Исследование дезоксирибонуклеиновой кислоты (ДНК) можно рассматривать как биометрические персональные данные или как особый тип персональных данных.
Согласно Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных», биометрические персональные данные - это информация, которая описывает физиологические и биологические характеристики человека и позволяет идентифицировать его личность.
Федеральный закон от 03.12.2008 №242-ФЗ «О государственной геномной регистрации в Российской Федерации» определяет, что геномная информация - это персональные данные, которые включают в себя закодированную информацию о конкретных участках ДНК физического лица или неопознанного трупа, не описывающую его физиологические характеристики.
Также в статье 2 этого закона указано, что в России проводится государственная геномная регистрация для идентификации личности человека.
В соответствии с письмом Минкомсвязи России от 28.08.2020 №ЛБ-С-074-24059 «О методических рекомендациях» и разъяснениями Роскомнадзора «О вопросах отнесения фото- и видео- изображений, дактилоскопических данных и иной информации к биометрическим персональным данным и особенностях их обработки», к биометрическим персональным данным относятся физиологические данные, включая анализы ДНК человека, которые позволяют установить личность и используются оператором для идентификации субъекта.
ГОСТ Р ИСО/МЭК 19794-14-2017 «Информационные технологии (ИТ). Биометрия. Форматы обмена биометрическими данными. Часть 14. Данные ДНК» устанавливает требования к форматам обмена идентификационными данными ДНК человека для биометрической идентификации или верификации личности. Этот ГОСТ не предназначен для обмена медицинской или другой информацией о здоровье человека.
Таким образом, геномная информация, включая анализ ДНК человека, полученная оператором персональных данных, является сведениями, описывающими физиологические и биологические характеристики человека, которые позволяют идентифицировать его личность и используются оператором для идентификации субъекта персональных данных. Эти данные относятся к биометрическим персональным данным.
