Что такое цифровой профиль гражданина
Цифровой профиль гражданина: перспективы внедрения систем удаленной идентификации
Мы практически постоянно соприкасаемся с данными, представленными в цифровом формате. Эта информация окружает нас во всех сферах жизнедеятельности и персонифицирует как субъектов правоотношений. Покупаем ли мы кофе, расплачиваясь банковской картой, содержащей информацию о нашем банковском счете и количестве списанных средств, получаем государственную или муниципальную услугу в многофункциональном центре или подписываем договор с применением электронной цифровой подписи – каждое из этих действий сопровождается предоставлением определенной информации о нас как о субъекте. Совокупность цифровых данных, персонифицирующих субъекта, — это важная информация, которая может служить определенным целям. Характер и содержание этих целей может быть различным.
К примеру, внедряемая в Китае «Система социального кредита» анализирует персональные данные жителей Поднебесной на предмет соблюдения законодательства и своевременности внесения обязательных платежей. Конечный итог анализа — присвоение баллов, которые будут учитываться при сумме возможного кредита, доступности медицинских услуг, возможности выезда за границу, обучения в высших учебных заведениях и трудоустройства в государственные органы. Основной целью данной программы по предложению правительства КНР должно стать «построение гармоничного социалистического общества», однако в реальности данная система может рассматриваться как барьер, препятствующий реализации основных прав и свобод человека.
Другой пример сбора цифровой информации — определение кредитной истории и формирование кредитного отчета гражданина в США. Учитывая высокую степень развития финансовых институтов и повсеместность использования предоставляемых ими услуг, можно констатировать, что кредитная история является в определенной степени мерой социальной ответственности. Кредитная история включает в себя информацию как о самом гражданине, так и о имеющихся кредитных обязательствах и связанных с ними судебных решений, налоговых арестах и заявлениях о банкротстве. Хотя представленная система и не анализирует персональные данные, которые могут быть использованы при одобрении того или иного кредитного обязательства, она серьезно влияет на доступность определенных материальных благ, а соответственно, и на уровень жизни гражданина.
Характеризуя совокупность цифровых данных, стоит отметить, что к настоящему времени отсутствует наиболее полный и унифицирующий перечень информации, которая должна быть включена в подобную категорию. Помимо персональных данных, содержащихся в удостоверении личности гражданина (паспорте), сюда можно отнести данные лицевых счетов в банковских, медицинских, пенсионных учреждениях, личные идентификаторы в налоговой службе, данные о личном автотранспорте, службах государственного кадастра, данные из социальных сетей и прочее. В связи с этим вопрос законодательного регулирования использования данной информации приобретает особое значение.
В июле 2019 года в российскую Госдуму был внесен законопроект о создании цифрового профиля гражданина. В законопроекте говорится, что цифровой профиль является «совокупностью сведений о гражданах и юридических лицах, содержащихся в информационных системах государственных органов, органов местного самоуправления и организаций, осуществляющих в соответствии с федеральными законами отдельные публичные полномочия, а также в единой системе идентификации и аутентификации». В данном случае речь идет о совокупности сведений о гражданах и юридических лицах в Единой системе идентификации и аутентификации (ЕСИА) как основной платформе, содержащей юридически значимые сведения. На данный момент ЕСИА предоставляет лишь 21 вид данных о гражданах и юридических лицах. Предполагается, что законопроектом данный перечень будет расширен до 57 видов различной информации. Подчеркивается, что цифровой профиль и обеспечивающие его базы данных будут содержать лишь основную и критически важную информацию о гражданине и юридическом лице, а сопутствующая информация будет предоставляться по запросу из других баз данных.
Это наводит на мысль о том, что цифровой профиль гражданина является нормативной условностью и не объединяет в себе весь набор сведений, сосредоточенных в единой базе данных. Однако намечена тенденция на централизацию и сосредоточение всех критически важных персональных данных для целей, которые недостаточно законодательно определены.
Важнейшим вопросом является защита подобного рода информации. Существующее определение системы защиты персональных данных, предусмотренное Доктриной информационной безопасности, имеет достаточно пространное значение, предусматривающее состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз. Специализированная же защита персональных данных, направленная на защиту данных цифрового профиля, к настоящему времени не создана.
В России этого нет, и чтобы появилось, необходимо создать институт защиты приватности и в рамках него — независимый орган по защите приватности. Пока его нет, разговаривать о цифровом профиле бессмысленно.
Минкомсвязь предложила обязать органы власти предоставлять в указанную систему актуальную информацию о гражданах в течение суток. Существующее положение обязывает указанные органы оперативно предоставлять актуализированные данные, но лишь при наличии технической возможности. Минкомсвязь же предлагает законодательно определить срок актуализации данных, ограничив его сутками. Техническая реализация данного предложения встретила определенные замечания со стороны представителей органов государственной власти, а также определенные вопросы, связанные с финансированием данных мероприятий. Наиболее проблемным ведомством, тормозящим передачу данных, считается МВД. «Известно, что подтверждение паспортных данных, например для операторов связи, через ЕСИА не работает в полной мере, поскольку текущие базы МВД не рассчитаны на такую нагрузку. Проекты модернизации систем МВД и других ведомств есть, но они до сих пор слабо увязаны между собой», — рассказал ведущий аналитик Российской ассоциации электронных коммуникаций.
В Госдуме к этому законопроекту также много вопросов. В частности, заключением Комитета Государственной Думы по федеративному устройству и вопросам местного самоуправления уточняется, что критически важно проработать системы защиты персональных данных, не допускающие их утечки и использования вопреки интересам как отдельных людей, так и общества и государства в целом. Также указывается, что необходимо будет проработать расчеты затрат федерального бюджета и бюджетов субъектов на представленные мероприятия в рамках национальной программы «Цифровая экономика Российской Федерации». В заключении Комитета Государственной Думы по государственному строительству и законодательству подчеркивается обязанность по интеграции инфраструктуры региональных цифровых профилей в федеральную систему, а также необходимость уточнения технических регламентов процедур по обновлению данных.
Помимо прочего, система цифрового профиля должна определенным образом удостоверить полномочия лица на определенные действия. В частности, законопроектом вводится термин идентификации и аутентификации лица, предполагающий совокупность мероприятий по сопоставлению сведений идентификатора с идентифицируемыми сведениями. Однако подробных сведений о технической реализации данного процесса в законопроекте нет.
Анализируя всю совокупность инициатив, касающихся цифрового профиля гражданина, следует сказать, что предлагаемое нормативное регулирование должно быть существенно дополнено технической регламентацией вводимых процедур, а также вопросами, связанными с финансовым обеспечением данного процесса как со стороны федерального, так и региональных бюджетов. Однако первостепенной задачей должно стать построение системы эффективной и надежной защиты персональных данных, включенных в построение экосистемы цифрового профиля. Данные инициативы должны быть дополнены представителями органов государственной власти, являющимися участниками национальной программы «Цифровая экономика Российской Федерации».
Материал подготовлена при поддержке юристов Digital Rights Center.
Опубликован законопроект о цифровых профилях россиян
Министерство цифрового развития, связи и массовых коммуникаций опубликовало законопроект о цифровых профилях россиян.
Согласно тексту, цифровой профиль является «совокупностью сведений о гражданах и юридических лицах, содержащихся в информационных системах государственных органов и организаций, осуществляющих в соответствии с федеральными законами отдельные публичные полномочия, а также в единой системе идентификации и аутентификации».
Документ вводит понятие идентификатора — «уникального обозначения сведений о лице, необходимого для определения такого лица путём применения технических и (или) технологических способов».
Вводятся также понятия идентификации, аутентификации лица и «инфраструктуры цифрового профиля». Указано, что в случаях, предусмотренных законодательством РФ, согласие гражданина на получение сведений о них с использованием инфраструктуры цифрового профиля не требуется.
Сведения о гражданах и юридических лицах, хранящиеся в инфраструктуре цифрового профиля, предоставляются в него и обновляются в автоматическом режиме государственными органами, организациями, осуществляющими в соответствии с федеральными законами отдельные публичные полномочия, посредством единой системы межведомственного электронного взаимодействия.
Инфраструктура цифрового профиля обеспечивает следующие функции:
Запросы организаций на получение сведений о гражданах и юридических лицах с использованием инфраструктуры цифрового профиля осуществляются как на безвозмездной, так и на возмездной основе. Случаи, размер и порядок осуществления платежей за направление соответствующих запросов вправе установить правительство.
Лицом, которое подтверждает верность идентификатора или ранее проведённой идентификации и аутентификации лица, могут выступать только:
«5.1 При обработке персональных данных с использованием инфраструктуры цифрового профиля, если требуется согласие субъекта персональных данных на обработку персональных данных, субъект персональных данных дает согласие на их обработку в инфраструктуре цифрового профиля в форме электронного документа, подписанного усиленной квалифицированной электронной подписью или простой электронной подписью, ключ которой получен при личной явке в соответствии с правилами использования простой электронной подписи при обращении за получением государственных и муниципальных услуг в электронной форме, устанавливаемых Правительством Российской Федерации. Отзыв такого согласия осуществляется субъектом персональных данных в инфраструктуре цифрового профиля».
Несколько изменений с упоминанием электронных идентификаторов вносятся также в законы «О связи» и «Об основах охраны здоровья граждан в Российской Федерации».
Месяц назад правительство сообщило, что к 2021 году россияне смогут пользоваться цифровым предоставлением социально значимых госуслуг. Платформа цифрового профиля будет создана к 2023 году.
Есть вероятность, что к этому времени будет также разработана платформа для электронного голосования на президентских и парламентских выборах, что позволит увеличить явку избирателей. Опыт Эстонии показал, что голосование через интернет увеличивает активность молодых избирателей.
Минутка заботы от НЛО
Этот материал мог вызвать противоречивые чувства, поэтому перед написанием комментария освежите в памяти кое-что важное:
Россияне получат цифровой профиль
После обретения «цифровых прав» Россию ждёт цифровой профиль для граждан и юрлиц.
Законопроект об этом появился на федеральном портале.
В Думу он поступит к середине апреля и может быть принят до конца июня.
Проект о внесении изменений в Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» говорит об идентификации и проверке подлинности граждан и юрлиц. Он упростит взаимодействия с использованием информационных технологий.
Профиль запустят в рамках федерального проекта «Информационная инфраструктура» госпрограммы «Цифровая экономика». Концепцию придумали совместно Минкомсвязи, Банк России и «Ростелеком».
Цифровой профиль станет частью Единой системы идентификации и аутентификации (ЕСИА). Сейчас в ней хранят данные пользователей Госуслуг.
Новый юридический термин будет звучать так:
«Цифровой профиль является совокупностью сведений о гражданах и юридических лицах, содержащихся в информационных системах государственных органов и организаций, осуществляющих в соответствии с федеральными законами отдельные публичные полномочия, а также в единой системе идентификации и аутентификации.»
Проще говоря, цифрового профиля будет достаточно, чтобы прямо в Интернете оформить и получить, например, кредит. К слову, затестить профиль планируют именно так. К эксперименту приглашают банки из ассоциации «Финтех».
При действиях с использованием цифрового профиля юридически значимые данные будут загружаться автоматически. Вводить данные самостоятельно не потребуется.
Профиль сможет предлагать услуги, которые полагаются по закону. Станет проще оформить, например, налоговый вычет или получить льготы.
В Статье 1 законопроект определяет ещё инфраструктуру цифрового профиля:
«Инфраструктурой цифрового профиля является совокупность информационных систем в единой системе идентификации и аутентификации, обеспечивающих доступ к цифровому профилю.»
Инфраструктуру цифрового профиля создают для обмена сведениями между всеми взаимодействующими лицами. Она обеспечит:
Предполагается, что государство в этот раз будет работать с инфраструктурой с неслыханной скоростью:
«Государственные органы, организации, осуществляющие в соответствии с федеральными законами отдельные публичные полномочия, обязаны предоставлять в инфраструктуру цифрового профиля и обновлять указанные сведения на постоянной основе в срок, не превышающий 15 секунд с момента внесения изменений в соответствующие сведения.»
Между госорганами все взаимодействия будут происходить посредством единой системы межведомственного электронного взаимодействия.
Кроме того, законопроект внесёт незначительные изменения ещё в ряд ФЗ:
Пока законотворцы готовят проект для передачи в Госдуму, мы предоставляем облачную инфраструктуру, отвечающую всем требованиям уже принятых законов.