Понкин Игорь Владиславович, доктор юридических наук, профессор,член Экспертного совета при Уполномоченном по правам человека в РоссийскойФедерации Заключение от 07.12.2021 на ПФЗ № 17357-8 «О внесении изменений в ФЗ “О санитарно-эпидемиологическом благополучии населения”...» в части введения QR-кодовhttps://moral-law.ru/index.php?p=post&id=204К настоящему времени QR-коды широко применяются для маркировки ипредставления товаров и услуг , и в этом качестве обоснованность ихприменения замечаний и существенных претензий, связанных с защитой прав исвобод граждан, не вызывает. Однако применение QR-кодов в отношенииличности человека – это уже принципиально иная ситуация.Содержимое (информация, закодированная в машиночитаемом виде) QRкода безусловно иммутабельно (неизменяемо после создания), его подлинностьполностью находится под контролем пользователя, владельца носителя (в т.ч.бумажного), на котором сохранен экземпляр такого кода. Однако в случае когдав QR-коде содержится только лишь гиперссылка на удалённый ресурс всети Интернет (или сети Интранет), контроль заканчивается на этойгиперссылке. Она (в записи URL-адреса) по-прежнему иммутабельна, нодоступная по ней информация, её сохранность, подлинность, защищённостьот вторжения находятся в руках третьих лиц, владеющих доменнымименем, по которому размещена гиперссылка, и лиц, имеющих доступ ксоответствующему интернет-ресурсу и возможности изменять егосодержание.  Аналогия: у вас есть брошюра кондитерской, вы идёте по указанному в ней адресу, а там ужедавно книжный магазин. Магазин по адресу поменялся, но брошюра, в которой этот адресуказан, не изменилась, т.к. её содержимое иммутабельно, – как и в случае с QR-кодом.QR-код технически не может гарантировать неизменность,«привязанной к нему» информации, находящейся на удалённом интернетресурсе. В самом лучшем случае можно утверждать, что на момент создания QRкода, по закодированной в нём ссылке была размещена достовернаяинформация, но и это утверждение справедливо только при условиибезусловного доверия к эмитенту этого QR-кода, который, предположительно,при его создании верифицировал доступную по гиперссылке информацию.С учётом технических возможностей машиночитаемого кодирования,закодированная в QR-коде гиперссылка (подчеркнём, мы рассматриваем именнотакой функционал QR-кода, поскольку в рассматриваемой области применяетсяименно он) – является наименее защищённым и верифицируемым способомхранения данных и доступа к нимЛицо, которому атрибутирован QR-код, не в состоянии без специальногокриптографически-декодирующего оснащения (оборудования) прочесть, чтоименно ему дескриптивно атрибутировано в отражаемом QR-кодоминформативном объекте или императивно предписано (вменено) в отражаемомQR-кодом (через отсылку к URL-адресу) распорядительном объекте (записи), втом числе для того, чтобы оспорить, опротестовать (например, в нередкомсегодня случае, когда QR-код, присвоенный лицу, отражает невернуюинформацию, в частности, в случае с автором настоящего заключения).Разработчиками законопроекта не представлено внятных объяснений того, чеммотивирована и оправдана, в принципе, заявляемая необходимостькриптографически сокрывать от лица, которому присваивается QR-код, какую-то информацию о самом этом лице.ну и много всего остального текста по ссылке