Если вы — житель столицы, то чтобы нарисовать ваш цифровой портрет, надо знать лишь ваши имя и фамилию. Все остальные сведения можно почерпнуть из официально несуществующих открытых источников. Например, в базе налоговой инспекции содержится информация о ваших доходах за последние несколько лет, в базе ГИБДД — марка и номер вашего автомобиля, в базе паспортной службы — ваш адрес и данные паспорта. Помимо этих сведений, можно узнать, есть ли у вас акции, какие сделки с недвижимостью вы совершали и многое другое. Вся эта информация сегодня доступна в свободной продаже. Правда, полное цифровое досье можно составить лишь на москвичей, частичное — на петербуржцев, но уже через несколько лет каждый гражданин страны будет как на ладони.

Именно такую безрадостную картину рисует целая череда утечек баз данных из крупных государственных ведомств и коммерческих организаций. За один лишь 2005 год произошли четыре громких инцидента, которые просто шокировали деловую общественность и всех граждан. Однако эти утечки — вершина айсберга, в то время как «под водой» скрыта гораздо более масштабная проблема: базы данных большинства государственных организаций представлены на черном рынке уже много лет. При этом они постоянно обновляются и ни на секунду не теряют своей актуальности.

Цифровая анархия, а иначе сложившееся положение дел не назовешь, лишь усугубляется по мере реализации новой концепции Правительства РФ, Системы персонального учета населения (СПУН). В рамках этой идеи все существующие сегодня государственные базы данных будут логически объединены. Другими словами, чиновники смогут получить централизованный доступ к приватным данным, которые хранятся в базах различных министерств и ведомств и, по сути, описывают все стороны частной жизни граждан. Несмотря на это, архитектура создаваемой «глобальной базы» не предусматривает механизмов защиты ни от утечек, ни от нецелевого использования, ни от других правонарушений. Между тем, уже сейчас идет тестирование некоторых основных компонентов СПУН, а завершить построение системы планируется к 2007 году.

Прежде чем перейти к подробному рассмотрению угрозы, которую влечет за собой создание единой государственной базы, расскажем о самых громких российских утечках, первые из которых восходят еще к началу 1990-х годов.

В октябре 2002 года в свободной продаже появилась база Госкомстата, содержащая результаты всероссийской переписи населения. Она занимала несколько компакт-дисков и была доступна на нескольких рынках столицы. Любопытна реакция государственного ведомства, допустившего утечку: Госкомстат не признал факт утечки, поэтому расследование инцидента не проводилось. Впоследствии такая реакция станет типичной для органов власти.

В ноябре 2002 года, а потом и в январе 2003 года на прилавки попали базы оператора сотовой связи МТС. Товар пользовался таким высоким спросом, что первый тираж, изданный в конце 2002 года, разошелся почти мгновенно. Однако уже в начале 2003 года продавцы контрафактных баз выбросили на рынок столько копий, что хватило абсолютно всем желающим. Такой удар по своей репутации компания МТС не могла оставить без внимания. В отличие от государственных организаций, она не только признала факт утечки, но и самостоятельно провела внутреннее расследование. Результаты были сформулированы кратко и лаконично — канал утечки перекрыт. Действительно, база постепенно утратила актуальность, перестала пользоваться спросом, а потом и вовсе исчезла с прилавков.

В мае 2003 года на рынке контрафактных баз данных отметились все крупные телефонные компании северной столицы. Всего за полторы тысячи рублей любой мог приобрести набор дисков с информацией об абонентах телекоммуникационных фирм. Представители пострадавших предприятий открыто обвинили правоохранительные органы в том, что они допустили утечку доступной им информации. В пользу этой же версии говорил и централизованный характер кражи данных, ведь базы сразу нескольких компаний утекли одновременно. Правда, проверить версию не удалось, так как расследование, если и проводилось, то оказалось безрезультатным.

В июне 2004 года, когда об утечке еще никто не знал, сознательность и активность проявили сотрудники компании «ВымпелКом» (торговая марка «Билайн»). Служащие оператора самостоятельно отыскали в Интернете сайт www.sherlok.ru, предлагавший частные детективные услуги (слежка, сбор информации, видеонаблюдение, подтверждение алиби и т. п.). Все выглядело вполне законно, но в сбор информации о «заказанной» персоне входило предоставление сведений о входящих и исходящих вызовах (речь идет о мобильной связи). Однако эти данные были приватными, и получить законным путем без соответствующего запроса провайдеру телекоммуникационных услуг частное агентство не могло. Стоит добавить, что сыщики добывали соответствующую информацию вне зависимости от того, услугами какого оператора сотовой связи пользовался объект («Мегафон», МТС или «Билайн»). Таким образом, появилась версия о преступной группе, в которую входила сеть инсайдеров из основных мобильных компаний. Эта версия подтвердилась после того, как все улики были переданы в управление «К» МВД. Через 5 месяцев правоохранительные органы арестовали шесть человек, трое из которых оказались сотрудниками компании «ВымпелКом». Подсудимым были предъявлены обвинения по части 2 статьи 138 (нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений) и части 2 статьи 272 УК РФ (неправомерный доступ к компьютерной информации). Максимальное наказание за данные преступления — до 5 лет лишения свободы. Решение суда в отношении этих лиц неизвестно, однако данный инцидент продемонстрировал активность коммерческих организаций, которые дорожат своей репутацией и борются с утечками наиболее жестко.

В ноябре 2004 года москвичей ужаснула утечка базы данных из Министерства по налогам и сборам. В нее входило 36 млн записей о доходах жителей Москвы и Подмосковья за 1999-2002 годы, а также паспортные данные и домашний адрес получателя дохода, юридический адрес и телефон компании-работодателя. Начальная цена в размере 9 тыс. руб. довольно быстро упала в начале до 3 тыс., а потом и до 1 тыс. руб. Таким образом, база приобрела очень широкую популярность. Ее мог позволить себе почти каждый интересующийся.

В феврале и мае 2005 года произошли две крупные утечки из Центробанка. Зимой была похищена информация о платежах, проведенных банками через расчетно-кассовые центры ЦБ с апреля 2003 года по сентябрь 2004-го, а весенняя утечка содержала аналогичные сведения за четвертый квартал 2004 года. Февральская база вызвала глубокий общественный резонанс: депутаты обратились в Генпрокуратуру с просьбой разобраться в обстоятельствах утечки, с заявлениями о расследованиях выступили правоохранительные органы. Однако результаты всех следственных мероприятий налицо: новая утечка, огласившая на всю страну подробности продажи с аукциона основного добывающего предприятия ЮКОСа «Юганскнефтегаза», не заставила себя ждать. Заметим, что обе базы были доступны абсолютно всем желающим. Они размещались на нескольких DVD-дисках, сначала предлагались за $2 тыс., но затем цена все же снизилась до вполне приемлемых 3 тыс. руб.

В октябре 2005 года в Интернете, на сайте www.zahvat.ru, предложили купить базу самого крупного российского регистратора — компании «НИКойл». Эта фирма ведет реестры акционеров нескольких сотен крупнейших российских корпораций. Среди них ЛУКОЙЛ, МТС, «Скай Линк» и многие другие. Согласно нашему законодательству, база регистратора является абсолютно закрытой информацией, а ее частичное разглашение возможно лишь в случаях, строго предусмотренных законом. Такой высокий уровень секретности вполне оправдан, поскольку в России все акции существуют не в бумажном виде, а в виде записей на счетах в реестре. Располагая же персональными данными акционера, можно списать его акции по поддельной доверенности, что весьма распространено в российской «предпринимательской практике». Пострадать от таких действий может не только акционер, но и эмитент, который должен будет возместить своему совладельцу ущерб. Что касается акций небольших компаний, раскрытие персональных данных их акционеров может стать хорошим подспорьем для недружественного поглощения. Другими словами, в Интернете появился действительно очень ценный продукт, за который продавец запросил всего лишь $12 тыс. Между тем рыночная стоимость такой базы составляет около $100 тыс. Очевидно, что по этой цене товар уже продали «нужным» людям, а в Интернете просто попытались заработать на вторичной перепродаже.

В ноябре 2005 года, ровно год спустя после предыдущей утечки, снова отметилось Министерство по налогам и сборам. На этот раз на рынке появилась база данных с доходами москвичей в 2004 году. Все данные уместились на одном DVD-диске, за который в ларьках просили около 1,5 тыс. руб. «Налоговая инспекция — 2004», а именно так продукт окрестили рыночные продавцы, содержала более 9,9 млн справок о доходах с помесячной разбивкой, сведениями о месте работы, реквизитами и адресами налогоплательщиков. Организация, допустившая утечку, как обычно заявила, что ничего об этом не знает, к инциденту не имеет никакого отношения, и вообще, утечка произошла из другого ведомства. Правда, не остались равнодушными к налоговой базе сотрудники ФСБ, которые провели серию обысков в тех местах, где диски с базой тиражировались. В результате были изъяты десятки тысяч подготовленных к продаже дисков, оборудование для их тиражирования, а также арестованы лица, занимавшиеся распространением контрафактной базы. Оценить эффективность этой спецоперации сложно. С одной стороны, после того, как крупная партия дисков с базой была изъята, продавцы не только не свернули свою деятельность, но даже не остановились ни на секунду, чтобы пополнить свои запасы. С другой стороны, после обысков и арестов в прессе появилась информация о том, что база налоговой инспекции была куплена у неких чиновников за $2,5 млн. Однако самих чиновников еще никто не задержал.

Во-вторых, утечки в подавляющем большинстве случаев происходят по вине инсайдеров, то есть тех сотрудников соответствующих ведомств, министерств или фирм, которые в силу своих должностных обязанностей имеют доступ к конфиденциальной информации. Причем, если обычно, рассматривая проблему инсайдеров, принято говорить о неосторожных действиях служащих, то утечка базы данных объемом в несколько гигабайт вряд ли может произойти случайно. Отметим, что следы инсайдеров четко прослеживаются в последнем инциденте с налоговой базой (некие чиновники, обогатившиеся на $2,5 млн), а также в случае с торговлей информацией о входящих и исходящих вызовах (три члена преступной банды оказались сотрудниками оператора сотовой связи). И хотя это лишь те случаи, которые, так или иначе, стали достоянием гласности, можно с высокой долей уверенности утверждать, что во всех остальных утечках инсайдеры сыграли главную роль.

Такая уверенность обусловлена последними статистическими выкладками известных аналитических агентств. Например, организация CERT («2005 E-Crime Watch Survey»), опросившая более 800 американских компаний, установила, что каждая вторая компания хотя бы раз в течение года пострадала от утечки чувствительных сведений. Вдобавок, по сведениям PricewaterhouseCoopers и CXO Media ( «Global State of Information Security 2005»), опросивших более 13 тыс. компаний в 63 странах мира (в том числе и России), более половины (60%) всех инцидентов IТ-безопасности за прошедший год были вызваны именно инсайдерами. Аналитики подсчитали, что 33% и 20% инцидентов вызваны нынешними и бывшими сотрудниками соответственно, 11% приходятся на долю клиентов компании, 8% происходят по вине партнеров и, наконец, 7% вызваны временными служащими (контрактниками, консультантами и т. д.). Даже если не учитывать клиентов и партнеров, то за 60% всех инцидентов несут ответственность нынешние, бывшие и временные сотрудники компании, что недвусмысленно свидетельствует о масштабности инсайдерских инцидентов.

«Исследование Global State of Information Security 2005 действительно выявило, что, по крайней мере, 60% всех инцидентов в сфере IТ-безопасности происходят по вине инсайдеров. Нельзя сказать, что такой результат стал для нас чем-то неожиданным, напротив, тенденция увеличения числа внутренних инцидентов и роста наносимого ими ущерба отчетливо прослеживается уже несколько лет. Вероятно, это происходит потому, что организации фокусируются на защите от внешних угроз IТ-безопасности, забывая о том, что сами служащие могут случайно или преднамеренно совершить противоправное действие и нанести своему работодателю серьезный ущерб. Особенно опасной угрозой в данном контексте является утечка конфиденциальной информации, что часто приводит к прямым финансовым убыткам, долгосрочному снижению делового имиджа компании, сокращению числа клиентов, неблагоприятному отношению со стороны прессы, а в некоторых странах — к штрафам и судебным преследованиям», — считает Григорий Кацман, менеджер PricewaterhouseCoopers, эксперт в области информационной безопасности. «Полагаю, что сегодня подавляющее число утечек конфиденциальных данных происходит именно по вине инсайдеров. Таким образом, каждая более или менее крупная организация, дорожащая своими информационными активами, должна позаботиться о том, как эти активы защитить. Другими словами, необходим контроль над всеми операциями, которые служащие совершают с „закрытой“ информацией. Пренебрегать внутренней IТ-безопасностью не стоит, так как это может очень дорого обойтись компании в случае возникновения инцидента», — добавляет он.

Таким образом, СПУН будет представлять собой надстройку над уже существующими распределенными базами данных различных органов власти, а в основе системы будет лежать ЕГРН. Как только система будет введена в эксплуатацию, у чиновников появится возможность в одно мгновение составить цифровое досье на любого гражданина страны, дополнив базовые сведения из единого регистра информацией из других баз данных. Иными словами, хотя все приватные записи не будут объединены физически, централизованный доступ ко всем ним будет обеспечен для каждого пользователя СПУН. Самое время поговорить о безопасности этой глобальной системы. Формально забота об этом аспекте лежит на двух положениях Концепции создания СПУН, согласно которым в системе должны быть обеспечены: «учет и регистрация всех действий с персональными данными, производимых пользователями системы персонального учета», а также «защита персональных данных в соответствии с законодательством РФ и требованиями по обеспечению информационной безопасности».

Отрадно видеть, что законодатели позаботились о таких мелочах, как ведение журнала учета и регистрации. Однако ссылка на требования по обеспечению IТ-безопасности — это ссылка в никуда, а апелляцию к соответствующим законам вряд ли стоит воспринимать как гарантию безопасности, поскольку базы данных, как Министерства по налогам и сборам, так и Центробанка тоже должны быть защищены в соответствии с законодательством. Можно сделать вывод, что ключевые компоненты СПУН уже находятся на стадии тестирования, а механизмы разграничения полномочий, защита от нецелевого использования приватных данных и средства предотвращения утечки даже не входят в техническое задание строящейся системы. Такой подход чреват информационным Армагеддоном: либо в ларьках и на лоточках по всей стране будут продаваться жесткие диски с приватными данными всего населения, либо этой информацией будут торговать по заказу (оплата за каждого человека в отдельности). На фоне продающихся сегодня баз данных отдельных ведомств и министерств такая перспектива выглядит более чем реально.

Очевидно, что для обеспечения безопасности СПУН государству необходимо предпринять ряд мер. Прежде чем рассмотреть, каких именно, обратимся к зарубежному опыту решения схожих проблем.

Следует отметить, что последствия утечек намного опаснее в США и Европе, чем России. Это связано с тем, что в нашей стране довольно сложно совершить кражу личности и поживиться таким способом за чужой счет. Однако в западных странах наличия чужих имени, фамилии и всего одного особо чувствительного идентификатора (например номера социального страхования или водительского удостоверения) достаточно, чтобы получить кредитную карточку на другого человека. Этим можно объяснить строжайший контроль над оборотом приватных данных в Европе и Северной Америке.

Сегодня наиболее близка к России по характеру решаемых проблем Великобритания: проект создания Mother Of All Databases (так в народе называют будущую глобальную базу, аналогичную нашей СПУН) вызывает горячие споры среди законодателей, правозащитных организаций и адвокатов приватности. Самое главное отличие британской единой базы от российской в том, что первая является частью более крупной инициативы, предполагающей введение общенациональных идентификационных карт. Другими словами, точно так же, как единый государственный регистр и базы данных ведомств и министерств формируют общую систему учета населения, Mother Of All Databases и биометрическая аутентификация по отпечаткам пальцев держат на себе концепцию всеобщих ID-карт. Правда, после создания своей системы учета России будет уже рукой подать и до собственных идентификационных карт.

Вопрос о защите глобальной британской базы является последним камнем преткновения в спорах между сторонниками и противниками этой концепции. Общество настолько высоко оценивает свои приватные данные, что согласно отказаться от национального проекта вообще, если безопасность чувствительных сведений не будет обеспечена на должном уровне. Поэтому соответствующие механизмы защиты и отдельная статья их финансирования рассматриваются законодателями уже сейчас, на этапе проектирования Mother Of All Databases.

Предполагается, что электронный архив с приватными данными всего населения страны должен быть защищен не только от глобальной кражи, но и от нецелевого использования отдельных записей, которые нерадивые чиновники могут продавать мошенникам. При этом упор делается на разработку соответствующих нормативных документов, которые должны четко описывать, какой уровень безопасности базы должен быть обеспечен и как достичь его.

«Для защиты приватных данных населения вполне подходят те же подходы, методики и технологии, что и для защиты корпоративных информационных активов. Это, прежде всего, комплекс организационных и нормативных мероприятий, в ходе которого создается политика IТ-безопасности. Применительно к СПУН этот документ должен описывать все разрешенные действия с чувствительными для населения сведениями, а все остальные — запрещать. На следующем этапе необходимо внедрить технологии, которые закрепляют нормативные положения. Здесь, конечно же, стоит отметить учет и регистрацию всех действий с информацией, упомянутые в Концепции создания СПУН, а также активный мониторинг с блокировкой утечки в режиме реального времени. Отсутствие такого комплексного подхода к детектированию и предотвращению утечек во многих государственных и крупных коммерческих организациях приводит к тому, что кражи данных происходят постоянно, а юридическое лицо, на попечении которого информация находится, просто отрицает факты утечки. При этом правоохранительные органы оказываются бессильны, ведь необходимой инфраструктуры для детектирования утечек просто нет, — считает Денис Зенкин, директор по маркетингу компании InfoWatch. — Наиболее подходящий момент для проектирования механизмов безопасности и внедрения их в СПУН уже упущен, но еще не поздно инициировать этот процесс. Время будет оставаться до тех пор, пока система учета не будет запущена в эксплуатацию». Действительно, построение СПУН уже идет полным ходом, а о защите чувствительных данных необходимо было позаботиться с самого начала, еще на этапе проектирования. Таким образом, безопасность системы учета, которая должна быть поставлена в главу угла, оказалась на обочине. Остается надеяться, что чиновники одумаются и не допустят того, чтобы СПУН была введена в эксплуатацию вообще без средств безопасности. В противном случае вы уже знаете, что нас ждет, — информационный Армагеддон…

Минкомсвязь на неделе согласует подготовленную ЦБ и «Ростелекомом» концепцию платформы цифрового профиля гражданина, оцениваемую в 3 млрд руб. частных инвестиций. Предполагается, что данные из системы смогут использоваться на коммерческой основе, например, банками. Технология может привести как к ограничению свободы общества, так и к злоупотреблениям со стороны частных компаний, опасаются эксперты.

Аппарат правительства направил на согласование в Минкомсвязь концепцию архитектуры платформы «Цифровой профиль» (есть у “Ъ”), подготовленную ЦБ и «Ростелекомом», следует из переписки ведомств. Минкомсвязь должна представить свою позицию до 19 декабря. Собеседник “Ъ”, знакомый с ситуацией, утверждает, что концепция будет согласована уже на неделе. Замглавы Минкомсвязи Максим Паршин отказался комментировать документ до официальной публикации.

Создание инфраструктуры цифрового профиля предусмотрено нацпроектом «Цифровая экономика», за его реализацию отвечают ЦБ, Минкомсвязь и «Ростелеком». Основным разработчиком концепции значится «Ростелеком», в рамках ее создания предусмотрено привлечение 3,091 млрд руб. внебюджетных средств до 2021 года, уточнил директор по направлению «Информационная инфраструктура» АНО «Цифровая экономика» Дмитрий Марков.

Цель проекта — предоставить гражданам возможность управлять своими данными — передавать их по запросу или отзывать,— а также «обеспечить удобный, прозрачный и безопасный обмен данными между гражданами, государством и бизнесом», заявили в «Ростелекоме». В качестве основной платформы для идентификации в цифровом профиле рассматривается Единая система идентификации и аутентификации (ЕСИА), уточнили в пресс-службе ЦБ, добавив, что «право на забвение даст гражданам возможность контролировать и ограничивать доступ к своим данным».

Основными элементами платформы станут реестр цифровых идентификаторов, системы идентификации, реестр цифровых согласий на обработку данных и интерфейс для доступа к данным, следует из концепции. Архитектура цифрового профиля может также содержать базу данных цифровых досье граждан, объединяющих все юридически значимые сведения о них. В рамках цифрового профиля гражданин сможет предоставлять и отзывать цифровые согласия на обработку данных, запретить передачу определенного вида данных и реализовать «право на забвение».

Систему идентификации будут курировать Минкомсвязь и «уполномоченный орган в области биометрической идентификации». Сейчас за сбор, обработку и хранение биометрических данных отвечает «Ростелеком». Интерфейс платформы предлагается создать на условиях государственно-частного партнерства или на базе коммерческой организации. В дальнейшем платформа может использоваться для обмена данными, в том числе на возмездной основе. Согласно «дорожной карте» проекта, прототип цифрового профиля разработают к концу марта 2019 года, а в промышленную эксплуатацию введут в декабре 2019-го. Прототип будет реализован на основе заполнения через цифровой профиль анкеты для скоринга на получение гражданином банковского кредита.

У идеи пока достаточно критиков. Сбор цифрового централизованного досье гражданина может привести к нарушению личной свободы и пагубно повлиять на состояние общественных отношений, считает президент Фонда информационной демократии Илья Массух. Кроме того, цифровой профиль в перспективе может использоваться не только для скоринга, что само по себе может быть злоупотреблением, но и для навязывания услуг, предупреждает он. «Невозможно полностью предусмотреть, какие данные необходимо запретить к передаче. Например, если введен запрет на разглашение диагноза, то, например, факт посещения какого-то специалиста может быть раскрыт и использоваться для предоставления коммерческих услуг фармацевтических компаний»,— поясняет он. Задача цифровой экономики — обеспечение удобства и безопасности общества, а цифровой профиль, напротив, создает удобство для управления обществом со стороны государства, резюмирует господин Массух.

Идея по сути заключается в глобальном сборе и консолидации метаданных, за что сейчас активно критикуют Facebook и Google, рассуждает руководитель группы консультирования по перспективным технологиям KPMG в России и СНГ Николай Легкодимов. Могут возникнуть спорные ситуации, не исключает он: например, в случае доступа к данным коммерческих организаций или использования их государством «для управления электоральными предпочтениями». Впрочем, при грамотной реализации платформа позволит минимизировать разночтения и дублирования данных различных госсистем, что потребует оптимизации числа сотрудников госорганов, которые сейчас, по сути, вручную управляют данными в различных реестрах, добавляет эксперт.

Юлия Тишина

Принят закон об электронном досье на каждого гражданина России

21.05.2020, Чт, 17:23, Мск, Текст: Эльяс Касми

Законопроект о создании единого регистра информации о россиянах одобрен Госдумой в третьем чтении. В случае его подписания Президентом России он вступит в силу в начале 2022 г. Регистр будет содержать детальнейшую информацию о каждом гражданине России, включая сведения о его доходах, а вести базу будет ФНС.

Посчитают каждого россиянина

Госдума России приняла в третьем и окончательном чтении законопроект о создании в России единого федерального регистра населения страны. Текст законопроекта № 759897-7 опубликован на портале «Система обеспечения законодательной деятельности» (sozd.duma.gov.ru).

Теперь законопроекту предстоит пройти рассмотрение в Совете Федерации (его дата пока не определена), и получить подпись Президента России Владимира Путина. В случае подписания Путиным документ вступит в силу 1 января 2022 г. за исключением нескольких положений. К примеру, нормативные правовые акты смогут устанавливать требование об использовании единого регистра в качестве единственного и обязательного источника для получения сведений о населении только с 1 января 2023 г. Последние нормы закона вступят в силу 1 января 2025 г.

Авторы законопроекта утверждают, что единый регистр данных о населении страны будет использоваться в борьбе с различными правонарушениями, а также с известными видами мошенничества, связанных, в том числе с уплатой налогов и других обязательных платежей.

Какие данные будут храниться в регистре

Согласно тексту законопроекта, после запуска единого регистра в него будут вноситься подробные сведения о каждом гражданине России. В первую очередь это: ФИО, пол, дата и место рождения и смерти, сведения о семейном положении и о гражданстве, а также информация о наличии у россиянина документа на право постоянного проживания в иностранном государстве.

Вместе с перечисленным в едином регистре будет храниться информация о физлицах, позволяющая идентифицировать сведения о них в различных государственных информационных системах. К таким идентификаторам относятся: записи актов о рождении и смерти, идентификаторы удостоверяющего личность документа, документов или отметок в документах, удостоверяющих личность, подтверждающих право иностранного гражданина и лица без гражданства на пребывание (проживание) в России, сведений о регистрационном учете россиянина и миграционном учете иностранного гражданина и лица без российского гражданства.

Список идентификаторов будет включать сведения о принятом решении по вопросам гражданства России, информацию о постановке на учет в налоговом органе, в том числе в качестве налогоплательщика налога на профессиональный доход, подробности о регистрации физического лица в качестве индивидуального предпринимателя, сведения о постановке на воинский учет граждан России, обязанных состоять на воинском учете, и др.

Кто будет нести ответственность за регистр

Единый федеральный регистр населения будет вести Федеральная налоговая служба России (ФНС), а предоставлять информацию о жителях России будут МВД, Минкомсвязи, Минобороны, Минобрнауки, Пенсионный фонд, Рособрнадзор и Роструд. Часть сведений будет поступать от различных государственных внебюджетных фондов.

Основой регистра сведений о населении станут 8 млн записей госреестра актов гражданского состояния, формируемого в облачных дата-центрах ФНС с октября 2018 г., около 540 млн актовых записей, сохранившихся в России с 1926 г.

Ответственность за безопасность данных тоже ложится на ФНС. Как пишет ТАСС, глава ведомства Даниил Егоров заявил, что инициатива по созданию такого регистра ведется в соответствии с действующим законодательством в сфере защиты персональных данных. Он добавил, что вся информация, вносимая в регистр, физически будет храниться не в одном месте, а в разных центрах обработки данных. Егоров заверил также, что в единой базе не будет биометрических и медицинских сведений, и информации о вероисповедании граждан.

Законопроект одобрили не все

Документ, принятый Госдумой в третьем чтении, был одобрен не всеми партиями. Так, согласно сообщению ТАСС, против его принятия проголосовали представители партий КПРФ, ЛДПР и «Справедливая Россия».

Выказываясь против него, они подчеркнули, что документ принимается в спешке. Также они заявили, что ответственные за ведение регистра не смогут обеспечить надлежащий уровень безопасности информации, которая будет храниться в нем, и что законопроект противоречит действующему закону о персональных данных вместе с рядом статей Конституции России.

История принятия законопроекта

Как сообщал CNews, работа над регистром ведется с января 2016 г., когда Владимир Путин своим указом поручил Правительству в целях совершенствования порядка исчисления и уплаты страховых взносов в государственные внебюджетные фонды внести в Госдуму законы, предусматривающие создание и ведение единого федерального информационного ресурса, содержащего сведения о населении России. В июле 2016 г. экс-премьер Дмитрий Медведев поручил разработать концепцию соответствующего Единого реестра.

Законопроект о создании единого регистра впервые был предложен Минфином летом 2016 г., а на рассмотрение в Госдуму он был внесен в июле 2019 г. В середине сентября 2019 г. документ прошел первое чтение. По словам председателя комитета Госдумы по информационным технологиям Леонида Левина, целью законопроекта являлось максимально возможное сокращение объемов бумажного документооборота между различными российскими ведомствами и упрощение обмена информацией между ними.

17 апреля 2020 г., как писал CNews, законопроект прошел второе чтение, однако 12 мая 2020 г. был возвращен к нему. Его необходимо было дополнить рядом сведений, включая сроки вступления в силу отдельных его положений. 21 мая 2020 г. документ прошел финальное третье чтение.

Мэрия Москвы хочет собрать подробное «цифровое досье» горожан, чтобы оценивать их «лояльность»

время публикации: 24 ноября 2020 г., 19:33 | последнее обновление: 24 ноября 2020 г., 19:41

Столичная мэрия заказала разработку системы, которая будет собирать детальный «цифровой профиль» пользователей всех городских услуг и сможет изучать активность москвичей в отдельно взятых районах и на «городских объектах». Об этом сообщает издание «Открытые медиа» со ссылкой на данные сайта госзакупок.

Из материалов следует, что профиль каждого пользователя будет содержать сведения о различных задолженностях и штрафах, информацию о проездном документе и социальной карте. Эту информацию алгоритмы смогут сопоставлять с данными о подключении устройств пользователей к общественным точкам Wi-Fi и геолокационными данными от операторов связи. Анализ позволит отслеживать соблюдение «территориальных запретов» и «медицинские нарушения», а также учитывать данные соцопросов в разрезе отдельных районов города. Также система позволит отслеживать «лояльность» и участие пользователей в различных событиях. Значение термина «лояльность» в контексте закупки в документах не приводится.

Закупку Департамент информационных технологий Москвы (ДИТ) объявил 20 ноября. В материалах уточняется, что речь идет о развитии «информационной системы мониторинга и анализа интернет-активности», («ИС СТАТС»), в 2020-21 годах. Заявленная начальная цена контракта составляет 280 млн рублей.

Разработка системы СТАТС началась в 2017 году, и с тех пор на нее потратили 150 млн рублей. Система уже позволяет собирать различные данные и составлять профили пользователей, учитывая их пол, возраст, уровень дохода и связи с другими пользователями. Так, система может объединить в группу членов семьи, а также идентифицировать пользователей по цифровому отпечатку. В документах свежей закупки говорится, что в системе должны появиться «инструменты непрерывного мониторинга активности пользователей на территориях и объектах города Москвы». Обновленная система должна поддерживать разработку «профилей активности по направлениям деятельности», «оперативное выявление возникающих трендов», «получение детальной аналитики и интегральных показателей по различным сферам деятельности пользователей» и «возможность оперативного реагирования на изменения ситуации в городе».

В документах подчеркивается, что собираемые данные будут носить обезличенный характер — они будут привязаны к идентификаторам профилей, которые не позволяют определить имя пользователя.

Пользователями системы являются сотрудники аппарата мэрии Москвы. После модернизации они смогут выбирать и сегментировать данные по группам и категориям граждан, типам обращений, а также «признакам степени лояльности». Им также будет доступна панель с картой города и всеми доступными данными с возможностью масштабирования и отображения данных вокруг отдельного городского объекта или района.

«Это единая система слежки за москвичами, централизация всех данных о нас», — прокомментировал закупку технический директор организации «Роскомсвобода» Станислав Шакиров. По его словам, власти будут пытаться строить цифровой профиль граждан «вплоть до того, у кого какая домашняя станция, рабочая станция, как часто заходим в метро, где часто бываем, в какие бары ходим и так далее». С одной стороны, на основе этих данных власти смогут эффективнее проектировать городскую инфраструктуру, однако в систему заложены и механизмы слежки за горожанами.

«Я почти уверен, что информация в этой системе будет персонализирована вплоть до каждого гражданина, и, скорее всего, это можно будет в какой-то момент купить на чёрном рынке, как сейчас можно купить информацию с камер видеонаблюдения с автоматическим распознаванием лиц», — заявил Шакиров.

В свою очередь директор Центра ИТ-исследований и экспертизы РАНХиГС Михаил Брауде-Золотарев, затруднился представить конкретные сценарии использования такой системы по описанию в документах. основе закупочных материалов сложно. «Но, если будет можно что-то из этой системы извлечь, это будет делаться в ситуации, когда к этому будет политическая или иная необходимость. Подход такой: мы хотим собрать все, что можно, и иметь возможность оттуда выдергивать в нужный момент, что нам понадобится», — отметил он.

Напомним, что в Китае уже несколько лет действует система «социального рейтинга», которая следит за гражданами и оценивает их поведение. Лицам с низким рейтингом могут отказывать в предоставлении различных услуг.

Цифровое досье будет на каждого: Пятый элемент или что нас может спасти

12 января

 

Удивительное время – наступила цифровая эра, а мы из-за пандемии и не заметили.

Сегодня в очередной раз мы убедились, что электронные дневники и даже дистанционное образование – цветочки.

Фото: цифровое досье школьников; мордовпресс

Сергей Кравцов, глава Министерства просвещения сообщил, что ведомство будет собирать «в цифре» данные о жизни школьников.

Вы слышали о проекте «цифровая биография»? Сбор данных будет осуществляться в рамках этого проекта и запуска Цифровой образовательной среды (ЦОС) в России.

Что это такое?

«Цифровая биография» представляет собой портфолио учащегося, в котором будут собраны данные о его школьной жизни: оценки и глубина знаний, проблемы и достижения.

Цифровое досье, как считают чиновники, сможет облегчить поступление в вуз, поскольку всю информацию на абитуриента чиновники смогут получить в один клик.

А Вы говорите: электронный дневник...

Фото: цифровой профиль человека; Российская газета

Кстати, про портфолио: родителям, нам, взрослым тоже придётся раскрыть личную информацию.

Департамент информационных технологий Москвы намерен собрать подробную и персонализированную базу данных на всех москвичей.

В наше портфолио будут входить:

паспортные данные, ИНН, полис ОМС, данные об успеваемости детей, оценки по государственной итоговой аттестации, СНИЛС, документы на личный автотранспорт, карты «Тройка», информация о месте проживания родственников, данные о домашних животных.

Кроме того, цифровые технологии ( видимо, грефовские) будут определять с помощью алгоритмов реальные доходы взрослого населения. И как в фильме «Пятый элемент», по нашему досье смогут определить, какой у нас вес и холестерин сегодня.

Фото: Рисунок Леонардо да Винчи" Человек"; Glas.ru

Как же к этому ко всему относиться?

Во- первых, это уже явление, как время года, снег или дождь. Другой вопрос – как сохранить индивидуальность и приватность, личную свободу, и наши милые «скелеты в шкафу».

Цифровое досье детей:

С одной стороны, такое досье не помешает, потому что бумажки теряются, что — то забывается и т. д. Нам это знакомо – собирали чемодан бумажек для университетов. Кубки, медали, да что там говорить — эмоции, тёплые слова не научились ещё отцифровывать, разве что фрагментарно — на фото и видео. Портфолио – это формальный результат и сухой остаток обучения.

Знания, навыки, оценки и достижения — одно. Личность и внутренний потенциал -другое. И ещё одни вопрос: кто будет решать? Кто будет определять подходит ваш ребёнок как абитуриент? Достаточно одной неправильной запятой или знака. Вероятно, многим придётся вести двойную жизнь: для портфолио и для себя, для будущего.

Фото: Альберт Эйнштейн; История РФ

 

Что с «колпаком» для взрослых?

И нам придётся учиться жить с этим, понимая, что каждую минуту нужно улыбаться, потому что – снимают. Некое шоу Трумена вокруг каждого. Снилс, паспорт, водительские права – понятно. Но зачем знать имя питомца и место проживания родственников? Не нарушение ли это нашей личной свободы?

Те, кто сталкивался с подобной ситуацией, советуют: говорить правду, правду, но не всю. Те, кто категорически с этим не согласен – покидают Москву.

Если говорить о портфолио и базы личных данных– то в электронное досье можно внести коррективы или сделать так, чтоб человек исчез.

 

Фото: Кадр из фильма" Пятый элемент";Nime out Mocква

 

Какой выход?

Сегодня выход один – принять ситуацию такой, какая есть. Здесь сложнее, чем с прививкой – не захочешь – достанут. И судя по всему, уже процентов на 75 о нас уже знают. Остаются детали и нюансы.

Вы спросите – а что следующее – наш мозг? Вряд ли нужен мозг толпы. Нужны неординарные светлые, сильные личности, умницы. Наши Эйнштейны, Маяковские, Лобачевские, Моцарты.. Или даже не обязательно. Индивидуальность стирается, но не у всех. У тех, у кого корни крепкие — с этим сложнее — не стирается.

Как можно остаться личностью? Что поможет укрепить и защитить нас? Крепость у всех одна – семья. Небольшое, а иногда очень маленькое государство без цифр, но с Пятым элементом. Семья и любовь нас и могут спасти – не стать цифровой перфокартой для Большого компьютера.

Автор: Александра Волкова