Юридически считывание QR кодов могут приравнять к шпионажу, и вот почему:

Проверка QR кодов: Красиво было на бумаге.

Так как сканирующий получает данные к медицинской тайне о состоянии здоровья человека, оборудование, с помощью которого производится считывание QR кода, скорее всего должно соответствовать ГОСТ по защите и шифрованию данных, а канал связи тоже должен быть защищённым. Скорее всего, чтобы отвечать этим требованиям, оборудование должно быть отечественной разработки и производства, а также весь софт на устройстве должны быть отечественным, и распространяться минуя иностранные сервисы.

Из открытых источников: Мэрия Москвы предлагает функцию пропускной системы возложить на человека со смартфоном или планшетом, который будет при входе сканировать QR-коды с помощью своего смартфона и в случае успешной валидации пропускать предъявителя QR кода внутрь. Для этого должен быть интернет, и моб. приложение. Существует 5 офиц. приложений поддерживающих режим валидации QR-кода. «Моя Москва» (App Store, Google Play) и т.п.

То есть нет никакой информации о специально разработанных устройствах, работающих на отеч. ОС, нет ничего и о шифровании данных. Кроме того, эти программы для считывания кода хранятся серверах, принадлежащих иностранным компаниям, на которых в данные программы могут быть внесены шпионские закладки. Если считывание QR кода производится с помощью устройства и с установленной ОС, разработанными заграницей, а также при не защищенном канале связи, считанные персональные данные могут передаваться в другие страны. Кроме того, ПД а также другие сведения могут собираться и сохраняться проверяющим умышленно, используя то же или другие устройства.

Такую деятельность можно приравнять к ШПИОНАЖУ: УК РФ Статья 276 Передача, собирание, похищение или хранение в целях передачи иностранному государству, международной либо иностранной организации или их представителям сведений, составляющих государственную тайну, а также передача или собирание по заданию иностранной разведки или лица, действующего в ее интересах, иных сведений для использования их против безопасности РФ.

То есть, юридически, получается такая картина: на входе в какое-то заведение стоит некий человек (возможно шпион), с помощью устройства, изготовленного заграницей, работающего на иностранной ОС, считывает персональные данные всех подряд, сверяет данные из сканера с паспортом, имеет возможность заносить данные из паспорта в это, или другое устройство, выискивая данные людей с доступом к секретной информации (чиновники, судьи, сотрудники прокуратуры, силовых структур, работники ОПК и т.д.) для каких целей проверяющий на входе собирает данные, и куда они могут передаваться никому не известно. Проверяющий получает доступ к персональным данным широкого круга лиц, в том числе тех лиц, которые имеют доступ к секретной информации, а насколько я знаю персональные данные лиц, имеющих доступ к секретной информации, тоже являются секретной информацией, соответственно лицо, получающее доступ к таким сведениям должно:

Проверяться на профпригодность компетентными органами;

Пройти соответствующее обучение по специальности "обработка данных", "работа с базами данных" и т.п.

Давать расписку о допуске к секретной информации, за что кстати полагается доплата к зарплате.

Так как полномочия проверять QR код и сверять данные с паспортом передаются широкому кругу неподготовленных и не проверенных лиц, проверяющий может быть:

- связан с террористическими организациями;

- шпионом, как указано выше;

- распространителем наркотиков и психотропных препаратов;

- связан с деструктивными сектами;

- маньяком, извращенцем, серийным убийцей;

- человеком с криминальным прошлым и настоящим;

- агентом международной преступной организации.

Полученные сведения ПД, внешний вид, приметы, наличие дорогих аксессуаров на человеке он может использовать для:

- вербовки и вовлечения в террористическую деятельность;

- передачи данных иностранным разведкам, попытаться завербовать лиц, имеющих доступ к секретной информации;

- вовлечения лиц к употреблению наркотиков и психотропных препаратов ;

- вербовки людей для вовлечения в секты;

- подбирать жертв для похищения, изнасилований, убийств, грабежей в том числе передавая ПД, приметы потенциальной жертвы сообщникам;

- полученные паспортные данные с помощью камер в т.ч. скрытых, закрепленных на проверяющем или в помещении, здании; проверяющий может специально стоять в месте, где паспортные данные снимает камера наблюдения, злоумышленник может использовать полученные паспортные данные для: оформления кредитов, оформления фирм однодневок, оформления сим-карт, для мошеннических операций с недвижимостью и т.п.

- подбирать подходящих жертв с целью перепродажи заграницу в рабство, на органы и т.п.

Эти преступные действия могут быть осуществлены не сразу, а спустя какое-то время, в т.ц. с помощью сообщников.

Поясняю, предположим в данном заведении употребляют алкоголь, и проверяющий с помощбю сообщников, работающих в этом же заведении, могут отслеживать состояние жертвы, и воспользовавшись алкогольным опьянением жертвы совершить вышеуказанные преступные действия.

Кроме того, выдать себя за "проверяющего QR коды" может кто угодно, прилично одевшись, взяв в руки телефон, скачав приложение и встав рядом с каким-то заведением. Он может положить другой смартфон в карман как этот парень и собирать персональные данные, фотографируя жертву с паспортом. Собирать персональные данные и фото жертв он может для совершения вышеописанных преступлений. Поскольку данная сфера никак не регулируется, это просто рай для мошенников и преступников, одетая маска на лицо усложнит запоминание примет и идентификацию преступника.

Как это должно быть в идеале:

1) Это должна быть специальная организация, имеющая лицензию от Роскомнадзора;

2) Стационарное место, к которому подведен защищенный канал связи;

3) Считывающее устройство д.б. отечественной разработки и производства, работающее полностью на отечественном программном обеспечении;

4) Помещение должно быть выполнено таким образом, дабы исключить возможность установки скрытых камер, считывающих паспортные данные;

5) Во время сверки паспортных данных посторонние не должны иметь возможность считать или сфотографировать паспортные данные;

6) Должны быть распечатаны анкеты на согласие по обработке ПД, разъяснены процедуры по уничтожению собранных ПД, также должны быть прописана ответственность данной организации за утечку/передачу/продажу ПД третьим лицам.

Сам проверяющий должен:

1) Пройти проверку на профпригодность компетентными органами.

2) Сдать медкомиссию, как минимум не состоять на учете в нарко и псих диспансере.

3) Пройти специальное обучение по работе с секретной информацией.

4) Дать расписку на получение и работу с секретной информацией.

5) Проверять паспорт могут далеко не все, см. список ниже, соответственно процедура сверения QR кода с паспортом еще больше усложняется.

Немного правовой информации:

Паспортные данные – персональные или нет? Единого перечня документов, содержащих сведения, относящиеся к персональным данным, равно как и прямого указания на отнесение паспорта к документам, содержащим такие данные, не имеется. Но поскольку в паспорте отражается минимальный набор сведений о личности гражданина, позволяющий идентифицировать его (Ф. И. О., пол, дата и место рождения и т.п.), а из определения персональных данных следует, что к таковым относятся именно сведения, которые прямо или косвенно указывают на конкретное определяемое лицо, то можно с уверенностью говорить о том, что паспортные данные относятся к персональным. Соответственно, все действия с такими данными подпадают под регулирование, предусмотренное Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ). Кто вправе проверять паспорт?

Отдельные федеральные законы содержат прямое указание на право должностных лиц некоторых госорганов осуществлять проверку документов, удостоверяющих личность гражданина. В частности, таким правом обладают сотрудники:

полиции;

войск национальной гвардии при наличии определенных условий;

нотариусы (для установления личности гражданина, обратившегося за совершением нотариального действия) ;

органов государственной охраны ;

судебные приставы-исполнители ;

федеральных органов исполнительной власти,

органов исполнительной власти субъектов РФ и органов военного управления в рамках реализации мер, применяемых на территории, на которой введено военное положение и т.п.

Также правом проверять документы, удостоверяющие личность, пользуются операционно-кассовые сотрудники банка, работники МФЦ, организаторы ЕГЭ.

Из новостей:

Результат проверки QR-кода выводится на экран смартфона. На экране отобразятся статус кода (действителен или недействителен), инициалы посетителя, его дата рождения и последние цифры номера паспорта (только для QR-кодов, полученных на портале gosuslugi.ru или в мобильном приложении «Стоп коронавирус»). Эти данные необходимо сверить с документом, удостоверяющим личность. Если они совпадают, посетитель может пройти.

Для более быстрой проверки QR-кодов для охранников «ТЦ ... » закупили 50 приборов, сканирующих коды. В них встроен модем 4G, что позволяет быстро связаться с сервисом госуслуг и проверить информацию о посетителе. На экране прибора охранник видит первые буквы имени, фамилии и отчества, дату рождения и сроки вакцинации. Если входящий в ТЦ может подтвердить эти данные, его пускают во все заведения.

* Кстати, смотрите на фото: у проверяющего в нагрудном кармане лежит телефон, камерами в сторону девушки и её открытого паспорта, кто знает работает ли камера, а если работает то для чего? Что на уме у данного парня?

Кроме того, согласно Нюрнбергскому трибуналу: Цифровая идентификация личности человека является признанным преступлением против человечности: в частности, на Нюрнбергском процессе, проходившем с 20 ноября 1945 по 1 октября 1946 года, Международный военный трибунал в числе прочих преступлений фашизма признал практику присвоения людям пожизненных обезличивающих номеров и клеймения этими номерами преступлением против человечности, не имеющим срока давности. На нюрнбергском трибунале впервые было признано, что положение главы государства, ведомства или армии, не освобождают от уголовной ответственности. Исполнение распоряжений правительства или преступного приказа не освобождают от уголовной ответственности. Данные преступления не имеют срока давности, это означает, что преступник может быть осужден и через 50-60 лет.