Ուղեցույց
Ինչպես հիմնադրել թվային ինքնության, կենսաչափական տվյալների կամ նույնականացման ընկերություն ԱՄԷ-ում
Հրապարակված
Կարճ պատասխան
Թվային-անհատականության, կենսաբանական տվարկների կամ ինքնականացման ընկերությունները UAE-ում ընկնում են ավելի շատ քան մեկ գործառութային ծավալում, և դրանցից ոչ մեկ կենտրոնական մարմինը չէ դա լուծելու։ Ազգային ինքնականությունը և բնակչության կենսաբանական ռեկորդը գտնվում են Identitimen, Citizenship, Customs and Port Security (ICP) դաշնային իշխանությունում, որն ապահովում է Emirates ID-ն; թվային-կառավարության և հեռահաղորդակցական-կողքից ինքնականացման ենթակառուցվածքը, ներառյալ կապերը այդ դաշնային ինքնականացման համակարգի մեջ, գտնվում են Telecommunications and Digital Government Regulatory Authority (TDRA) իշխանությունում; դեմքի, մատնահետքի կամ այլ կենսաբանական տվյալների ցանկացած վերամարտարկումը անձնական տվյալների վերամշակում է նույնպես, որը կառավարվում է UAE-ի տվյալների պաշտպանության օրենքով, անկախ որ այլ սահմանափակույթն իրականացնում է։ Առևտրային լիցենզիան առևտրային գործունեությունը հավատացնում է, ոչ թե այդ երեք հարցերից որևէ մեկը։ Առավել հաճախ որոշելու կետը այն է, թե ընկերությունը հենց պահո՞ւմ է և համեմատություն է իրականացնում կենսաբանական քարտեզը, թե՞ միայն տրամադրում է համակերպության արդյունք առանց նրա պահման։
Որտեղ է անցնում կարգավորման շրջագիծը
Անձնագրային լուսանկարի վավերացման, կենդանի դեմքի համեմատության, վերաօգտագործելի վկայականի թողարկման և շարունակական ինքնությանիաշխորման տարբեր գործառույթներ են, և առևտրի լիզենզիայի վրա մեկն առևտրային գործունեության նկարագրությունը չի տարբերվում նրանց միջեւ։ ICP-ն դաշնային մարմինն է, որը թողարկում է Emirates ID-ն և պահում բնակչության կենսաբանական ռեգիստր։ Եթե ընկերությունը տվյալ համակարգի հետ ստուգում է օգտատիրոջ ինքնականությունը, կամ վկայականի հետ, դա կապվում է դաշնային անձնագրային ենթակառուցվածքի հետ, նույնիսկ եթե իր սերվեռները երբեք չեն պահում քարտեզ։ TDRA-ն կարգավորում է հեռահաղորդակցական և թվային-կառավարության ենթակառուցվածքը, և ընկերությունը, որը միանում է, սատարում է կամ կարդի կառավարական թվային-անձնական համակարգի հետ մտնում է այդ գործառութային ծավալի հետ ավելի խորը, քան այն, ով վաճառքով զբաղվում է ինքնուրույն վավերացնող ապրանքի համար։
Կենսաբանական տվյալները անձնական տվյալներ են այն պահին, երբ դրանք մեկ անձի հետ կապված են, ուստի UAE-ի տվյալների պաշտպանության օրենքը կիրառվում է իր կողքին առկա այլ սահմանափակույթների հետ, թե ընկերությունը իրեն անվանելով է տեխնոլոգիաների մատակարար, հարթակ կամ ծառայություն։ Գաղտնիության, համաձայնության և տվյալների կառավարման ուղեցույցը մանրամասնում է տվյալների վերամշակման կողմը, մինչդեռ այս ուղեցույցը մնում է ինքնականացման և ինքնության մոդելի հետ։
Անձնական տվյալների մասին 2021 թվականի դաշնային հրամանագիր-օրենք թիվ 45-ը ուժի մեջ մտավ 2022 թվականի հունվարի 2-ին և արգելում է մշակումը առանց սեփականատիրոջ համաձայնության, բացառությամբ սահմանափակ դեպքերի, ինչպիսին է հանրային շահի պաշտպանությունը։ UAE Data Office-ը գործում է որպես դաշնային տվյալների կարգավորող։ ICP-ի և TDRA-ի կողմից լիցենզիաների կատեգորիաները և գործունեության կոդերը պետք է ստուգել դրանց ընթացիկ պաշտոնական տեքստից՝ նախքան ներկայացնելը։
Որոշումը, որը որոշում է երթուղին: վաճառող, թողարկող կամ ապավինող կողմ
Չորս մոդել սովորական է, և յուրաքանչյուրն պատասխանատվությունը դնում է տարբեր տեղում։
- Փաստաթղթերի և կենդանի ստուգման API, վաճառվող այլ բիզնեսներին։
- Կենսաբանական ինքնության ապահովման հարթակ, համեմատելով դեմքեր, մատնահետքեր կամ ձայնը։
- Վերաօգտագործելի թվային վկայականի դրամապանակ, որը հաճախորդը ներկայացնում է այլուր։
- Մեծարեցի ինքնականացման և խարդախության կանխարգելման ծառայություն, կառուցված մի քանի աղբյուրների վերևում։
Առաջին երկու դեպքերում ԱՄԷ ընկերությունը սովորաբար համեմատում իրականացնող կողմն է, ուստի տվյալների պաշտպանության հարցն ամենասուրն է, իսկ TDRA-ի հարցը ծագում է միայն այն դեպքում, երբ ներգրավված է պետական սխեմա։ Երրորդ և չորրորդ դեպքերում ընկերությունը կարող է լինել ուրիշի հավատարմագրերին հիմնվող կողմ (relying party), սակայն պայմանագրերը, միևնույն է, պետք է ցույց տան, թե ով է պահում կաղապարը, ով է կրում կորուստը սխալ համընկնման դեպքում և ով է պատասխանատու տվյալների սուբյեկտի առջև։ Հարթակը, որն իրեն անվանում է տեխնոլոգիական շերտ, մինչդեռ խմբի կազմակերպությունն է պահում կենսաչափական պահոցը, միևնույն հարցին է պատասխանում, ինչպես որ սինթետիկ տվյալների կամ մոդելների ուսուցման ընկերությունը պետք է ասի, թե որ կողմն է որ տվյալների վրա ուսուցանում։
Գրել պատասխանը որպես գործարք, ոչ թե ցուցակագիր՝ հետևել մեկ սարսափի ստուգմանը այն պահին, երբ օգտատերը ներկայացնում է փաստաթուղթ կամ դեմք, մինչև արդյունքը հասնել հաճախորդին, և նշել ով է պահում հսկայական քարտեզը, ով թողարկում է արդյունքը և ով պատասխանատու է, եթե այն սխալ է։
Բանկային և ձեռնարկությունների հաճախորդների պատրաստականություն
Բանկերը, ապրանքային հաճախորդները և ներդողները անցնում են գործունեության նկարագրության վրա դեպի տեխնոլոգիան՝ ով է սեփականատերը համեմատության մոդելի վրա, որտեղից է առաջնորդվել սովորելու տվյալները, և արդյոք ճիշտության պնդումները կարող են ապացուցվել միջազգային ուղեցերված օտարված ժամանակաշրջանի պակասացմանով։
Սպասեք հարցերի հետևյալ թեմաներով՝
- տվյալների հոսքը և կենսավիթների քարտեզի ճարտարապետությունը, վերջից մինչև վերջ;
- աղբյուրի և գործընկերոջ արտոնագրություններ ցանկացած երրորդ կողմի ինքնականացման ստուգման հետևում;
- ճշտության, սխալի և կենդանի-ստուգման ապացույցներ համեմատության մոդելի համար;
- անվտանգության, պահպանման և օգտվողի վերացման շրջանակ, եթե համընկնումը վիճարկվում է։
Հավաքված փաստաթղթերից կազմված համապարփակ փաստաղթային փաթեթը ոչ թե ներկայացման ցուցադրում է, այլ բիզնես ծրագրեր և փաստագրություն են, որտեղ այդ փաթեթը հավաքված է այն հերթականությամբ, որին հետևում է մանրամասնության թիմը։ Եթե հաշիվը հենց ինքն է պատնեշը, կորպորատիվ բանկային հաշվի պատրաստությունը համընկնում է այն ֆայլի հետ, որը բանկը ստանում է՝ ինչի միջով իրականում անցնում է բիզնեսը։
Սեփականությունը, փաստացի ներկայությունը (substance) և այն դերերը, որոնք պահանջում է մոդելը
Կազմակերպությունը, որը պահում և համընկնում է կենսաչափական տվյալներ, պետք է ունենա մարդիկ, ովքեր կարող են իրականացնել անվտանգության թեստավորում, սահմանել պահպանման սահմանափակումներ և ղեկավարել արձագանքը, երբ համընկնումը վիճարկվում է, ոչ միայն տեխնոլոգիական ցուցադրություն։
Յուրաքանչյուր արժեքավոր ակտիվ պետք է ունենա անվանված սեփականատեր՝ համեմատման մոդելը, հավատարմագրի ձևաչափը, հաճախորդի պայմանագիրը և տվյալների հավաքածուն։ Եթե արտասահմանյան մայր ընկերությունը պահում է հիմնական մոդելը կամ կենսաչափական պահոցը ԱՄԷ-ից դուրս, ներխմբային համաձայնությունը պետք է ընդգրկի շրջանակը, հասանելիությունը, պատասխանատվությունը և դադարեցումը։ Եթե սեփականությունն ինքնին բազմաշերտ է՝ ներդրողների միջոցներով, օտարերկրյա մայր ընկերությամբ կամ բաժնետիրության մի քանի մակարդակներով, կարգավորվող և բարդ սեփականության կառուցվածքի ստեղծման ուղին նախատեսված է հենց այդ կառուցվածքի համար, և ինքնության շատ մատակարարներ վաճառում են ֆինտեքի հաճախորդներին, որոնց սեփական ընդունման գործընթացը նույն հարցերը հետ է տալիս։
Ինչն է սովորաբար սխալ ընթանում։
- Համակարգելով անձնական փաստաթղթերը կամ կենսաչափական շաբլոնները որևէ սահմանված պահպանման սահմանափակումով։
- Ներկայացնելով համընկնումի միավորը որպես իրավաբանական ինքնություն, ոչ թե որպես որոշմամբ ակնարկ, որին դեռևս անձնավարը պատասխանատու է։
- Անհաջող է նախագծել սխալ համընկնում, կենդանիության խափանում կամ օգտվողի հակասություն և բողոք։
- Չնչինորեն փաստագրելով ինքնության աղբյուրը կամ ծրագրային պատասխանատուի հարաբերությունները, որպեսզի ոչ ոք չի կարող ասել, ով է պատասխանատու, եթե ինչ-որ բան սխալ է գործում։
- Համեմատելով կազմակերպման գները, նախքան կենսաչափական տվյալների սահմանը ամբողջապես փորձարկվել է։
