Главное - по закону. Как сделать цифровизацию безопасной

Весь прошедший год ленты новостей взрывались скандальными заголовками об утечке персональных данных миллионов россиян. Проблемы с защитой информации были выявлены практически у всех категорий операторов - страховых компаний, маркетплейсов, медицинских организаций и многих других. Своим мнением о плюсах и минусах хранения данных в цифровом формате поделился руководитель Центра правопорядка в г. Москве и Московской области Александр Хаминский.

«Ежедневно мы передаем огромное количество информации, содержащей наши персональные данные, даже не замечая этого. И при этом не всегда понимаем не только свои права и обязанности, но и последствия таких действий. Поэтому, прежде всего, нужно определиться с правовыми основаниями, в соответствии с которыми операторы собирают, хранят, обрабатывают и передают наши персональные данные. Если говорить укрупненно, то таких оснований два - возникающие в силу договора и в силу закона.

Совершая покупку в Интернете или оформляя сделку в офлайне, мы всякий раз выражаем согласие продавцу на обработку персональных данных, не вчитываясь в его содержание. На самом деле, перечень обязательной для передачи продавцу информации установлен законом, и покупатель вправе отказать в предоставлении того, что посчитает излишним. Закон о персональных данных и иные акты законодательства также устанавливают перечень сведений, которые подлежат обработке государственными органами. К ним относится информация о зарегистрированных автомобилях, недвижимости, оружии, о налоговых обязательствах, совершенных гражданами правонарушениях, актах гражданского состояния и прочем.

Следует отметить, что утечка персональных данных россиян происходила в основном в коммерческих организациях. И причиной тому являются как технические огрехи, так и человеческий фактор. В большинстве случаев информационные ресурсы были вручную скопированы на флеш-носитель и затем вынесены за пределы помещения организации. Еще 10-15 лет их можно было купить на «Горбушке» или радиорынке в Митино, сегодня купля-продажа данной информации переместилась в даркнет. Получается, что государство на принципиально ином уровне обеспечивает неприкосновенность наших данных в отличии от коммерческих компаний и может создавать условия для их эффективного использования.

В качестве примера рассмотрим порядок использования документов, которые в соответствие с законодательством обязан иметь при себе каждый водитель транспортных средств. Совсем недавно они должны были быть обязательно в бумажном виде. Речь шла о свидетельстве о регистрации транспортного средства (СТС), водительском удостоверении, доверенности, полисах ОСАГО и КАСКО, талоне технического осмотра и т.д. Сегодня необходимость в доверенности отпала, водитель должен быть просто вписан в полис ОСАГО. С осени прошлого года на сайте Госуслуг можно генерировать специальный QR-код, который представляет из себя электронный образец водительского удостоверения, и предъявлять его инспекторам ГИБДД. Уже несколько лет в стране действуют электронные полисы ОСАГО, проверить который инспектор может по номеру, предъявленному водителем. Сведения о талоне технического осмотра также имеются в электронном виде. В принципе, у уполномоченного органа сегодня имеется техническая возможность освободить владельца транспортного средства иметь при себе СТС, и тогда всю необходимую информацию можно прописывать через генерируемый QR-код, который будет формировать профайл с актуальными данными.

В 2020 году в Российской Федерации был принят Федеральный закон № 168-ФЗ «О едином федеральном информационном регистре, содержащем сведения о населении Российской Федерации». Он позволяет уполномоченным государственным органам собирать, хранить, обрабатывать и передавать практически всю информацию, касающуюся граждан России. Основным оператором выступает Федеральная налоговая служба. Это позволяет освободить россиян от получения огромного количества справок и документов, которые раньше требовалось предъявлять в бумажном виде. Используя положения закона, можно эффективно пресекать злоупотребление льготами и мошенничество при реализации недвижимости, назначение на ответственные должности дисквалифицированных лиц и нарушение прав и законных интересов несовершеннолетних и многое другое. А также запускать механизмы, способные существенно облегчить формат взаимоотношений граждан с государством в условиях новой цифровой реальности…»