A biometrikus azonosítás és az adatvédelem = Biometric Identification and Data Protection

Bojtár, J. Tamás and Tóth, Attila (2026) A biometrikus azonosítás és az adatvédelem = Biometric Identification and Data Protection. MAGYAR RENDÉSZET, 26 (1). pp. 205-223. ISSN 1586-2895

Preview

Text 14_bojtar-toth_205-223_Magyar_Rendeszet_2026_1.pdf - Published Version Available under License Creative Commons Attribution Non-commercial No Derivatives. Download (925kB) | Preview

Abstract

Bevezetés: A digitális korszakban a pénzügyi szektor egyik legnagyobb kihívása az ügyfél-azonosítás biztonságos és adatvédelmi szempontból is megfelelő megvalósítása. A biometrikus azonosítás – ujjnyomat, írisz, arcfelismerés – egyre elterjedtebb a bankbiztonságban, azonban az ezekhez kapcsolódó érzékeny személyes adatok tárolása és kezelése komoly adatvédelmi kockázatot hordoz. A biometrikus jellemzők megváltoztathatatlanok, így illetéktelen hozzáférés esetén a károsodás visszafordíthatatlan.Célkitűzések: A tanulmány bemutatja, miként járulhat hozzá a homomorf titkosítás és a decentralizált adattárolás a biometrikus adatok védelméhez, és hogyan növelhető a rendszerek biztonsága anélkül, hogy az azonosítás hatékonysága csökkenne. A kutatás célja a bankbiztonsági gyakorlat adatvédelmi kihívásainak feltárása és a legújabb technológiai irányok elemzése.Módszertan: A vizsgálat szakirodalmi elemzést, a jogszabályi és szabványi környezet áttekintését foglalta magában, valamint primer adatgyűjtést: kérdőíves felmérést és félig strukturált interjúkat bankbiztonsági, információbiztonsági, adatvédelmi szakemberekkel, továbbá a centralizált és decentralizált tárolási modellek összehasonlítását.Eredmények: A felmérés eredményei szerint a válaszadók 62,5%-a hallott már a homomorf titkosításról, közülük 96,7% alkalmazhatónak tartotta a biometrikus adatok védelemére. A decentralizált tárolást 79,2% ismerte, 82,9% szerint a biometrikus adatok védelmét erősíti ez a fajta adattárolás.Konklúzió: A szakértői interjúk megerősítették, hogy ezek a technológiák jelentősen csökkentik az adatlopás és -szivárgás kockázatát, miközben támogatják a GDPR privacy by design elvét. Az eredmények alátámasztják a kutatott technológiák kockázatcsökkentő hatékonyságát, hangsúlyozva a privacy by design elv érvényesítését és a szabályozási finomhangolás szükségességét a gyakorlati integrációhoz. | Introduction: In the digital era, one of the greatest challenges faced by the financial sector is implementing customer identification in a manner that is secure and compliant with data protection requirements. Biometric identification – including fingerprints, iris patterns and facial recognition – is becoming increasingly prevalent in banking security. However, the storage and processing of such sensitive personal data pose significant privacy risks, as biometric traits are immutable, and any unauthorized access may result in irreversible harm. Objectives: This study explores how homomorphic encryption and decentralized data storage can enhance the protection of biometric data and strengthen system security without compromising the efficiency of authentication. The primary objective is to identify the main data protection challenges within banking security practice and to analyse emerging technological trends addressing these risks. Methodology: The research combines a comprehensive literature review, an analysis of the relevant legislative and standardization framework, and primary data collection. Empirical data were obtained through a questionnaire survey and semi-structured interviews with professionals in banking security, information security and data protection, coupled with a comparative assessment of centralized and decentralized data storage models. Results: The empirical findings reveal that 62.5% of respondents were familiar with homomorphic encryption, and 96.7% of them regarded it as a viable method for protecting biometric data. Additionally, 79.2% were aware of decentralized storage, with 82.9% recognizing it as a solution that enhances the protection of biometric information. Conclusion: Expert interviews confirmed that these technologies significantly reduce the risks of data theft and leakage, while supporting the application of the GDPR’s privacy by design principle. The findings validate the risk-reduction effectiveness of the examined technologies and underscore the importance of enforcing privacy by design and fine-tuning regulatory frameworks to facilitate their practical integration.

Actions (login required)

Edit Item