Что такое цифровой профиль гражданина и когда его введут в России?

Об основных направлениях концепции цифрового профиля (ЦП) гражданина говорили в среду на пресс-конференции в Москве заместитель министра цифрового развития, связи и массовых коммуникаций Российской Федерации Максим Паршин и первый заместитель председателя Банка России Ольга Скоробогатова. На мероприятии побывала корреспондент D-Russia.ru.

  • Максим Паршин говорил об основных идеях, которые должны быть реализованы в ЦП, Ольга Скоробогатова сконцентрировалась на пилотном проекте ЦП в банках и страховых компаниях.
  • Цифровой профиль — это совокупность цифровых записей о физических лицах и юридических лицах, содержащихся в государственных информационных системах, предоставление которых обеспечивается с использованием технологической инфраструктуры, которая позволяет использовать данные пользователя с согласия, предоставляемого в цифровом виде.
  • Паспорт национальной программы «Цифровая экономика» опубликован официально
  • В понедельник для общественного обсуждения был опубликован законопроект о внесении изменений в отдельные законодательные акты (в части уточнения процедур идентификации и аутентификации), в котором вводится понятие цифрового профиля гражданина и юридического лица, а также прописан порядок идентификации и аутентификации лица.

Инфраструктура цифрового профиля, как предполагается, создаст возможность автоматизированного получения данных о гражданах посредством «единого окна». Утверждается, что реализация проекта станет основой для повышения эффективности бизнес-процессов, приведет к сокращению издержек, связанных с бумажным документооборотом и пр.

В число сервисов ЦП, как это видят в Минкомсвязи, войдёт хранение актуальных сведений, прикладные сервисы, а также реестр цифровых согласий. О важности последнего в ходе пресс-конференции говорили не раз. Именно этот сервис должен позволить гражданам узнать, каким госинформсистемам давалось согласие на обработку персональных данных, а также отзывать это согласие.

Что такое цифровой профиль гражданина и когда его введут в России?Сервисы цифрового профиля.

Таким образом, цифровой профиль призван стать «точкой правды», однако это повлечёт за собой необходимость модернизации государственных IT-систем.

План создания цифрового профиля

Принятие правок в 149-ФЗ о цифровом профиле IV кв 2019 года
Проведение эксперимента по НСУД и цифровому профилю II кв 2019 года – II кв 2020 года
Доработка ЕСИА в части создания цифрового профиля II кв 2019 года – IV кв 2019 года
Опытная эксплуатация цифрового профиля, пилотный проект с банками участниками-эксперимента IV кв 2019 года – I кв 2020 года
Ввод в промышленную эксплуатацию цифрового профиля IV кв 2020 года

Ольга Скоробогатова подробнее остановилась на эксперименте, который стартует в апреле-мае 2019 года в 16 банках и трёх страховых компаниях. Их названия не раскрываются, но это, по словам Скоробогатовой, крупные игроки, чья инфраструктура готова к пилотному проекту.

Эксперимент ставит своей целью отработку «технологий согласия» (на обработку и отказ от обработки персональных данных пользователей), апробацию инфраструктуры и пр.

До начала «пилота» ожидается соответствующее постановление правительства. Проект документа, напомним, был опубликован на портале общественных обсуждений в феврале.

Что такое цифровой профиль гражданина и когда его введут в России?Задачи пилотного проекта.

Концепцию Национальной системы управления данными обсудили в Москве

В пилотном проекте будут участвовать четыре поставщика данных – ФНС, ПФР, МВД, Росреестр, будет доступно 57 сведений. При этом Скоробогатова особо отметила, что в самом ЦП храниться будут только основные сведения (какие и сколько, не названо), остальные будут доступны по запросу гражданина – поскольку хранить все сведения в одном месте рискованно.

Что такое цифровой профиль гражданина и когда его введут в России?Пилотный проект на финансовом рынке.

На втором этапе будет обкатываться ЦП для юридического лица, а также будут подключаться другие крупные поставщики и пользователи данных – в частности, ФССП, бюро кредитных историй и пр.

Система ЦП получит статус государственной информационной системы, вопросы финансирования её создания пока обсуждаются – конкретных сумм на мероприятии докладчики не назвали.

В дальнейшем планируется также разработка вопроса о платном доступе в систему для юрлиц, при этом порядок получения согласия гражданина на обработку своих ПД останется прежним (то есть будет выбор – соглашаться или отказаться).

Цифровой профиль

Инфраструктура Цифрового профиля должна обеспечить:

  • доступ к сведениям о гражданах, содержащимся в госинформсистемах, и обмен такими сведениями в электронной форме между физическими лицами, коммерческими организациями, государственными органами;
  • функционирование платформы управления согласиями субъектов персональных данных на обработку персональных данных.

Напомним, федеральным проектом «Цифровое государственное управление» до конца 2020 года предусмотрены следующие мероприятия, направленные на создание инфраструктуры Цифрового профиля:

  • Разработка концепции защищенного цифрового профиля гражданина и юридического лица. Разработка на основе концепции методических указаний по созданию цифровых профилей гражданина и юридического лица.
  • Модернизация существующих механизмов и программной архитектуры ЕСИА в целях создания инфраструктуры (платформы), обеспечивающей обмен информацией между государством, гражданами, а также коммерческими и некоммерческими организациями, в т.ч. с согласия гражданина (инфраструктура «Цифровой профиль»).
  • Расширение перечня сведений, хранящихся и обновляемых в ЕСИА.
  • Обеспечение обновления сведений в ЕСИА из государственных информационных системы онлайн.
  • Обеспечение возможности создания цифровых профилей гражданина и юридического лица, в том числе создать необходимую инфраструктуру.
  • Разработка алгоритма наполнения профилей и верификации данных в них.
  • Подготовка документации по обеспечению наполнения и верификации цифровых профилей.
  • Создание подсистемы информирования заявителя о движении данных о нем (возможность узнать кто, когда и зачем запрашивал сведения, возможность управлять правами на предоставление сведений, права на «цифровой ID»).
  • Обеспечение наполнения и верификации данных цифровых профилей гражданина и юридического лица, с возможностью предоставления соответствующей информации третьим лицам с согласия гражданина.

Следите за нашим Телеграм-каналом, чтобы не пропускать самое важное!

Власти определились, как можно использовать цифровой профиль гражданина

25 Февраля 2021 12:09 25 Фев 2021 12:09 |

Минцифры представило методический документ, определяющий все сценарии запроса согласия граждан для доступа к их данным в персональном цифровом профиле. В документе представлены как онлайновые, так и офлайновый сценарии подтверждения согласия пользователем.

  • Минцифры представило сценарии использования инфраструктуры цифрового профиля гражданина, применяемые в рамках госэксперимента по повышению эффективности электронного документооборота между физлицами, банками и госучреждениями.
  • Документ определяет цифровой профиль как все цифровые записи о гражданине в государственных информационных системах (ГИС), при этом инфраструктура цифрового профиля выполнена на базе единой системы идентификации и аутентификации (ЕСИА).
  • Список базовых сценариев включает запрос согласия пользователя для доступа к их данным, получение информсистемами участников эксперимента данных из регистров цифрового профиля, а также уведомление участников эксперимента об изменениях в регистрах цифрового профиля.

Эксперимент по тестированию цифрового профиля с юридически значимыми сведениями о россиянах, как ранее сообщал CNews, проводится в России с 1 июля 2019 г.

С помощью эксперимента власти планируют оптимизировать обмен данными в электронной форме между физлицами, банками и госорганами с помощью компонентов создаваемой в стране национальной системы управления данными (НСУД) и ЕСИА. Предполагается, что эксперимент продлится до конца 2021 г.

Как это работает

Одной из функций цифрового профиля является предоставление третьим лицам сведений из ЕСИА или других ГИС, обменивающихся данными с ЕСИА через единую систему межведомственного электронного взаимодействия (СМЭВ), с согласия и в интересах гражданина – например, банку для заполнения кредитной заявки. В этом случае взаимодействие граждан с цифровым профилем сводится исключительно к подтверждению согласия на предоставление запрошенных организацией сведений, говорится в документе.

Что такое цифровой профиль гражданина и когда его введут в России?

Согласие на доступ к цифровому профилю можно будет выдать с портала госуслуг

Цифровой профиль гражданина базируется на актуальных и проверенных сведениях о личности в составе ЕСИА, распределенной структуре со ссылками на данные в госреестрах, и возможности управления цифровыми согласиями на обработку персональных данных из цифрового профиля с помощью сервиса по управлению согласиями – так называемой «платформы согласий».

Документ описывает онлайн- и офлайн-сценарии подтверждения согласия на использование цифрового профиля. Под онлайн-режимом подразумевается запуск процесса получения банковской, страховой или иной услуги самим пользователем в мобильном приложении или на портале из авторизованной зоны инфосистемы получателя сведений – например, банка.

В этом случае взаимодействие с цифровым профилем строится в четыре шага: запрос получателем сведений у пользователя согласия на доступ к его данным, выдача согласия через инфраструктуру цифрового профиля, запрос инфосистемой получателя сведений из инфраструктуры, передача данных, плюс рассылка данных об изменениях пользовательских данных в цифровом профиле.

Что такое цифровой профиль гражданина и когда его введут в России?

Инфраструктура цифрового профиля

На практике это выглядит следующим образом.

В первом случае пользователь на портале банка нажимает кнопку «Заполнить данные с помощью Госуслуг», затем авторизуется в ЕСИА и выдает банку согласие на доступ к своим данным из цифрового профиля.

Читайте также:  Сделки, которые необходимо удостоверять у нотариуса

Инфосистема банка получает из ЕСИА токен с данными о выданном согласии, и затем запрашивает сведения из инфраструктуры цифрового профиля через СМЭВ или API ЕСИА.

Что сегодня понимают под TestOps

Интеграция Что такое цифровой профиль гражданина и когда его введут в России?

В других сценариях, где не требуется авторизация в ЕСИА, пользователь после нажатия кнопки «Заполнить данные с помощью Госуслуг» на сайте банка получает push-уведомление, сканирует QR-код для перехода на портал госуслуг, переходит сам или переадресуется автоматически на портал госуслуг, где и подтверждает согласие.

В итоге перед пользователем на экране появляется бланк банковской анкеты, автоматически заполненной данными из его цифрового профиля. Запрос согласий на передачу данных цифрового профиля возможен только для пользователей с подтвержденной учетной записью ЕСИА, подчеркивается в документе.

Под офлайн-режимом подразумевается запуск всех вышеперечисленных процедур онлайн-режима, но только при личном посещении пользователем отделения организации – получателя сведений. В этом сценарии также может быть на выбор задействовано push-уведомление, QR-код или вход на портал госуслуг через мобильный браузер.

Что можно запросить из цифрового профиля

В ЕСИА для согласий предусмотрены такие параметры как типы, цели и действия с данными. В список типов входит согласие на предоставление кредита (займа), выпуск и обслуживание банковской карты (в том числе, кредитной), направление запроса в бюро кредитных историй, оформление анкеты клиента, страховые услуги, микрофинансовые услуги и др.

В список наборов данных, запрашиваемых в ЕСИА, могут войти ФИО, дата и место рождения, пол, данные СНИЛС, ИНН, удостоверяющего личность документа, загранпаспорта, водительского удостоверения, свидетельства о рождении, данные о регистрации транспортного средства, адрес электронной почты, номер мобильного телефона, адреса регистрации и фактического проживания, выписка из ПФР, свидетельство об установлении отцовства, перемене имени, браке или разводе, справка 2-НДФЛ, сведения об инвалидности и полисе ОМС, и другие данные.

Ранее CNews рассказал о том, что Федеральная служба безопасности (ФСБ) России выступала с критикой законопроекта о создании цифровых профилей граждан России на том основании, что его принятие повышает риск утечек информации о россиянах.

Идею по созданию цифровых профилей граждан России впервые выдвинули Центробанк и «Ростелеком» в декабре 2018 г. Тогда же была подготовлена первая версия его концепции, предполагающая сведение к минимуму использования россиянами бумажных документов при получении различных услуг, в том числе и государственных.

  • Приложения для слежки за чужим смартфоном, за которые вам ничего не будет

Владимир Бахур

Короткая ссылка

Что такое цифровой профиль гражданина простыми словами

Что такое цифровой профиль гражданина и когда его введут в России?Возможность пользоваться госуслугами не выходя из дома удобна для всех, но особенно для маломобильных людей

Год назад с будущим супругом попытались подать заявление на заключение брака через госуслуги. Возились с сайтом в течении полутора часов, а потом он потерял терпение и сказал «да проще самим в ЗАГС съездить». Мы и поехали. Стоя перед терминалом, счастливые и полные надежды, мы улыбались, держась за руки. Тогда мы впервые почувствовали себя мужем и женой. Это был мой самый романтичный визит в гос.учреждение.

Почти все остальные посещения сопровождались несколькими часами ожидания на ногах или на неудобной скамейке, невоспитанными людьми, желающими доказать свое сомнительное превосходство, и уставшим персоналом, который с легкостью вымещает свое раздражение на посетителях.

Именно поэтому идея цифрового профиля вызывает у меня положительные эмоции. Я стараюсь все операции выполнять через интернет: замена паспорта, смена фамилии, оплата ЖКХ и др. Когда я услышала, что радиус возможностей будет расширен, то очень обрадовалась. Даже любовь к антиутопиям и фантастике, где компьютер захватывает мир, не поколебала моей уверенности.

Шажок в будущее

– Ватсон, тот гражданин – не человек, а робот по имени «Терминатор».

– Изумительно! Но как вы догадались?

– Элементарно, мой друг. Я посмотрел его паспорт. Он оказался техническим.

Сейчас все – от огромных корпораций до малюсеньких ИП и старательных частников – пытаются облегчить жизнь своему клиенту. Сервисы доставки еды и продуктов, онлайн-магазины с доставкой на дом и к ближайшему пункту выдачи. Репетитор по математике приедет к вам домой, а договориться с бригадой рабочих можно за каких-нибудь полчаса, написав в мессенджер.

Все сервисы стремятся в интернет, и это здорово облегчает жизнь. Всеобщая тенденция делать человеческое существование беззаботнее коснулась и госведомств. Инновационные решения призваны избавить граждан от бесконечных очередей, токсичных бабушек, встающих в 4 утра, утомленных тяжелой жизнью госслужащих, а еще от необходимости брать выходной, чтобы разрешить накопившиеся бытовые проблемы.

Что такое цифровой профиль гражданина и когда его введут в России?ЦП однозначно можно назвать попыткой шагнуть в будущее

Информация о создании ЦП появилась еще в 2019 году. Идею начали воплощать в 2020, и уже сейчас каждый из нас может пользоваться инновацией.

Некоторые крупные банки уже подключились к сервису, чтобы было удобнее взаимодействовать с клиентами дистанционно. Совкомбанк сделал это одним из первых и работает с цифровыми профилями с 21 мая 2020 года.

В чем удобство? Все очень просто: когда документы хранятся в одном месте и доступны по клику мышкой, банки и микрофинансовые организации могут проверять кредитную историю своих клиентов в считанные минуты. А клиенты, в свою очередь, получили возможность удаленно подать заявку на кредит.

Что такое этот профиль

Цифровой профиль – это расширенная версия пакета данных на портале госуслуг. Новшество можно по праву назвать шагом вперед в цифровой экономике. ЦП во многом облегчает работу государственных органов и финансовых учреждений. Возможно, со временем в России и вовсе откажутся от бумажных документов.

В личном кабинете владельца аккаунта хранятся следующие документы:

  •       паспорт;
  •       история ранее выданных паспортов;
  •       удостоверение личности на территории РФ иностранных граждан;
  •       удостоверение водителя;
  •       загранпаспорт;
  •       свидетельство о рождении;
  •       свидетельства о браках и разводах
  •       свидетельства о смене фамилии, имени;
  •       свид-во об отцовстве;
  •       свид-во о смерти;
  •       сведения о личном ТС;
  •       СНИЛС;

Сейчас подать заявление на выдачу нового паспорта или на заключение брака можно онлайн. Но расширенный пакет данных будет полезен не только расширенным списком услуг.

Также в экспериментальных целях установлена платформа согласий на:

  •       предоставление кредита;
  •       обслуживание и выпуск кредитки и дебетовой карты;
  •       запрос кредитной истории;
  •       страховые услуги;
  •       информацию о доступных фин. услугах;

Разработка ЦП проходила вместе с проектированием НСУД (национальная система управления данными). Ее цель – упорядочить и проконтролировать информацию, касающуюся данных в масштабах всей страны.

Вопрос безопасности

Лично я регулярно теряю и забываю все возможное и невозможное, а потому всерьез опасаюсь, что какой-нибудь злоумышленник воспользуется моей неосторожностью. Например, некто подберет забытый в метро СНИЛС, зайдет на профиль в ЕСИА и возьмет сотню кредитов на мое имя. Или просто решит пошутить и подаст заявление на смену имени и фамилии.

Вопрос безопасности волнует не только меня. Сама идея, что абсолютно вся информация о человеке будет хранится на государственном ресурсе, многим придется не по вкусу. Даже если вы законопослушный гражданин.

Профиль в цифрах

Как пояснил РБК собеседник в правительстве, «Цифровой профиль» даст возможность гражданам увидеть полную информацию о себе в своем аккаунте на портале госуслуг, а ведомства, в свою очередь, через систему смогут в автоматическом режиме предлагать конкретному гражданину подходящие именно ему государственные и соцуслуги. «Например, если у человека есть маленькие дети, то условно после получения свидетельства о рождении в своем профиле на портале он увидит сообщение о возможности записать их в детский сад», — поясняет собеседник РБК.

Что такое цифровой профиль гражданина и когда его введут в России?

Иван Беров ( Дмитрий Серебряков / ТАСС)

Как рассказал РБК Иван Беров, директор офиса «Цифровая идентичность» ПАО «Ростелеком», «Цифровой профиль» позволит госорганам, бизнесу и гражданину более эффективно обмениваться данными для ускорения и «направления в нужное русло бизнес-процессов и улучшения предоставляемых государством услуг».

Читайте также:  За что владелец земельного участка может получить штраф?

«Если сейчас для замены паспорта или водительских прав необходимо каждый раз заново заполнять соответствующие анкеты, то с помощью «Цифрового профиля» эти данные будут вводиться автоматически, — рассказывает Беров.

— Плюсом является и то, что данные эти берутся из первоначальных источников — таким образом, сокращается вероятность фальсификации или ошибки».

Кроме того, по его словам, «Цифровой профиль» позволит решить проблему управления согласиями на обработку персональных данных, так как гражданин осознанно сможет распоряжаться своими данными для получения государственных и коммерческих услуг, а регулятор или коммерческая организация избавятся от необходимости хранить большое количество бумажных документов.

Важным этапом развития программы станет организация доступа к «Цифровому профилю» коммерческих организаций. «Пока речь идет только о коммерческих банках, которым могут потребоваться дополнительные данные о человеке, когда он, например, хочет взять кредит.

В будущем перечень организаций, которым откроют доступ, будет расширен», — отметил он.

При этом если для обработки данных ведомствами согласие гражданина не потребуется, то коммерческим организациям придется запрашивать согласие гражданина на доступ к информации при каждом обращении.

Что такое цифровой профиль гражданина и когда его введут в России?

По мнению директора по направлению «нормативное регулирование» АНО «Цифровая экономика» Дмитрия Тер-Степанова, юридическая значимость госданных, полученных из «Цифрового профиля», значительно сократит время на оказание услуг, снизит процент отказов по причинам некорректного оформления документов, снизит риски предоставления поддельных бумажных документов, увеличит объемы оказываемых услуг за счет роста числа операций.

Стоимость запуска «Цифрового профиля» собеседники РБК назвать не смогли, не указана она и в паспорте проекта. Для сравнения: сайт госуслуг, запущенный в 2009 году, обошелся примерно в 100 млн руб. (его предшественник — ресурс ogic.ru — в 495 млн руб.).

Над объединением данных на одной платформе работают и другие министерства. В феврале 2018 года премьер-министр Дмитрий Медведев поручил Минэкономразвития разработать национальную систему управления госданными на базе Росстата.

​Создание этой системы, как позднее пояснял глава департамента информационных технологий и связи правительства Владислав Федулов, ​должно решить исторически сложившуюся проблему дублирования информации и отсутствия эталонных государственных данных.

По его словам, поскольку уполномоченный орган — Росстат — «не успевал за изменением реальности», требовавшей оперативного предоставления информации, ведомства стали создавать собственные аналитические инструменты, дублируя друг друга и официальную статистику.

​ Согласно плану мероприятий по созданию системы (копия есть в распоряжении РБК), она станет «единым госпространством управления госданными и вычислений с ними».

«Госуслуги» 2.0​

На «обновленных «Госуслугах» будет собран больший объем информации о гражданине; ведомства, в свою очередь, получат возможность собирать и анализировать эту информацию.

Уже сейчас на портале госуслуг предоставляется большое количество сервисов различных органов власти и система справляется с задачей без критичных проблем, рассказал руководитель департамента системных решений Group-IB Антон Фишман. «Госуслуги» подключены к СМЭВ (системе межведомственного электронного взаимодействия.

— РБК), и информация передается только по запросам конкретных пользователей к системе. Если же стоит задача создать единое информационное пространство, в котором данные будут храниться агрегированно и запроса для их получения требоваться не будет, то следует серьезно озаботиться безопасностью такого проекта.

Критичная точка здесь — это получение доступа к информации», — рассуждает Фишман. Идеальной он называет ситуацию, когда «как можно меньше людей» имеют возможность получить информацию о субъекте. «Так как если технически такая возможность будет существовать, это создаст угрозу получения информации злоумышленниками», — сказал он.

По словам директора по консалтингу ГК InfoWatch Марии Вороновой, для создаваемого портала критически важно будет не только обеспечивать должную конфиденциальность, но и целостность информации.

«Поскольку данные будут иметь юридическую силу, любая их модификация, преднамеренная или случайная, может нанести ощутимый вред как организациям, так и гражданам», — отметила Воронова. Данный портал, по ее версии, должен обладать качественной защитой.

«При этом с учетом текущей обстановки важно, чтобы используемые средства защиты были отечественного производства», — добавила она.

Государство решило создать цифровой профиль каждого россиянина и выдать всем электронные паспорта. Что это такое? Зачем это нужно? — Meduza

Перейти к материалам

Данное сообщение (материал) создано и (или) распространено иностранным средством массовой информации, выполняющим функции иностранного агента, и (или) российским юридическим лицом, выполняющим функции иностранного агента.

Подпишите петицию с требованием отменить закон об иноагентах!

Минкомсвязи представило для общественного обсуждения проект поправок в ряд федеральных законов. Формально — только для «уточнения процедур и », но большой объем текста посвящен цифровому профилю. Им скоро обзаведется каждый россиянин — это предусмотрено федеральным проектом «Информационная инфраструктура» национальной программы «Цифровая экономика».

Нет, власти планируют создать новую систему. Она позволит получить доступ к любой информации, которую государство собрало о конкретном человеке или организации.

Часть данных будет храниться непосредственно в самой системе, доступ к другим можно будет получить в автоматическом режиме в течение 15 секунд.

Они всегда должны быть актуальными — государственным органам отведены те же 15 секунд на обновление данных «с момента внесения изменений в соответствующие сведения».

По информации «Ведомостей», цифровой профиль будет состоять из трех компонентов:

  • основных данных о человеке (паспортных, СНИЛС, ИНН)
  • ссылок на прочие данные человека из других государственных информационных систем
  • реестра согласий человека на обработку его персональных данных

Законопроект предусматривает, что состав сведений, которые будут храниться в цифровом профиле, еще предстоит определить российскому правительству. Первый заместитель председателя Центробанка Ольга Скоробогатова заявила, что в цифровом профиле будут храниться 57 видов личных данных гражданина.

Цифровой профиль является совокупностью сведений о гражданах и юридических лицах, содержащихся в информационных системах государственных органов и , а также в .

Знает. Но цифровой профиль позволит ведомствам более эффективно обмениваться информацией о гражданине. Она будет объединена в одном месте.

Государственные услуги для граждан по возможности станут проактивными. Система сама будет предлагать услуги, которые вам положены по закону. Например, налоговые вычеты, о которых вы даже не подозревали.

Кроме того, доступ к данным из цифрового профиля людей смогут получить не только государственные органы, но и прочие организации. В том числе коммерческие.

Сведения из цифрового профиля будут обладать юридической значимостью, то есть их не надо будет подтверждать какими-то бумажными документами.

К примеру, если вы захотите оформить кредит, банк передаст запрос на получение документов в ваш цифровой профиль. Если вы дадите согласие на обработку своих данных, система передаст их компании.

Не всегда. Законопроект предусматривает, что в некоторых случаях, «предусмотренных законодательством», информацию из цифрового профиля получат и без вашего согласия.

Законопроект предлагает два варианта: можно использовать логин и пароль от «Госуслуг» или усиленную квалифицированную электронную подпись.

Вы ее получите вместе с электронным паспортом. Это еще одно нововведение от Минкомсвязи. По данным«Ведомостей», электронный паспорт будет выглядеть как пластиковая карточка с микрочипом, вроде обычной банковской.

Для идентификации и авторизации будут использоваться в том числе биометрические данные владельца (отпечатки пальцев, трехмерный слепок лица или голос).

Директор департамента проектов по информатизации Минкомсвязи так описывал этот процесс: «Мало того, что ты прикоснулся паспортом [к считывающему устройству], будь добр, еще скажи пару слов и покажи лицо».

Электронный паспорт будет иметь статус основного документа, удостоверяющего личность гражданина РФ. Планируется, что он со временем полностью вытеснит свой бумажный аналог.

Статья 14.3. Порядок идентификации и аутентификации лица

1.

В случаях, предусмотренных настоящим Федеральным законом, иными федеральными законами, принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации или субъекта Российской Федерации либо соглашением сторон может быть осуществлена идентификация и аутентификация лица путем применения в том числе основного документа, удостоверяющего личность гражданина Российской Федерации на территории Российской Федерации (далее — удостоверение личности гражданина), либо одного или нескольких идентификаторов, позволяющих достоверно определить соответствующее физическое или юридическое лицо.

2.

Требования к удостоверению личности гражданина, в том числе допустимые формы удостоверения личности гражданина, состав полей удостоверения личности гражданина и состав сведений, включаемых в удостоверение личности гражданина, порядок внесения, изменения и исключения таких сведений, а также порядок прекращения действия удостоверения личности гражданина, порядок использования удостоверения личности гражданина устанавливаются Правительством Российской Федерации.

Учет сведений, включаемых в удостоверение гражданина, осуществляется с использованием государственной информационной системы, порядок создания, развития и эксплуатации которой устанавливается Правительством Российской Федерации.

Состав сведений, предоставляемых в указанную в настоящем абзаце информационную систему, предоставляемых из такой системы, а также положение и оператор (операторы) указанной информационной системы определяются Правительством Российской Федерации

Это неизвестно, но не раньше, чем через несколько лет. Судя по паспорту национальной программы «Цифровая экономика», законопроект должен быть принят до 31 июля 2019 года. До конца 2023 года планируется создать систему цифрового профиля, до конца 2024 года — ввести электронные паспорта.

Читайте также:  Что такое кадастровая выписка. Виды. Содержание. Получение

Тестирование системы цифрового профиля начнется уже весной 2019 года.

Эксперты отмечают, что подобная система с доступом к данным «через одно окно» может быть уязвима. Пока непонятно даже, кто будет оператором системы, какие у него будут полномочия, кто и как будет контролировать его деятельность. Недавняя история с разоблачением сотрудников ГРУ показала, что даже данные из закрытых баз можно добыть относительно легко.

Другая опасность, по мнению экспертов, состоит в том, что государство может использовать цифровой профиль для снижения своих социальных обязательств. Например, отказать в льготам тем, кто совершает крупные покупки. А то и вовсе в будущем построить систему, как в Китае, где гражданам присваивают «рейтинг общественной надежности».

Мы не знаем. В законопроекте не упоминается такая процедура.

Цифровой профиль гражданина: перспективы внедрения систем удаленной идентификации

Мы практически постоянно соприкасаемся с данными, представленными в цифровом формате. Эта информация окружает нас во всех сферах жизнедеятельности и персонифицирует как субъектов правоотношений.

Покупаем ли мы кофе, расплачиваясь банковской картой, содержащей информацию о нашем банковском счете и количестве списанных средств, получаем государственную или муниципальную услугу в многофункциональном центре или подписываем договор с применением электронной цифровой подписи – каждое из этих действий сопровождается предоставлением определенной информации о нас как о субъекте.

Совокупность цифровых данных, персонифицирующих субъекта, — это важная информация, которая может служить определенным целям. Характер и содержание этих целей может быть различным.

К примеру, внедряемая в Китае «Система социального кредита» анализирует персональные данные жителей Поднебесной на предмет соблюдения законодательства и своевременности внесения обязательных платежей.

Конечный итог анализа — присвоение баллов, которые будут учитываться при сумме возможного кредита, доступности медицинских услуг, возможности выезда за границу, обучения в высших учебных заведениях и трудоустройства в государственные органы.

Основной целью данной программы по предложению правительства КНР должно стать «построение гармоничного социалистического общества», однако в реальности данная система может рассматриваться как барьер, препятствующий реализации основных прав и свобод человека.

Другой пример сбора цифровой информации — определение кредитной истории и формирование кредитного отчета гражданина в США.

Учитывая высокую степень развития финансовых институтов и повсеместность использования предоставляемых ими услуг, можно констатировать, что кредитная история является в определенной степени мерой социальной ответственности.

Кредитная история включает в себя информацию как о самом гражданине, так и о имеющихся кредитных обязательствах и связанных с ними судебных решений, налоговых арестах и заявлениях о банкротстве.

Хотя представленная система и не анализирует персональные данные, которые могут быть использованы при одобрении того или иного кредитного обязательства, она серьезно влияет на доступность определенных материальных благ, а соответственно, и на уровень жизни гражданина.

Характеризуя совокупность цифровых данных, стоит отметить, что к настоящему времени отсутствует наиболее полный и унифицирующий перечень информации, которая должна быть включена в подобную категорию.

Помимо персональных данных, содержащихся в удостоверении личности гражданина (паспорте), сюда можно отнести данные лицевых счетов в банковских, медицинских, пенсионных учреждениях, личные идентификаторы в налоговой службе, данные о личном автотранспорте, службах государственного кадастра, данные из социальных сетей и прочее. В связи с этим вопрос законодательного регулирования использования данной информации приобретает особое значение.

В июле 2019 года в российскую Госдуму был внесен законопроект о создании цифрового профиля гражданина.

В законопроекте говорится, что цифровой профиль является «совокупностью сведений о гражданах и юридических лицах, содержащихся в информационных системах государственных органов, органов местного самоуправления и организаций, осуществляющих в соответствии с федеральными законами отдельные публичные полномочия, а также в единой системе идентификации и аутентификации».

В данном случае речь идет о совокупности сведений о гражданах и юридических лицах в Единой системе идентификации и аутентификации (ЕСИА) как основной платформе, содержащей юридически значимые сведения. На данный момент ЕСИА предоставляет лишь 21 вид данных о гражданах и юридических лицах.

Предполагается, что законопроектом данный перечень будет расширен до 57 видов различной информации. Подчеркивается, что цифровой профиль и обеспечивающие его базы данных будут содержать лишь основную и критически важную информацию о гражданине и юридическом лице, а сопутствующая информация будет предоставляться по запросу из других баз данных.

Это наводит на мысль о том, что цифровой профиль гражданина является нормативной условностью и не объединяет в себе весь набор сведений, сосредоточенных в единой базе данных. Однако намечена тенденция на централизацию и сосредоточение всех критически важных персональных данных для целей, которые недостаточно законодательно определены.

Важнейшим вопросом является защита подобного рода информации.

Существующее определение системы защиты персональных данных, предусмотренное Доктриной информационной безопасности, имеет достаточно пространное значение, предусматривающее состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз. Специализированная же защита персональных данных, направленная на защиту данных цифрового профиля, к настоящему времени не создана.

В России этого нет, и чтобы появилось, необходимо создать институт защиты приватности и в рамках него — независимый орган по защите приватности. Пока его нет, разговаривать о цифровом профиле бессмысленно.

С критикой законопроекта, касающейся приватности, выступила и Федеральная служба безопасности. По мнению ведомства, обработка данных в рамках единой инфраструктуры значительно повысит риски утечек информации, в том числе о судьях, прокурорах, следователях и сотрудниках силовых ведомств.

«Обработка данных в рамках единой инфраструктуры значительно повышает риски их неправомерного сбора и распространения, а также разглашения информации о лицах, подлежащих государственной защите» — подчеркивает руководитель службы оперативной информации и международных связей ФСБ Сергей Беседа.

Важной также является проблема актуализации данных, представленных в ЕСИА.

Минкомсвязь предложила обязать органы власти предоставлять в указанную систему актуальную информацию о гражданах в течение суток. Существующее положение обязывает указанные органы оперативно предоставлять актуализированные данные, но лишь при наличии технической возможности.

Минкомсвязь же предлагает законодательно определить срок актуализации данных, ограничив его сутками. Техническая реализация данного предложения встретила определенные замечания со стороны представителей органов государственной власти, а также определенные вопросы, связанные с финансированием данных мероприятий.

Наиболее проблемным ведомством, тормозящим передачу данных, считается МВД. «Известно, что подтверждение паспортных данных, например для операторов связи, через ЕСИА не работает в полной мере, поскольку текущие базы МВД не рассчитаны на такую нагрузку.

Проекты модернизации систем МВД и других ведомств есть, но они до сих пор слабо увязаны между собой», — рассказал ведущий аналитик Российской ассоциации электронных коммуникаций.

В Госдуме к этому законопроекту также много вопросов.

В частности, заключением Комитета Государственной Думы по федеративному устройству и вопросам местного самоуправления уточняется, что критически важно проработать системы защиты персональных данных, не допускающие их утечки и использования вопреки интересам как отдельных людей, так и общества и государства в целом. Также указывается, что необходимо будет проработать расчеты затрат федерального бюджета и бюджетов субъектов на представленные мероприятия в рамках национальной программы «Цифровая экономика Российской Федерации». В заключении Комитета Государственной Думы по государственному строительству и законодательству подчеркивается обязанность по интеграции инфраструктуры региональных цифровых профилей в федеральную систему, а также необходимость уточнения технических регламентов процедур по обновлению данных.

Помимо прочего, система цифрового профиля должна определенным образом удостоверить полномочия лица на определенные действия.

В частности, законопроектом вводится термин идентификации и аутентификации лица, предполагающий совокупность мероприятий по сопоставлению сведений идентификатора с идентифицируемыми сведениями.

Однако подробных сведений о технической реализации данного процесса в законопроекте нет.

Анализируя всю совокупность инициатив, касающихся цифрового профиля гражданина, следует сказать, что предлагаемое нормативное регулирование должно быть существенно дополнено технической регламентацией вводимых процедур, а также вопросами, связанными с финансовым обеспечением данного процесса как со стороны федерального, так и региональных бюджетов. Однако первостепенной задачей должно стать построение системы эффективной и надежной защиты персональных данных, включенных в построение экосистемы цифрового профиля. Данные инициативы должны быть дополнены представителями органов государственной власти, являющимися участниками национальной программы «Цифровая экономика Российской Федерации».

Материал подготовлена при поддержке юристов Digital Rights Center.

Как вам идея создания системы цифрового профиля?

Идея неплохая, но не в российской реализации

  • Показать результаты

Leave a Comment

Ваш адрес email не будет опубликован. Обязательные поля помечены *