Государство решило создать цифровой профиль каждого россиянина и выдать всем электронные паспорта. Что это такое? Зачем это нужно?
1.
Что случилось?
2.
Что это еще за профиль? Речь идет про аккаунт на «Госуслугах»?
3.
А зачем нужен этот цифровой профиль? Государство же и так обо мне все знает?
4.
Компаниям и госорганам всегда нужно будет получать мое согласие?
5.
А как мне согласиться на обработку своих данных?
6.
Что это еще за квалифицированная подпись?
7.
Когда это все заработает?
8.
А это вообще безопасно — собирать все данные в одном месте?
9.
Можно мне как-то отказаться от этого профиля?
Что случилось?
Минкомсвязи представило для общественного обсуждения проект поправок в ряд федеральных законов. Формально — только для «уточнения процедур идентификации и аутентификации», но большой объем текста посвящен цифровому профилю. Им скоро обзаведется каждый россиянин — это предусмотрено федеральным проектом «Информационная инфраструктура» национальной программы «Цифровая экономика».
Что это еще за профиль? Речь идет про аккаунт на «Госуслугах»?
Нет, власти планируют создать новую систему. Она позволит получить доступ к любой информации, которую государство собрало о конкретном человеке или организации. Часть данных будет храниться непосредственно в самой системе, доступ к другим можно будет получить в автоматическом режиме в течение 15 секунд. Они всегда должны быть актуальными — государственным органам отведены те же 15 секунд на обновление данных «с момента внесения изменений в соответствующие сведения».
По информации «Ведомостей», цифровой профиль будет состоять из трех компонентов:
- основных данных о человеке (паспортных, СНИЛС, ИНН)
- ссылок на прочие данные человека из других государственных информационных систем
- реестра согласий человека на обработку его персональных данных
Законопроект предусматривает, что состав сведений, которые будут храниться в цифровом профиле, еще предстоит определить российскому правительству. Первый заместитель председателя Центробанка Ольга Скоробогатова заявила, что в цифровом профиле будут храниться 57 видов личных данных гражданина.
Определение цифрового профиля в законопроекте
Цифровой профиль является совокупностью сведений о гражданах и юридических лицах, содержащихся в информационных системах государственных органов и организаций, осуществляющих в соответствии с федеральными законами отдельные публичные полномочия, а также в единой системе идентификации и аутентификации.
А зачем нужен этот цифровой профиль? Государство же и так обо мне все знает?
Знает. Но цифровой профиль позволит ведомствам более эффективно обмениваться информацией о гражданине. Она будет объединена в одном месте.
Государственные услуги для граждан по возможности станут проактивными. Система сама будет предлагать услуги, которые вам положены по закону. Например, налоговые вычеты, о которых вы даже не подозревали.
Кроме того, доступ к данным из цифрового профиля людей смогут получить не только государственные органы, но и прочие организации. В том числе коммерческие. Сведения из цифрового профиля будут обладать юридической значимостью, то есть их не надо будет подтверждать какими-то бумажными документами. К примеру, если вы захотите оформить кредит, банк передаст запрос на получение документов в ваш цифровой профиль. Если вы дадите согласие на обработку своих данных, система передаст их компании.
Компаниям и госорганам всегда нужно будет получать мое согласие?
Не всегда. Законопроект предусматривает, что в некоторых случаях, «предусмотренных законодательством», информацию из цифрового профиля получат и без вашего согласия.
А как мне согласиться на обработку своих данных?
Законопроект предлагает два варианта: можно использовать логин и пароль от «Госуслуг» или усиленную квалифицированную электронную подпись.
Что это еще за квалифицированная подпись?
Вы ее получите вместе с электронным паспортом. Это еще одно нововведение от Минкомсвязи. По данным«Ведомостей», электронный паспорт будет выглядеть как пластиковая карточка с микрочипом, вроде обычной банковской. Для идентификации и авторизации будут использоваться в том числе биометрические данные владельца (отпечатки пальцев, трехмерный слепок лица или голос). Директор департамента проектов по информатизации Минкомсвязи так описывал этот процесс: «Мало того, что ты прикоснулся паспортом [к считывающему устройству], будь добр, еще скажи пару слов и покажи лицо».
Электронный паспорт будет иметь статус основного документа, удостоверяющего личность гражданина РФ. Планируется, что он со временем полностью вытеснит свой бумажный аналог.
Упоминание электронного паспорта в законопроекте
Статья 14.3. Порядок идентификации и аутентификации лица
1. В случаях, предусмотренных настоящим Федеральным законом, иными федеральными законами, принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации или субъекта Российской Федерации либо соглашением сторон может быть осуществлена идентификация и аутентификация лица путем применения в том числе основного документа, удостоверяющего личность гражданина Российской Федерации на территории Российской Федерации (далее — удостоверение личности гражданина), либо одного или нескольких идентификаторов, позволяющих достоверно определить соответствующее физическое или юридическое лицо.
2. Требования к удостоверению личности гражданина, в том числе допустимые формы удостоверения личности гражданина, состав полей удостоверения личности гражданина и состав сведений, включаемых в удостоверение личности гражданина, порядок внесения, изменения и исключения таких сведений, а также порядок прекращения действия удостоверения личности гражданина, порядок использования удостоверения личности гражданина устанавливаются Правительством Российской Федерации.
Учет сведений, включаемых в удостоверение гражданина, осуществляется с использованием государственной информационной системы, порядок создания, развития и эксплуатации которой устанавливается Правительством Российской Федерации. Состав сведений, предоставляемых в указанную в настоящем абзаце информационную систему, предоставляемых из такой системы, а также положение и оператор (операторы) указанной информационной системы определяются Правительством Российской Федерации
Когда это все заработает?
Это неизвестно, но не раньше, чем через несколько лет. Судя по паспорту национальной программы «Цифровая экономика», законопроект должен быть принят до 31 июля 2019 года. До конца 2023 года планируется создать систему цифрового профиля, до конца 2024 года — ввести электронные паспорта.
Тестирование системы цифрового профиля начнется уже весной 2019 года.
А это вообще безопасно — собирать все данные в одном месте?
Эксперты отмечают, что подобная система с доступом к данным «через одно окно» может быть уязвима. Пока непонятно даже, кто будет оператором системы, какие у него будут полномочия, кто и как будет контролировать его деятельность. Недавняя история с разоблачением сотрудников ГРУ показала, что даже данные из закрытых баз можно добыть относительно легко.
Другая опасность, по мнению экспертов, состоит в том, что государство может использовать цифровой профиль для снижения своих социальных обязательств. Например, отказать в льготам тем, кто совершает крупные покупки. А то и вовсе в будущем построить систему, как в Китае, где гражданам присваивают «рейтинг общественной надежности».
Можно мне как-то отказаться от этого профиля?
Мы не знаем. В законопроекте не упоминается такая процедура.
Единая система идентификации и аутентификации
Сейчас используется для получения «Госуслуг», голосования на сайте «Российская общественная инициатива» и дистанционного банковского обслуживания.
Организации, осуществляющие отдельные публичные полномочия
Например, частная компания ПАО «Ростелеком» является оператором единой биометрической системы (нужна для удаленного открытия счета в банках) и единой системы идентификации и аутентификации (используется для получения «Госуслуг»).
Идентификация
Процедура распознавания.
Аутентификация
Процедура подтверждения личности.
Данные, хранящеся в "цифровом профиле"
По данным "Ведомостей", там будут записаны паспортные данные человека, его СНИЛС и ИНН.