Цифровой профиль что это

Стать «изгоем» или «цифровым рабом»? Эксперты разоблачили новую инициативу ЦБ

По ожиданиям ЦБ, закон о цифровом профиле граждан примут до конца года. Опытная эксплуатация системы уже завершилась, а полноценно она начнёт работать в конце следующего года. Что такое цифровой профиль гражданина и кто возьмёт на себя обеспечение сохранности наших данных? На эти вопросы в эфире программы Царьграда «Индекс Иваткиной» ответила её ведущая Мария, а также эксперты.

По замыслу инициаторов создания цифровых профилей, система упростит предоставление госуслуг, выдачу кредитов, оформление различных сделок.

Особые опасения у граждан и экспертного сообщества вызывает потенциальная утечка биометрических персональных данных. Если, предположим, был скомпрометирован номер телефона, то можно его поменять. Если произошла утечка данных банковской карты, то можно её перевыпустить. Но что, если киберпреступники завладели записями тембра вашего голоса или данными сетчатки глаза? В настоящее время банки формируют биометрическую базу, но клиенты активно этому сопротивляются, что вызывает негодование ЦБ.

Хотя эксперт уверен, что лет через десять «абсолютно все люди будут оцифрованы и абсолютная доступность через цифровой профиль, биометрию всех сервисов станет реальностью».

Законопроект о создании цифровых профилей предусматривает добровольный отказ от сбора и обработки персональных данных. Однако у этого решения будут последствия, о которых уже сейчас открыто предупреждают профучастники рынка.

Эксперт полагает, что «изгоев» будет немного, а все остальные примут правила игры и даже уже приняли, как только завели банковскую карту, зарегистрировались на госуслугах или купили смартфон со множеством функций.

Источник

Опубликован законопроект о цифровых профилях россиян

Министерство цифрового развития, связи и массовых коммуникаций опубликовало законопроект о цифровых профилях россиян.

Согласно тексту, цифровой профиль является «совокупностью сведений о гражданах и юридических лицах, содержащихся в информационных системах государственных органов и организаций, осуществляющих в соответствии с федеральными законами отдельные публичные полномочия, а также в единой системе идентификации и аутентификации».

Документ вводит понятие идентификатора — «уникального обозначения сведений о лице, необходимого для определения такого лица путём применения технических и (или) технологических способов».

Вводятся также понятия идентификации, аутентификации лица и «инфраструктуры цифрового профиля». Указано, что в случаях, предусмотренных законодательством РФ, согласие гражданина на получение сведений о них с использованием инфраструктуры цифрового профиля не требуется.

Сведения о гражданах и юридических лицах, хранящиеся в инфраструктуре цифрового профиля, предоставляются в него и обновляются в автоматическом режиме государственными органами, организациями, осуществляющими в соответствии с федеральными законами отдельные публичные полномочия, посредством единой системы межведомственного электронного взаимодействия.

Инфраструктура цифрового профиля обеспечивает следующие функции:

Запросы организаций на получение сведений о гражданах и юридических лицах с использованием инфраструктуры цифрового профиля осуществляются как на безвозмездной, так и на возмездной основе. Случаи, размер и порядок осуществления платежей за направление соответствующих запросов вправе установить правительство.

Лицом, которое подтверждает верность идентификатора или ранее проведённой идентификации и аутентификации лица, могут выступать только:

«5.1 При обработке персональных данных с использованием инфраструктуры цифрового профиля, если требуется согласие субъекта персональных данных на обработку персональных данных, субъект персональных данных дает согласие на их обработку в инфраструктуре цифрового профиля в форме электронного документа, подписанного усиленной квалифицированной электронной подписью или простой электронной подписью, ключ которой получен при личной явке в соответствии с правилами использования простой электронной подписи при обращении за получением государственных и муниципальных услуг в электронной форме, устанавливаемых Правительством Российской Федерации. Отзыв такого согласия осуществляется субъектом персональных данных в инфраструктуре цифрового профиля».

Несколько изменений с упоминанием электронных идентификаторов вносятся также в законы «О связи» и «Об основах охраны здоровья граждан в Российской Федерации».

Месяц назад правительство сообщило, что к 2021 году россияне смогут пользоваться цифровым предоставлением социально значимых госуслуг. Платформа цифрового профиля будет создана к 2023 году.

Есть вероятность, что к этому времени будет также разработана платформа для электронного голосования на президентских и парламентских выборах, что позволит увеличить явку избирателей. Опыт Эстонии показал, что голосование через интернет увеличивает активность молодых избирателей.

Минутка заботы от НЛО

Этот материал мог вызвать противоречивые чувства, поэтому перед написанием комментария освежите в памяти кое-что важное:

Источник

Цифровой профиль гражданина – что известно на сегодняшний день

Об основных направлениях концепции цифрового профиля (ЦП) гражданина говорили в среду на пресс-конференции в Москве заместитель министра цифрового развития, связи и массовых коммуникаций Российской Федерации Максим Паршин и первый заместитель председателя Банка России Ольга Скоробогатова. На мероприятии побывала корреспондент D-Russia.ru.

Максим Паршин говорил об основных идеях, которые должны быть реализованы в ЦП, Ольга Скоробогатова сконцентрировалась на пилотном проекте ЦП в банках и страховых компаниях.

Цифровой профиль — это совокупность цифровых записей о физических лицах и юридических лицах, содержащихся в государственных информационных системах, предоставление которых обеспечивается с использованием технологической инфраструктуры, которая позволяет использовать данные пользователя с согласия, предоставляемого в цифровом виде.

В понедельник для общественного обсуждения был опубликован законопроект о внесении изменений в отдельные законодательные акты (в части уточнения процедур идентификации и аутентификации), в котором вводится понятие цифрового профиля гражданина и юридического лица, а также прописан порядок идентификации и аутентификации лица.

Инфраструктура цифрового профиля, как предполагается, создаст возможность автоматизированного получения данных о гражданах посредством «единого окна». Утверждается, что реализация проекта станет основой для повышения эффективности бизнес-процессов, приведет к сокращению издержек, связанных с бумажным документооборотом и пр.

В число сервисов ЦП, как это видят в Минкомсвязи, войдёт хранение актуальных сведений, прикладные сервисы, а также реестр цифровых согласий. О важности последнего в ходе пресс-конференции говорили не раз. Именно этот сервис должен позволить гражданам узнать, каким госинформсистемам давалось согласие на обработку персональных данных, а также отзывать это согласие.

Сервисы цифрового профиля.

Таким образом, цифровой профиль призван стать «точкой правды», однако это повлечёт за собой необходимость модернизации государственных IT-систем.

План создания цифрового профиля

Ольга Скоробогатова подробнее остановилась на эксперименте, который стартует в апреле-мае 2019 года в 16 банках и трёх страховых компаниях. Их названия не раскрываются, но это, по словам Скоробогатовой, крупные игроки, чья инфраструктура готова к пилотному проекту.

Эксперимент ставит своей целью отработку «технологий согласия» (на обработку и отказ от обработки персональных данных пользователей), апробацию инфраструктуры и пр.

До начала «пилота» ожидается соответствующее постановление правительства. Проект документа, напомним, был опубликован на портале общественных обсуждений в феврале.

Задачи пилотного проекта.

В пилотном проекте будут участвовать четыре поставщика данных – ФНС, ПФР, МВД, Росреестр, будет доступно 57 сведений. При этом Скоробогатова особо отметила, что в самом ЦП храниться будут только основные сведения (какие и сколько, не названо), остальные будут доступны по запросу гражданина – поскольку хранить все сведения в одном месте рискованно.

Пилотный проект на финансовом рынке.

На втором этапе будет обкатываться ЦП для юридического лица, а также будут подключаться другие крупные поставщики и пользователи данных – в частности, ФССП, бюро кредитных историй и пр.

Система ЦП получит статус государственной информационной системы, вопросы финансирования её создания пока обсуждаются – конкретных сумм на мероприятии докладчики не назвали. В дальнейшем планируется также разработка вопроса о платном доступе в систему для юрлиц, при этом порядок получения согласия гражданина на обработку своих ПД останется прежним (то есть будет выбор – соглашаться или отказаться).

Инфраструктура Цифрового профиля должна обеспечить:

Напомним, федеральным проектом «Цифровое государственное управление» до конца 2020 года предусмотрены следующие мероприятия, направленные на создание инфраструктуры Цифрового профиля:

Источник

Что такое цифровой профиль гражданина простыми словами

Что такое цифровой профиль, зачем он нужен и как с ним работать? Давайте разбираться.

Год назад с будущим супругом попытались подать заявление на заключение брака через госуслуги. Возились с сайтом в течении полутора часов, а потом он потерял терпение и сказал «да проще самим в ЗАГС съездить». Мы и поехали. Стоя перед терминалом, счастливые и полные надежды, мы улыбались, держась за руки. Тогда мы впервые почувствовали себя мужем и женой. Это был мой самый романтичный визит в гос.учреждение.

Почти все остальные посещения сопровождались несколькими часами ожидания на ногах или на неудобной скамейке, невоспитанными людьми, желающими доказать свое сомнительное превосходство, и уставшим персоналом, который с легкостью вымещает свое раздражение на посетителях.

Именно поэтому идея цифрового профиля вызывает у меня положительные эмоции. Я стараюсь все операции выполнять через интернет: замена паспорта, смена фамилии, оплата ЖКХ и др. Когда я услышала, что радиус возможностей будет расширен, то очень обрадовалась. Даже любовь к антиутопиям и фантастике, где компьютер захватывает мир, не поколебала моей уверенности.

Шажок в будущее

– Ватсон, тот гражданин – не человек, а робот по имени «Терминатор».

– Изумительно! Но как вы догадались?

Сейчас все – от огромных корпораций до малюсеньких ИП и старательных частников – пытаются облегчить жизнь своему клиенту. Сервисы доставки еды и продуктов, онлайн-магазины с доставкой на дом и к ближайшему пункту выдачи. Репетитор по математике приедет к вам домой, а договориться с бригадой рабочих можно за каких-нибудь полчаса, написав в мессенджер.

Все сервисы стремятся в интернет, и это здорово облегчает жизнь. Всеобщая тенденция делать человеческое существование беззаботнее коснулась и госведомств. Инновационные решения призваны избавить граждан от бесконечных очередей, токсичных бабушек, встающих в 4 утра, утомленных тяжелой жизнью госслужащих, а еще от необходимости брать выходной, чтобы разрешить накопившиеся бытовые проблемы.

Информация о создании ЦП появилась еще в 2019 году. Идею начали воплощать в 2020, и уже сейчас каждый из нас может пользоваться инновацией.

Некоторые крупные банки уже подключились к сервису, чтобы было удобнее взаимодействовать с клиентами дистанционно. Совкомбанк сделал это одним из первых и работает с цифровыми профилями с 21 мая 2020 года.

В чем удобство? Все очень просто: когда документы хранятся в одном месте и доступны по клику мышкой, банки и микрофинансовые организации могут проверять кредитную историю своих клиентов в считанные минуты. А клиенты, в свою очередь, получили возможность удаленно подать заявку на кредит.

Что такое этот профиль

Цифровой профиль – это расширенная версия пакета данных на портале госуслуг. Новшество можно по праву назвать шагом вперед в цифровой экономике. ЦП во многом облегчает работу государственных органов и финансовых учреждений. Возможно, со временем в России и вовсе откажутся от бумажных документов.

В личном кабинете владельца аккаунта хранятся следующие документы:

Сейчас подать заявление на выдачу нового паспорта или на заключение брака можно онлайн. Но расширенный пакет данных будет полезен не только расширенным списком услуг.

Также в экспериментальных целях установлена платформа согласий на:

Разработка ЦП проходила вместе с проектированием НСУД (национальная система управления данными). Ее цель – упорядочить и проконтролировать информацию, касающуюся данных в масштабах всей страны.

Вопрос безопасности

Лично я регулярно теряю и забываю все возможное и невозможное, а потому всерьез опасаюсь, что какой-нибудь злоумышленник воспользуется моей неосторожностью. Например, некто подберет забытый в метро СНИЛС, зайдет на профиль в ЕСИА и возьмет сотню кредитов на мое имя. Или просто решит пошутить и подаст заявление на смену имени и фамилии.

Вопрос безопасности волнует не только меня. Сама идея, что абсолютно вся информация о человеке будет хранится на государственном ресурсе, многим придется не по вкусу. Даже если вы законопослушный гражданин.

Не беспокойтесь. Храниться будет не вся информация. Например, глупые репосты на стене «Вконтакте», которые вы оставили в свои бунтарские 13, останутся маленькой тайной между вами и социальной сетью. В профиль войдут только важные официальные данные: ФИО, семейное положение, военный билет, информация о заложенном имущества, рабочий стаж и т.п. Информацию предоставят такие госструктуры как ПФР, Росреестр, МВД и ФНС.

Какие возможности дает цифровой профиль

Цифровыми государственными услугами граждане пользуются не первый год. На портале можно подать заявление на получение ИНН, узнать о налоговой задолженности и т.п. С внедрением цифрового профиля в перечень добавились новые пункты.

Все данные о клиенте будут в одном месте, которые тот может предоставить по запросу банков, когда соберется взять кредит.

Часто люди дают согласие на рассылку, не задумываясь о последствиях. Потом, когда их чуткий сон прерывает бодрый звонок банковского агента с предложением «выгодного займа», начинают искренне негодовать. В цифровом аккаунте можно видеть все подписки и, что важно, отказываться от них.

В личном аккаунте можно узнать номер паспорта, который никак не хочет запоминаться, СНИЛСа, ИНН и проч. При заполнении анкет и документов удобнее воспользоваться приложением на смартфоне, чем носить с собой все бумаги.

Для меня третий пункт – едва ли не самый важный. Он подразумевает, что мне и вовсе не придется пользоваться бумажными версиями документов. Значит, и вероятность того, что я потеряю их, намного ниже.

Эта мысль почему-то показалась мне настолько захватывающей, что я перенесла все данные документов в аккаунт на ЕСИА, купила большую коробку, сложила в нее бумажные оригиналы и положила на антресоль рядом с новогодними украшениями.

Где работают похожие системы

На ум приходит разве что китайская система «Социального кредита». Она уже официально вошла в обиход в 2021 году.

Работает система так: изначально каждый гражданин владеет тысячей баллов. За поступки – плохие или хорошие – его рейтинг соответственно падает или повышается. За низкое количество баллов человека могут уволить с муниципальной работы, не дать кредита и даже не разрешить арендовать велосипед. Для высокого рейтинга предусмотрены небольшие привилегии: скидки на оплату ЖКХ, ускоренное оформление документов, бронь номера в гостинице без залога и т.п.

Чем они похожи с нашим простеньким набором данных на госуслугах? Обе системы собирают максимум известной информации о человеке, но на этом, пожалуй, все. ЦП на основе этой информации не проводит анализ и не строит умозаключений – это делают организации, которые получили через ЕСИА доступ к данным.

Несмотря на то, что без погружения в тему новая возможность может показаться пугающей, нет причин вспоминать Большого брата и строить теории заговора. Просто-напросто теперь управлять кредитками, задолженностями и предложениями взять кредит в 3 часа ночи можно со своего компьютера или телефона. А со временем радиус возможностей новой цифровой инициативы наверняка увеличится.

Источник

Цифровой профиль гражданина: перспективы внедрения систем удаленной идентификации

Мы практически постоянно соприкасаемся с данными, представленными в цифровом формате. Эта информация окружает нас во всех сферах жизнедеятельности и персонифицирует как субъектов правоотношений. Покупаем ли мы кофе, расплачиваясь банковской картой, содержащей информацию о нашем банковском счете и количестве списанных средств, получаем государственную или муниципальную услугу в многофункциональном центре или подписываем договор с применением электронной цифровой подписи – каждое из этих действий сопровождается предоставлением определенной информации о нас как о субъекте. Совокупность цифровых данных, персонифицирующих субъекта, — это важная информация, которая может служить определенным целям. Характер и содержание этих целей может быть различным.

К примеру, внедряемая в Китае «Система социального кредита» анализирует персональные данные жителей Поднебесной на предмет соблюдения законодательства и своевременности внесения обязательных платежей. Конечный итог анализа — присвоение баллов, которые будут учитываться при сумме возможного кредита, доступности медицинских услуг, возможности выезда за границу, обучения в высших учебных заведениях и трудоустройства в государственные органы. Основной целью данной программы по предложению правительства КНР должно стать «построение гармоничного социалистического общества», однако в реальности данная система может рассматриваться как барьер, препятствующий реализации основных прав и свобод человека.

Другой пример сбора цифровой информации — определение кредитной истории и формирование кредитного отчета гражданина в США. Учитывая высокую степень развития финансовых институтов и повсеместность использования предоставляемых ими услуг, можно констатировать, что кредитная история является в определенной степени мерой социальной ответственности. Кредитная история включает в себя информацию как о самом гражданине, так и о имеющихся кредитных обязательствах и связанных с ними судебных решений, налоговых арестах и заявлениях о банкротстве. Хотя представленная система и не анализирует персональные данные, которые могут быть использованы при одобрении того или иного кредитного обязательства, она серьезно влияет на доступность определенных материальных благ, а соответственно, и на уровень жизни гражданина.

Характеризуя совокупность цифровых данных, стоит отметить, что к настоящему времени отсутствует наиболее полный и унифицирующий перечень информации, которая должна быть включена в подобную категорию. Помимо персональных данных, содержащихся в удостоверении личности гражданина (паспорте), сюда можно отнести данные лицевых счетов в банковских, медицинских, пенсионных учреждениях, личные идентификаторы в налоговой службе, данные о личном автотранспорте, службах государственного кадастра, данные из социальных сетей и прочее. В связи с этим вопрос законодательного регулирования использования данной информации приобретает особое значение.

В июле 2019 года в российскую Госдуму был внесен законопроект о создании цифрового профиля гражданина. В законопроекте говорится, что цифровой профиль является «совокупностью сведений о гражданах и юридических лицах, содержащихся в информационных системах государственных органов, органов местного самоуправления и организаций, осуществляющих в соответствии с федеральными законами отдельные публичные полномочия, а также в единой системе идентификации и аутентификации». В данном случае речь идет о совокупности сведений о гражданах и юридических лицах в Единой системе идентификации и аутентификации (ЕСИА) как основной платформе, содержащей юридически значимые сведения. На данный момент ЕСИА предоставляет лишь 21 вид данных о гражданах и юридических лицах. Предполагается, что законопроектом данный перечень будет расширен до 57 видов различной информации. Подчеркивается, что цифровой профиль и обеспечивающие его базы данных будут содержать лишь основную и критически важную информацию о гражданине и юридическом лице, а сопутствующая информация будет предоставляться по запросу из других баз данных.

Это наводит на мысль о том, что цифровой профиль гражданина является нормативной условностью и не объединяет в себе весь набор сведений, сосредоточенных в единой базе данных. Однако намечена тенденция на централизацию и сосредоточение всех критически важных персональных данных для целей, которые недостаточно законодательно определены.

Важнейшим вопросом является защита подобного рода информации. Существующее определение системы защиты персональных данных, предусмотренное Доктриной информационной безопасности, имеет достаточно пространное значение, предусматривающее состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз. Специализированная же защита персональных данных, направленная на защиту данных цифрового профиля, к настоящему времени не создана.

В России этого нет, и чтобы появилось, необходимо создать институт защиты приватности и в рамках него — независимый орган по защите приватности. Пока его нет, разговаривать о цифровом профиле бессмысленно.

Минкомсвязь предложила обязать органы власти предоставлять в указанную систему актуальную информацию о гражданах в течение суток. Существующее положение обязывает указанные органы оперативно предоставлять актуализированные данные, но лишь при наличии технической возможности. Минкомсвязь же предлагает законодательно определить срок актуализации данных, ограничив его сутками. Техническая реализация данного предложения встретила определенные замечания со стороны представителей органов государственной власти, а также определенные вопросы, связанные с финансированием данных мероприятий. Наиболее проблемным ведомством, тормозящим передачу данных, считается МВД. «Известно, что подтверждение паспортных данных, например для операторов связи, через ЕСИА не работает в полной мере, поскольку текущие базы МВД не рассчитаны на такую нагрузку. Проекты модернизации систем МВД и других ведомств есть, но они до сих пор слабо увязаны между собой», — рассказал ведущий аналитик Российской ассоциации электронных коммуникаций.

В Госдуме к этому законопроекту также много вопросов. В частности, заключением Комитета Государственной Думы по федеративному устройству и вопросам местного самоуправления уточняется, что критически важно проработать системы защиты персональных данных, не допускающие их утечки и использования вопреки интересам как отдельных людей, так и общества и государства в целом. Также указывается, что необходимо будет проработать расчеты затрат федерального бюджета и бюджетов субъектов на представленные мероприятия в рамках национальной программы «Цифровая экономика Российской Федерации». В заключении Комитета Государственной Думы по государственному строительству и законодательству подчеркивается обязанность по интеграции инфраструктуры региональных цифровых профилей в федеральную систему, а также необходимость уточнения технических регламентов процедур по обновлению данных.

Помимо прочего, система цифрового профиля должна определенным образом удостоверить полномочия лица на определенные действия. В частности, законопроектом вводится термин идентификации и аутентификации лица, предполагающий совокупность мероприятий по сопоставлению сведений идентификатора с идентифицируемыми сведениями. Однако подробных сведений о технической реализации данного процесса в законопроекте нет.

Анализируя всю совокупность инициатив, касающихся цифрового профиля гражданина, следует сказать, что предлагаемое нормативное регулирование должно быть существенно дополнено технической регламентацией вводимых процедур, а также вопросами, связанными с финансовым обеспечением данного процесса как со стороны федерального, так и региональных бюджетов. Однако первостепенной задачей должно стать построение системы эффективной и надежной защиты персональных данных, включенных в построение экосистемы цифрового профиля. Данные инициативы должны быть дополнены представителями органов государственной власти, являющимися участниками национальной программы «Цифровая экономика Российской Федерации».

Материал подготовлена при поддержке юристов Digital Rights Center.

Источник