В России появится единый регистр данных о россиянах. Это система, в которой будет храниться вся информация о каждом гражданине — от даты рождения до даты смерти, СНИЛС, ИНН, постановка на воинский учет — всего больше 30 пунктов. Оператором регистра выступит Федеральная налоговая служба. Нашумевший законопроект в третьем чтении в четверг приняла Госдума. Для чего это нужно? И какие риски могут возникнуть?
Фото: Виктор Коротаев, Коммерсантъ / купить фото
Фото: Виктор Коротаев, Коммерсантъ / купить фото
Первый зампред профильного комитета Госдумы Сергей Боярский, который работал над поправками к законопроекту, пояснил, что так россиянам будет проще обращаться за помощью в государственные структуры: «В первую очередь это делается для удобства самих граждан, чтобы они могли оперировать информацией, получать льготы, надбавки, выписки, справки. Есть элементарные примеры: когда нужно поменять фамилию после развода, вам приходится делать множество запросов в разные инстанции, чтобы там изменили эти сведения.
Когда система будет оттестирована и заработает, в перспективе, в 2026 году, все это будет происходить автоматически. И эти сведения будут доступны только операторам системы и самому гражданину.
Федеральная налоговая служба уже зарекомендовала себя как один из первопроходцев и наиболее успешных органов госвласти, который внедрил у себя эффективную систему цифрового взаимодействия с гражданами. Все их базы данных защищены самыми новейшими способами. И это все очень серьезно контролируется, в том числе правоохранителями и специальными службами. То есть очень сложно получить лицензии на обработку информации в этих центрах обработки данных. Так что не стоит беспокоиться. Любой банк, в котором у вас потребительский кредит, знает о вас гораздо больше, чем государственная система».
Физлица смогут получать сведения из регистра для любых нотариальных процедур. Оператором системы назначена ФНС, поставщиками данных будут Пенсионный фонд, органы образования, занятости, МВД и другие ведомства. Согласно тексту документа, получить доступ к сведениям могут даже органы местного самоуправления и территориальные избирательные комиссии.
Председатель Комиссии по цифровой экономике московского отделения Ассоциации юристов России Александр Журавлев рассказал, что в случае утечки данных россиянин сможет добиться компенсации максимум в 20 тыс. руб. «Это объект критической инфраструктуры. Следовательно, до ее создания должны быть разработаны и утверждены модели угроз по действующему законодательству. Если, не дай бог, произойдет утечка, впоследствии это может привести к совершению киберпреступлений, таких, как кража цифровой личности и, опять же, через цифровое пространство оформление незаконным образом кредитов, организаций и прочее.
Нужно предусмотреть все, чтобы, если в системе происходила какая-то выгрузка, она была в обезличенном виде либо зашифрована таким образом, чтобы ее не могли открыть третьи лица, при помощи крипотографии, скажем. Если с этой информацией работают, допустим, три человека из кабинета, то, на мой взгляд, желательно у всех троих требовать, чтобы они оставляли свои устройства до момента начала работы непосредственно с базой. Там должна быть, наверное, защищенная некая “холодная” комната, в которую не следует приносить какие-либо девайсы.
Если данные все-таки уткут, гражданин вправе взыскать моральный ущерб либо убытки. Но, к сожалению, норма по убыткам не работает — там очень сложное доказывание причинно-следственной связи. Если мы говорим о моральном вреде, то в этом случае сейчас судебная практика сложилась таким образом, что, как правило, результат таких исков — это взыскание компенсации до 20 тыс. руб. Еще один способ — обращение в Роскомнадзор. На сайте федеральной службы есть образцы соответствующих жалоб, которые гражданин может заполнить и отправить туда. В этом случае Роскомнадзор начнет проверку по факту утечки, и при выявлении оснований для привлечения к ответственности он сможет оштрафовать непосредственно виновника на сумму до 75 тыс. руб. Но этот штраф идет в доход бюджета, а не гражданину».
В Федеральной налоговой службе отметили, что в регистр не включены медицинские и биометрические данные, телефоны, перечень имущества. Система не призвана оценивать платежеспособность населения. Данные нужны только для межведомственного взаимодействия.