Президент РФ подписал Федеральный закон «О создании многофункционального сервиса обмена информацией», который должен упростить взаимодействие граждан, бизнеса и государства.
Разбираемся, как он работает и какие гарантии безопасности дает
Закон создает закрытую систему для обмена электронными сообщениями между пользователями – гражданами, организациями и госорганами.
Его ключевые функции:
передача документов (например, паспортных данных) без необходимости предъявлять бумажные копии;
электронная подпись – можно подписывать документы усиленной квалифицированной или неквалифицированной подписью;
интеграция с госуслугами – сервис связан с Единой системой идентификации и аутентификации (ЕСИА) и другими госсистемами;
образовательные услуги – школы и вузы смогут обмениваться данными с учениками и родителями.
Правительство РФ назначит российскую организацию с аудиторией от 500 тыс. пользователей в сутки. Она должна владеть правами на ПО сервиса и использовать сертифицированные средства защиты данных.
В современном мире обеспечение безопасности персональных данных пользователей при реализации подобных инициатив выходит на первое место. Однако в данном законе нет отдельной статьи, упоминания или отсылки на ответственность за их утечку.
Однако это не означает, что они не защищены, поскольку обеспечение безопасности данных гарантируется другими нормативными правовыми актами. За утечку данных оператор сервиса может быть привлечен к административной или к уголовной ответственности в зависимости от последствий, а также в соответствии с Федеральным законом 152-ФЗ «О персональных данных» может быть заблокирован Роскомнадзором.
Сам же закон закрепляет такие технические средства защиты ПД как шифрование данных и использование электронных подписей: все данные передаются в зашифрованном виде, а для подписи документов используются только проверенные виды ЭП.
Помимо этого, законом устанавливается запрет дублирования документов, т.е., если данные уже переданы через сервис, организации не могут требовать их повторно (кроме случаев, связанных с безопасностью или выборами).
Также в законе уточняется, что согласие на обработку данных должно оформляться отдельно от других документов, что снижает риск злоупотреблений.
Когда закон вступает в силу?
Основные положения – с момента публикации, а поправки в закон «О защите прав потребителей» – с 1 сентября 2025 года.
Полагаем, что новый сервис призван упростить жизнь гражданам, сократив бюрократию, но успешность его реализации зависит от реальной защиты данных. Будем следить за разъяснениями Роскомнадзора и Минцифры России, т.к. они должны будут разработать инструкции по работе с сервисом.
ФПП.