; по биометрическим параметрам -физиологическим или поведенческим характеристикам индивида. Это части человеческого тела или действия, по которым можно отличить людей друг от друга. Главная цель биометрических технологий заключается в создании такой системы регистрации, которая крайне редко отказывала в доступе легитимным пользователям и в то же время полностью исключала несанкционированный вход в компьютерные хранилища информации. Биометрические технологии дифференцируются на две разновидности. К первой следует отнести группу технологий, построенных на анализе статических (неизменяемых) образов личности, данных ей от рождения и наблюдаемых окружающими. Ко второй - биометрические программы, построенные на анализе динамических образов личности, отражающих характерные для нее быстрые подсознательные движения. Наиболее разработанными биометрическими технологиями, основанными на анализе статистических образов личности, являются: 1) идентификация по папиллярным рисункам пальцев рук. Данный метод наиболее широко распространен в криминалистике; 3) идентификация по рисунку радужной оболочки глаза - производится путем измерения и анализа цветного кольца вокруг зрачка глаза; 4) идентификация по силуэту кисти руки. Данные технологии, основанные на измерении длины и ширины пальцев руки, появились более 25-ти лет назад. В настоящее время ведется разработка более сложных систем, дополнительно измеряющих профиль руки (объем пальцев, объем кисти, неровности ладони, расположение складок кожи); 5) идентификация по рисунку кровеносных сосудов глазного дна - один из наиболее новых и надежных методов идентификации; 6) идентификация по термограмме лица (схеме артерий, снабжающих кожу лица кровью) -осуществляется с использованием специализированной видеокамеры инфракрасного диапазона; 7) идентификация по венам руки - производится по рисунку вен тыльной стороны кисти руки, сжатой в кулак. 2) идентификация по индивидуальным особенностям геометрии лица, основанная на применении методов габитоскопии; Вторую группу биометрических технологий, основанных на анализе динамических образов личности (поведенческих), составляют: 1) идентификация по голосу - метод, основывающийся на распознавании таких свойств голоса, как частота, модуляция, интонация и т.п.; 2) идентификация по рукописному почерку - осуществляется на основе анализа характерных для личности быстрых подсознательных движений в процессе воспроизведения контрольного слова; 3) разработка новых биометрических систем, основанных на идентификации человека по динамическим проявлениям внешнего облика: походка, мимика, артикуляция, жестикуляция и т.п. Значимая для идентификации информация может быть зафиксирована, сохранена и воспроизведена только с помощью современных технических средств. В криминалистических исследованиях биометрия рассматривается как единственное направление, позволяющее обеспечить безусловную идентификацию лица путем автоматического определения его биометрических характеристик Понятие «биометрия» применяется для характеристики специальных процедур, используемых для измерения уникальных поведенческих и физических характеристик лиц для удостоверения их личности и опознания. Биометрические технологии рассматриваются чаще всего как автоматизированные или автоматические методы, с помощью которых осуществляется распознавание лица человека по его индивидуальным характеристикам.. Актуальность исследования биометрических методов и технологий для идентификации лиц обусловлена увеличением количества информации, в том числе видео- и аудиоинформации, в криминалистических исследованиях. Биометрическим параметром (признаком) человека называется его физическая характеристика, или персональная поведенческая черта, в процессе сравнения которой с аналогичной, ранее зарегистрированной характеристикой человека осуществляется идентификация. Источниками биометрических характеристик человека являются кожный покров пальцев рук, радужная оболочка и сетчатка глаз, голос, лицо, почерк, походка и др. Методы и технические средства идентификации и аутентификации личности на основе биометрических характеристик получили название биометрических технологий Биометрическим параметрам должны быть присущи определенные свойства, позволяющие их использовать в целях идентификации: 1) всеобщность - каждый человек имеет биометрическую характеристику; 2) уникальность - нет двух людей, у которых данная биометрическая характеристика одинаковая; 3) постоянство - биометрическая характеристика человека не изменяется со временем; 4) измеряемость - биометрическую характеристику можно определить с помощью какого-либо физического считывающего устройства; 5) приемлемость биометрической характеристики - определяется отношением в обществе к процедуре ее измерения. Отличием криминалистической идентификации человека от биоидентификации является то, что субъектом криминалистического идентификационного исследования выступает субъект уголовного судопроизводства, обладающий соответствующими профессиональными знаниями. Направления потенциального использования биометрических технологий настолько обширны, что охватывают как многие сферы функционирования всего общества, так и широкий круг вопросов жизнедеятельности отдельно взятого человека. Условно можно выделить два основных направления перспективного применения биометрических технологий, исходя из цели аутентификации личности человека, это: идентификация в гражданской сфере отношений и идентификация в правоохранительной сфере. К основным сферам практического внедрения биометрических технологий идентификации личности для решения правоохранительных задач следует отнести: осуществление пограничного и паспортного контроля, использование в работе иммиграционных служб, систему криминалистической регистрации, проведение оперативно-розыскной деятельности и т.д. На основе проведенного анализа можно выделить следующие типовые задачи использования биометрических технологий в правоохранительной деятельности: 1. Идентификация при осуществлении рубежного контроля. Биометрические технологии находят применение при проведении пограничного контроля, в работе патрульно-постовой службы, при регистрации пассажиров на транспорте и т.д. Автоматизированные системы распознавания личности позволят выявить находящихся в розыске преступников. 2. Идентификация при осуществлении контроля физического или логического доступа к объектам. Биометрические технологии применяются на стратегически важных военно-промышленных объектах, правительственных учреждениях, закрытых информационных ресурсах и т.д. 3. Оперативное распознавание (идентификация) при осуществлении оперативно-розыскных мероприятий. Биометрические технологии, позволяющие осуществлять дистанционно и незаметно для объекта идентификацию его личности, например, могут быть интегрированы в широко распространенные как в России, так и за рубежом, системы видеонаблюдения. Системы видеонаблюдения стали уже привычным атрибутом публичных мест - метро, вокзалов, аэропортов, крупных торговых центров. С их помощью органы общественной безопасности и оперативно-розыскные структуры ведут мониторинг «лицевых потоков» с целью обнаружения известных преступников и террористов. Сотрудники безопасности игровых заведений осуществляют постоянное видеонаблюдение за игровыми столами, ресторанами, казино и т.п., выявляя мошенников (шулеров и их помощников). Автоматизация процесса идентификации на основе биометрических технологий позволяет увеличить эффективность работы систем видеонаблюдения в несколько раз [2, с. 32-40]. 4. Криминалистическая регистрация. Различные биометрические данные, индивидуализирующие человека, которые ранее не использовались в системе криминалистической регистрации, могут также фиксироваться в базах данных для получения всеобъемлющей информации о лицах, оказавшихся в сфере уголовного судопроизводства. 5. Судебно-экспертная идентификация личности. Развитие биометрических технологий оказывает влияние на развитие таких традиционных криминалистических экспертиз, как дактилоскопическая, почерковедческая, фоноскопическая, портретная и др. При этом внедрение новейших биометрических технологий в правоохранительную деятельность, несомненно, потребует становления новых видов экспертных исследований - экспертизы соответствующих биометрических параметров. Для этого могут применяться лишь те биометрические технологии, которые предусматривают участие экспертов в установлении и подтверждении тождества. В настоящий момент лишь малая часть существующих биометрических технологий применяется в целях криминалистической идентификации (проверка криминального прошлого, поиск по картотекам, быстрая идентификация). Теория и практика криминалистической идентификации личнос-ти, по нашему мнению, нуждаются в пополнении своего арсенала новыми биометрическими технологиями. Внедрение таких технологий в экспертную деятельность возможно только на базе современных информационно-коммуникационных технологий, позволяющих автоматизировать процесс фиксации и анализа биометрической информации. Наиболее перспективными для использования в правоохранительной деятельности будут те биометрические параметры, которые позволяют идентифицировать человека на расстоянии. Внедрение новых технологий и комплексных систем идентификации личности с использованием всех известных биометрических параметров человека позволит расширить круг задач, решаемых оперативно-розыскными и следственными подразделениями органов внутренних дел, чем внесет достойный вклад в глобальную проблему борьбы с преступностью. О ВОЗМОЖНОСТИ ИСПОЛЬЗОВАНИЯ ПРАВООХРАНИТЕЛЬНЫМИ ОРГАНАМИ БИОМЕТРИЧЕСКОГО МЕТОДА РАСПОЗНАВАНИЯ ЛИЦА Говоря об алгоритмизации деятельности по ведению криминалистической регистрации человека по внешнему облику, нельзя не отметить, что этот процесс соприкасается с наукой биометрией, поскольку отечественные автоматизированные информационно-поисковые системы правоохранительных органов используют те же технологии, что и в данной отрасли знаний. Биометрия - это информационная система безопасности, использующая уникальные измеряемые анатомические или статические и поведенческие или динамические характеристики человека. При этом довольно ограниченное количество программных и технических средств позволяют проводить распознавание лиц и создавать регистрационные базы, достаточно биометрического приложения и аппаратуры, используемой для получения изображения, применение которых не должно вызвать особых трудностей, так как эта техника широко распространена среди населения. Всем хорошо известно о многочисленных видеокамерах в повседневной жизни: на дорогах, в магазинах, на работе, в охранных системах и др. В аэропортах и на вокзалах сверяют фотографию паспорта гражданина с лицом человека, осуществление трудовой деятельности также немыслимо без установления личности. Всё это способствует распространению метода распознавания лица как для целей регистрации, так и в качестве удостоверения лица. Но существует и ряд трудностей с применением метода распознавания лица. К первой категории можно отнести проблемы, связанные с косметическими и возрастными изменениями. Человек может отрастить бороду, изменить прическу, носить очки, внести косметические признаки. Ко второй относятся трудности, связанные с ненадлежащим получением изображения лица. Это может быть неправильный ракурс фото- или видеокамеры, плохо выставленное освещение и т. п. С третьей категорией связана возможность фальсификации лица, то есть представление подделки - маски или изображения человека, а не его в натуре, но это возможно только на этапе регистрации изображения. К четвертой причине можно отнести случаи проведения косметико-хирургических изменений лиц людей, подвергавшихся ранее процедуре регистрации в автоматизированных информационно-поисковых системах или получавших ранее биометрические паспорта. Вышеперечисленных трудностей можно избежать при вмешательстве человека, но существуют и другие проблемы в технологии распознавания, на которые пока требуется время и соответствующей нанотехнологии. Алгоритм метода распознавания лица состоит в следующем. На первом этапе с помощью специализированного программного обеспечения и аппаратуры, используемой для получения изображения (например, камеры), строится двух или реже - трехмерный образ лица человека. На следующей стадии на одном или нескольких изображениях, в зависимости от решаемых задач, выделяются форма лица, контуры бровей, глаз, носа, губ , вычисляются расстояния между ними и другие параметры соответственно разновидности используемого алгоритма в той или иной биометрической системе. На третьем этапе по этим данным строится образ, который затем преобразуется в цифровую форму - шаблон для сравнения. Количество, качество и разнообразие, то есть углы наклона и (или) поворота головы, возрастные и косметические изменения внешности и других считываемых образов может быть различным, в зависимости от алгоритмов и функций системы, применяющей данный метод. Описанные этапы являются неотъемлемой частью процесса регистрации человека по геометрии лица. После этого получившийся шаблон помещается в некоторую базу данных в соответствии со степенью масштабности применения информационных систем безопасности и стоящих перед ними задач: контроль доступа на небольшое предприятие или учреждение или ведение учётов федеральной регистрационной системой правоохранительных органов. После регистрации человека следует его верификация или идентификация. В первом случае (верификации) это будет процедурой проверки того, что субъект является именно тем, за кого себя выдаёт, иными словами - сравнение один к одному. Во втором случае (идентификация или сравнение один ко многим) решается вопрос поиска для получаемой биометрической характеристики лица человека, наиболее подходящей из ранее взятых [7]. Точнее, это последующее, «по линейке», осуществление сравнений полученной характеристики со всеми имеющимися. В результате будет выбрана наиболее похожая, а не идентичная, как в процессе верификации, ранее используемая геометрия лица искомого человека. В этом случае будет идентификация или ответ, что данное лицо есть в базе данных (например, в базе разыскиваемых и устанавливаемых людей органами внутренних дел). Если лицо отсутствует в базе данных, или степень сходства является меньше заданной для всех сравнений, то результата не будет [3, с. 60]. Так как изображения лиц могут быть разного размера, для их сравнения необходимо масштабирование, для которого в качестве «масштабного коэффициента» применяется расстояние между зрачками глаз [6]. В заключение хотелось бы привести известные в настоящее время источники получения изображения лиц. 1) Изображение, полученное с помощью камеры фотоаппарата или сканера. Это самые распространенные способы получения изображений, поскольку применяются как в бытовых условиях (личный фотоальбом), так и информационно-поисковыми системами, использование которых регламентируются законом. 2) Видео. Изображение может быть получено с пригодных для использования в целях регистрации лица человека камер слежения охранных комплексов или камер, используемых в бытовых условиях, а также большинства камер магазинов, применяемых в целях слежения за оперативной обстановкой. 3) Трёхмерное изображение. Многие технологии (современное анимационное видео в кино, компьютерная графика, игры и т. д.), основаны на геометрии кожи или черепа и используют трёхмерное изображение или образ лица человека. 4) Получение изображения лица человека в инфракрасном свете [3, с. 125, 126]. Может использоваться в условиях недостаточного освещения и является дополнительной возможностью получения изображения лица человека в случае маскировки. Называют также термо-граммой лица [3, с. 253] или тепловой картинкой, созданной излучением тепла кровеносными сосудами лица. В отличие от геометрии лица, нет зависимости от времени и изменений внешности человека, термограмма позволяет различать однояйцевых близнецов Совершенствование имеющихся и появление новых способов совершения преступлений различных категорий остро ставят вопрос о разработке качественно новых способов расследования, раскрытия и противодействия преступности. Во многом стратегия борьбы с преступностью будет зависеть от профессионального розыска и установления преступников. Проблемы моделирования внешности преступника, составления поискового и словесного портретов, и частично, психологического профиля, призвана решать криминалистическая габитоскопия. Дистанционное распознавание людей в режиме реального времени: позиция международных организаций и экспертного сообщества, лучшие практики правового регулирования и правоприменения Однако, широкое распространение такого рода технологий имеет и обратные стороны, которые, возможно, не столь очевидны, но не менее значимы. Прежде всего, массовое внедрение технологий распознавания затрагивает не только тех, на кого эти технологии направлены, например, подозреваемых в совершении преступлений или потенциальных террористов, но и, потенциально, каждого члена общества. Массовое развертывание технологий распознавания создает возможности постоянного наблюдения за каждым человеком. Объединение баз данных различных систем распознавания с другими дата-сетами, скажем, данными о геолокации, данными платежных систем, данными из социальных сетей и т.п. дает не только полное знание о человеке, его ежедневных маршрутах, привычках, предпочтениях, возможно, личной жизни и психологическом состоянии, но, и, потенциально, манипулирования человеком, контроля за его поведением. Таким образом, последствия массового развертывания систем распознавания могут быть отдаленными и существенными не только для экономической модели, но и для политической системы и всей структуры общества. Проблема заключается в том, внедрение технологии опережает не только правовое регулирование, но и формирование этических норм. Во многих случаях государственные органы и частные компании руководствуются принципом «давайте делать, а не думать» и развертывают системы распознавания без оценки возможных последствий и влияния как на права, свободы и законные интересы отдельного человека, так и на все общество. Российское общество не единственное, кто сталкивается с вызовами цифровизации, это общемировая тенденция, и, соответственно, мы не единственные, кто ищет пути ответа на эти вызовы. Европейский парламент в своей Резолюции от 6 октября 2021 г. по вопросу об использовании искусственного интеллекта (ИИ) полицией и судебными органами в области уголовного права (Artificial intelligence in criminal law and its use by the police and judicial authorities in criminal matters)[7] отмечает, что в настоящее время используются различные типы технологий распознавания лиц, такие как, верификация/аутентификация (т.е. сопоставление живого лица с фотографией в документе, удостоверяющем личность), идентификация (т.е. сопоставление фотографии с заданной базой данных фотографий) и обнаружение (т.е. обнаружение лиц в режиме реального времени из таких источников, как записи камер видеонаблюдения, и сопоставление их с базами данных, например, наблюдение в режиме реального времени). Под дистанционным (remoted) распознаванием понимается распознавание человека на значительном расстоянии, без непосредственного контакта с устройством. Распознавание в режиме реального времени (real-time) предполагает отсутствие временной задержки между моментом считывания идентификационного признака и моментом решения о принадлежности признака определенному или определяемому индивиду, либо то, что такой промежуток времени должен быть незначительным. Первые попытки легального определения рассмотренных понятий предприняты в проекте Регламента о европейском подходе для ИИ (Regulation on a European Approach for Artificial Intelligence (Artificial Intelligence Act))[8]. Проект Artificial Intelligent Act, предложенный Европейской комиссией 21 апреля 2021 года, представляет собой первый в мире проект всеобъемлющего специального закона об ИИ. Данный проект исходит из человеко-центричного регулирования ИИ и основан на риск-ориентированном подходе, определяя режим регулирования систем ИИ в зависимости от риска, который такая система может представлять для прав и свобод человека. В проекте, в частности, отмечается «понятие системы удаленной биометрической идентификации … следует определить функционально, как систему ИИ, предназначенную для идентификации физических лиц на расстоянии путем сравнения биометрических данных человека с биометрическими данными, содержащимися в эталонной базе данных, и без предварительного знания того, будет ли целевое лицо присутствовать и может ли оно быть идентифицировано, независимо от конкретной технологии, процессов или типов используемых биометрических данных … В случае с системами "реального времени" сбор биометрических данных, сравнение и идентификация происходят мгновенно, почти мгновенно или в любом случае без существенной задержки … В случае систем "последующей идентификации", напротив, биометрические данные уже сняты, а сравнение и идентификация происходят только после значительной В основе европейского и отечественного законодательства о персональных данных лежит цель обеспечения прав субъектов персональных данных как неотъемлемой части фундаментального общепризнанного права человека на неприкосновенность частной жизни. Данное право закреплено в ст. 12 Всеобщей Декларации Прав Человека, принятой Генеральной Ассамблеей ООН 10 декабря 1948 года, ст. 8 Европейской о защите прав человека и основных свобод от 04 ноября 1950 и ст.ст. 23 и 24 Конституции Российской Федерации. В соответствии с ч. 4 ст. 15 Конституции Российской Федерации общепризнанные принципы и нормы международного права и международные договоры Российской Федерации являются составной частью ее правовой системы. Если международным договором Российской Федерации установлены иные правила, чем предусмотренные законом, то применяются правила международного договора. Конвенция о защите прав человека и основных свобод от 04 ноября 1950 (Европейская Конвенция о правах человека, ЕКПЧ) ратифицирована Федеральным законом от 30.03.1998 № 54-ФЗ «О ратификации Конвенции о защите прав человека и основных свобод и Протоколов к ней». Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 28 января 1981 г. № 108 (Конвенция 108) ратифицирована Федеральным законом от 19.12.2005 № 160-ФЗ и вступила в силу для Российской Федерации с 1 сентября 2013 года. Таким образом, положения данных конвенций являются составной частью правовой системы Российской Федерации и имеют приоритет над нормами федеральных законов. П. 1 ст. 8 ЕКПЧ предусмотрено, что каждый имеет право на уважение его личной и семейной жизни, его жилища и его корреспонденции. Европейский Суд по правам человека (ЕСПЧ) и Суд Европейского Союза (Court of Justice of the European Union, CJEU) рассматривают право на защиту персональных данных как важную составную часть неприкосновенности частной жизни. Хартия фундаментальных прав Европейского союза (Charter of Fundamental Rights of the European Union)[13] не только закрепляет право на неприкосновенность частной жизни (ст. 7), но и выводит из него отдельное право на защиту персональных данных (ст. 8). Согласно данной ст. «1. Каждый имеет право на защиту персональных данных, относящихся к нему. 2. Такие данные должны обрабатываться для определенных целей и на основе его согласия или другого законного основания, установленного законом. Каждый имеет право на доступ к собранным о нем персональным данным и право на их уточнение. 3. Соблюдение данных положений должно обеспечиваться под контролем независимого органа». ЕСПЧ и CJEU в своей судебной практике подчеркивают, что право на неприкосновенность частной жизни включает, среди прочего, право человека быть оставленным наедине с собой (right to be let alone) и право на анонимность в общественном месте (right to anonymity in publicly accessible place). Именно данные аспекты были в центре внимания в ходе упомянутого уже учебного вебинара ‘An Orwellian Premonition: a discussion on the perils of biometric surveillance’[14]. Европейский парламент в своей Резолюции от 6 октября 2021 г.[15] подчеркивает, что «люди не только имеют право на правильную идентификацию, но и право не быть идентифицированными вообще, за исключением случаев, когда этого требует закон в силу непреодолимых и законных общественных интересов» (п. 8). Кроме того, используемые системы и хранилища могут иметь уязвимости, они могут быть взломаны. В этих системах может быть использовано оборудование и программное обеспечение, содержащее иностранные компоненты, через которые данные передаются в юрисдикции, не обеспечивающие их актуальную защиту. Такая ситуация уже имела место с некоторыми государственными мобильными приложениями. Разработка и эксплуатация систем ИИ для полиции и судебных органов, указывается в резолюции Европарламента, включает в себя вклад множества людей, организаций, машинных компонентов, программных алгоритмов и пользователей-людей. Четкая модель распределения юридической ответственности за потенциальные вредные последствия систем ИИ в области уголовного права является императивом, нормативные положения в этой области должны всегда поддерживать ответственность человека и должны быть направлены, прежде всего, на то, чтобы избежать причинения каких-либо вредных последствий с самого начала. Технологии ИИ, применяемые в правоохранительной деятельности, могут иметь совершенно разную степень надежности и точности и влиять на защиту основных прав и динамику систем уголовного правосудия, в то время как рутинное применение алгоритмов, даже с небольшим коэффициентом ложных срабатываний, может привести к тому, что количество правоприменительных ошибок будет значительно превышать количество случаев правильного применения закона[25]. По словам Натальи Касперской, «система биометрической идентификации – это система искусственного интеллекта, у которой не бывает 100% качества. Ей всегда свойственны ошибки первого и второго рода: то есть она может распознать «неправильный» объект как правильный или не пропустить правильный объект. То есть всегда остается вероятность, что система вас не распознает или распознает вас как кого-то другого, на кого вы похожи. Качество распознавания лиц сейчас достигает максимум 99% – обычно разработчики хвалятся показателями в районе 97-98%, при этом не объясняя, какого рода ошибки таятся в оставшихся 1-3%. А обывателю кажется, что 99% точности – это очень круто. Но что такое 99%, например, в Москве? В городе проживают или бывают днем примерно 16-18 миллионов человек, значит, со 180 тысячами лиц москвичей может произойти ошибка первого или второго рода – то есть они будут не распознаны или спутаны с кем-то еще. Если применять биометрию широко, то транзакций распознавания будут миллионы в день – на транспорте, в банках, на проходных и так далее, – то есть и ошибок будут сотни тысяч или миллионы. А нужны ли нам такие риски? Поэтому прежде, чем широко внедрять биометрию, мне кажется, нужно десять раз подумать»[26]. |