Президент России Владимир Путин подписал федеральный закон №168-ФЗ "О едином федеральном информационном регистре, содержащем сведения о населении Российской Федерации". В документе сказано, что каждому гражданину России будет присвоен уникальный идентификационный номер, по которому можно будет отследить всю информацию о нем. Оператором нового реестра станет ФНС. Согласно документу, цель базы — создать систему учета сведений о населении Российской Федерации и обеспечить их актуальность и достоверность.
В конце мая законопроект одобрила Госдума, законопроект внесло правительство. Депутат Госдумы, глава комитета по СМИ Александр Хинштейн объяснял, что новая база данных поможет стратегическому, экономическому и социальному планированию. «Сегодня никто не может сказать, сколько будет призывников в Нижегородской области через 18 лет, а зайдя в базу единого регистра, это можно выяснить за несколько секунд», — отмечал он. В пояснительной записке к проекту было сказано, что реестр поможет сократить сроки оказания госуслуг и мошенничество с обязательными платежами, например, при уплате налогов.
Однако, самый острый вопрос заключается в том, кто сможет получить доступ к реестру, как он будет охраняться и кого привлекут к ответственности за утечку данных. Поехали.
Что будет храниться в базе?
В единой базе данных о физических лицах страны будут содержаться ФИО, в том числе и факты его изменения, дата рождения, пол, гражданство, семейное положение, а также реквизиты заграничного и российского паспортов, дипломы и другие сведения об образовании. В реестре будет информация о постановке на налоговый и воинский учет, сведения из трудовой книжки и данные о регистрации в системах обязательного страхования, в том числе СНИЛС, ИНН.
Помимо граждан страны, туда попадут иностранцы и лица без гражданства, которые были признаны беженцами, а также люди, временно проживающие или работающие в России.
Кто будет иметь к ней доступ?
Оператором базы станет Федеральная налоговая служба (ФНС). Кроме сотрудников ведомства, ответственных за информацию, получить сведения о личных данных не сможет никто. С небольшой оговоркой: сведения из регистра могут запросить государственные органы, МФЦ, избирательная комиссия, нотариус, а также непосредственно сам гражданин, если ему нужна информация о себе или лицах, находящихся у него на иждивении.
В частности доступ к базе данных будут иметь сотрудники спецслужб. Об этом РБК сообщил глава думского комитета по СМИ Александр Хинштейн.
Ранее ФНС сообщила, что Центр обработки данных, в котором будут обрабатываться сведения регистра населения, будет расположен в городе Городец Нижегородской области. Согласно заявлению главы ФНС Даниила Егорова, вся информация физически будет храниться не в одном месте, а в разных центрах обработки данных. Защитой и обеспечением информационной безопасности этой базы данных будут заниматься специалисты ФНС. Также было сообщено, что вместо прямого хранения данных в сводном реестре будут прямые ссылки на личные кабинеты гражданина на портале госуслуг, в налоговой службе и в Пенсионном фонде, где хранится полная персональная информация граждан. Предполагается, что в связи с постоянными и массовыми утечками персональных данных из разных государственных БД создание единого реестра позволяет уверенно предположить, что количество таких утечек уменьшится — ведь информация теперь будет сконцентрирована в одном месте и достаточно будет одной утечки. В общую базу сведут примерно 30 показателей из 12 ведомств (среди них ЗАГСы, МВД, Пенсионный фонд и другие).
По словам руководителя международной правозащитной группы «Агора» Павла Чикова, любой сбор данных создает опасность для их сохранности. Условия для цифровой слежки подобного рода дала, по словам адвоката, пандемия коронавируса. «Это прямое нарушение федерального закона о персональных данных. Согласно ему, обработка персональных данных должна быть прекращена, а собранные данные — уничтожены в течение 30 дней со дня достижения цели их обработки», — написал Чиков в своем Telegram-канале. А руководитель департамента системных решений компании в сфере кибербезопасности Group-IB Антон Фишман указывал, что важна защита самого механизма обращения к информации базы.
Как она будет защищена?
Авторы документа заявляют, что утечка информации из единой базы данных произойти не может. По словам Хинштейна, новый регистр будет защищен 12 уровнями доступа. Это означает, что представители одного ведомства не смогут получить доступ к непрофильной информации. Например, сотрудник налоговой службы не сможет запросить информацию о ребенке, который не стоит на учете в налоговом органе.
Несмотря на это, гипотетический риск взлома остается, заявил URA.RU Евгений Лифшиц, член совета Госдумы по информационной политике, информационным технологиям и связи, руководитель Агентства кибербезопасности. Саму идею создания базы Лифшиц поддержал. Однако отметил, что у него есть вопрос к самому регистру: насколько он вписывается в действующее российское законодательство?
«При этом надо понимать, что эта система безопасной не будет. Она будет иметь свои бреши — как и любая другая система. С учетом того, что все данные будут находиться в одной системе и найти их будет легко, мошенники этим воспользуются. А порой человеку это может даже стоить жизни, если говорить о медицинских данных», — приводит агенство цитату Лифшица.
Кто будет виноват, если произойдет утечка?
В документе сказано, что за любую утечку информации будет отвечать ФНС. На данный момент неизвестно, будут ли к гипотетической ответственности привлечены ведомства, на которые распространяется доступ к базе данных. Информации об этом нет.
Реакция общественности
Против создания базы выступили известные артисты: Светлана Крючкова, Александр Розенбаум, Александр Михайлов и Сергей Никоненко и другие: они записали видеообращение против создания единого федерального регистра. «Тогда выдайте всем полосатую одежду, чтобы было удобнее следить за нашими передвижениями», — говорит в видеоролике Светлана Крючкова.
На электронном портале инициатив Change.org появилась петиция, которая выступает против «электронного концлагеря». По словам создателей, единый реестр нарушает закон о персональных данных (ч. 1 ст. 24 Конституции).
2 июня вопрос о создании единого федерального регистра стал поводом для конфликта со-ведущих программы «Полный контакт» Владимира Соловьева и Анны Шафран. Последняя критиковала идею регистра, что закончилось ее уходом из программы. Позднее Шафран в интервью RTVi заявила, что закон о регистре, в том числе в связи с возможностью утечки данных, представляет «серьезные риски и угрозы» для внутренней жизни России, связанной с безопасностью граждан, неприкосновенностью частной жизни, с угрозами мошенничества и так далее.
Кроме того, закон несет серьезную угрозу национальной безопасности, поскольку недоброжелатели России получат легкий и удобный доступ к систематизированной полной информации о каждом гражданине России и всех лицах, проживающих и работающих в России», — отмечают авторы петиции. Вот как-то так.
Страница с полным текстом закона ФЗ №168
По материалам: Хайтек, РБК, Хабр, URA.RU