26 июля Дмитрий Медведев рассказал о том, что в перспективе планируется собрать данные о всех гражданах на едином портале. Мы постарались разобраться, чем это грозит для обычных пользователей и какая польза будет от единой базы данных.
Мы и так все посчитаны
По мнению интернет-омбудсмена Дмитрия Мариничева, затягивать с созданием единого IT-ресурса в правительстве не станут. Современных технологий уже вполне достаточно, чтобы создать подобный сервис. Мариничев считает, что такой шаг поможет в создании цифрового общества. Причем такая база должна быть первичной, а все регистрации в прочих системах станут просто ссылками на нее. Опасений из-за возможной излишней подотчетности граждан чиновник не испытывает.
«Мы и так все посчитаны. Только очень много раз. Дубли записей плодят ошибки и конфликты в актуальности информации. Со временем удобства и возможности перевесят страхи, и мы придем к этому. Соцсети же и прочие коммерческие сервисы будут регистрировать и идентифицировать пользователей через единый государственный реестр физлиц. К примеру, сейчас вы регистрируетесь на сервисе покупки авиабилетов, используя регистрацию в Facebook или Вконтакте.<p>А так у вас будет регистрация через государственный реестр. Сами соцсети будут давать такую же возможность. Просто каждый сервис сможет получать тот объём информации, который позволит гражданин. В итоге, паспорт как документ совершенно не нужен, так как к реестру можно привязать сервис биоидентификации по лицу, мимике и отпечатку пальца»</p>
На смену ОГАС
Еще в Советском Союзе была задумана общегосударственная автоматизированная система (ОГАС), — напоминает аналитик «Финам» Леонид Делицын. Предполагалось, что для создания базы информация о гражданах будет собираться на предприятиях, а затем передаваться в министерства, или идти на самый верх — вплоть до Политбюро ЦК КПСС. Впрочем, схема так и не была реализована.
<p>«Опыт показывает, что для лиц, принимающих решение, наличие старого не является поводом к созданию нового. Наличие Академгородков не помешало построить Сколково, наличие экономического факультета МГУ и университета имени Плеханова не помешало в свое время открыть ВШЭ. Кроме того, через 9 лет, в 2025 году, наверное, многие технологии поменяются, не говоря уже о том, что порталы должны будут использовать отечественные СУБД и другой софт. </p>При этом, пока я не вижу, как государство станет игроком на этом поле, победив корпорации. Если о каждом гражданине России будет храниться 19 параметров, то по сравнению с 19 тысячами параметров, которые будут хранить Фейсбук и Google — государство явно не сможет составить конкуренцию» </p>
В то же время, Делицын считает, что увеличить долю населения, пользующегося госуслугами до 70% в течение полутора лет, о чем говорят в Минсвязи, попросту невозможно.
Безопасность под вопросом
Илья Массух, директор Института демократии интернета, считает создание такого регистра излишним, так как у нас уже есть большая инфраструктура электронного правительства.
<p>«Уже сегодня инфраструктура электронного правительства, куда входит портал госуслуг, система межведомственного взаимодействия (СМЭВ), система индентификации и аутентификации ЕСИА, обеспечивает возможность сборки данных о гражданах страны с помощью межведомственного взаимодействия.</p><p> Таким образом, для подобной сборки нет необходимости создания новых ресурсов, систем и прочего. Более того, концентрация информации о населении в одном ресурсе уязвимо с точки зрения утечки данных. Учитывая отсутствие у нас в стране на данный момент собственных вычислительных систем, концентрация информации в одном ресурсе уязвимо и с точки зрения инфобезопасности»</p>
Такого мнения придерживается и специалист по информационной безопасности Максим Лагутин.
«Государство должно серьезно проработать вопрос с соответствием такого объекта требованиям закона № «О персональных данных», а также требованиям безопасности, чтобы доступ к базе был действительно ограничен и не попал в сеть или на прилавки. Ведь такая база будет действительно лакомым куском для многих злоумышленников. Но цель, безусловно, благая. Осталось дождаться, что в итоге получится и как она будет достигаться»
Впрочем, Леонид Делицын отмечает, что опередить прогресс все равно не получится, а к утечке личных данных лучше готовиться уже сейчас.
<p>«В архитектуре Интернета отсутствуют уровни, отвечающие за поддержку сеансов, аутентификацию, шифрование данных. Эти задачи перекладываются на прикладной уровень, и решаются каждым проектом самостоятельно. Поэтому новый проект тоже столкнётся с этой проблемой. Здесь стихийно складываются определённые стандарты. </p><p> Возможно, в ближайшие годы безопасность будет обеспечиваться блокчейном, а возможно — чем-то ещё. Но может получиться и так, что некоторая технология станет стандартом, и в случае утечек, операторы сайтов будут отвечать — мол, мы использовали стандартную технологию. </p><p>Самолёты ведь тоже падают, и сбивают их, но мы не ожидаем от авиастроителей немедленного создания аппаратов, неуязвимых для бомб и ракет. Доступность личной информации — это одна из больших проблем современности. На мой взгляд, каждому стоит быть готовым к утечке персональных данных»</p>
Канцелярским языком
Создание единого федерального информационного ресурса предусмотрено указом президента «О дополнительных мерах по укреплению платежной дисциплины…», в котором говорится о создании единого государственного реестра записей актов гражданского состояния, а также о переводе в электронную форму всех актовых записей начиная с 1926 года.
Нормы о регистрации актов гражданского состояния непосредственно в Едином реестре вступают в силу с 1 января 2018 года, а работы по переводу в электронную форму исторических записей должны быть завершены не позднее 31 декабря 2019.
<p>«Как только работы по оцифровке всего архива завершатся, будет возможно оптимизировать процедуры оказания государственных услуг по регистрации актов гражданского состояния и сократить сроки их оказания.</p>
Именно создание Единого реестра ЗАГС позволит перейти к следующему этапу, а именно — созданию на его основе единого ресурса о населении. В ресурс о населении планируется включить следующие сведения:<p>
— базовые сведения человеке, сформированные на основе записей актов гражданского состояния (фамилия, имя, отчество, дата и место рождения (смерти); </p><p>
— основные идентификаторы сведений о человеке, которые содержатся в иных базовых государственных информационных ресурсах, например ИНН, СНИЛС, номер паспорта, номер водительского удостоверения, иные сведения, которые будут установлены законом»</p>
На ресурсе о населении также могут отражаться иные сведения о человеке, например — места жительства, учебы и работы. Какие именно данные о гражданах, и на каком этапе создания портала, могут быть в него включены, пока неизвестно. Согласованная редакция будет отправлена в правительство в середине августа. В случае ее утверждения законопроект будет разработан еще до конца года.