цифровой профиль гражданина что это
Профиль в цифрах: как будет работать база данных о россиянах в 2023 году
К концу декабря 2023 года в России должна появиться инфраструктура для «Цифрового профиля» — единой платформы, которая обеспечит обмен информацией между государством, гражданами, организациями (в том числе коммерческими). Это следует из проекта паспорта национальной программы «Цифровая экономика», одобренного правительством 17 сентября (копия документа есть у РБК).
В качестве потенциальных исполнителей в документе указаны Минкомсвязь, Банк России, ПАО «Ростелеком» и Аналитический центр при правительстве РФ.
Человек на платформе
О разработке системы цифровых профилей в июне рассказала первый зампред ЦБ Ольга Скоробогатова. «Цифровой профиль — это один из ключевых элементов цифровой инфраструктуры. Министерство цифрового развития и Банк России уже начали концептуальную подготовку к ее созданию, — говорила она. — Технологии, которые лягут в его основу, обеспечат простой, быстрый и легальный обмен данными между потребителями и поставщиками данных с использованием единого технологического ID и позволят управлять цифровыми согласиями граждан на обмен информацией». Когда появится «профиль» и как он будет работать, Скоробогатова не уточняла. Источник РБК в правительстве отметил, что ЦБ является одним из «многих» разработчиков платформы, однако в пресс-службе Банка России от комментариев отказались, переадресовав вопрос к разработчикам платформы. В Минкомсвязи на запрос РБК не ответили.
Собеседник РБК, знакомый с ходом работы над системой, рассказал, что обсуждается создание метапрофиля гражданина — это данные о человеке, которые хранятся в виде ссылок на юридически значимые записи в электронных госреестрах (например, на данные о недвижимости или налогах). «Внедрение «Цифрового профиля» должно происходить поэтапно по мере перевода всех госуслуг на реестровую модель с обеспечением юридической значимости электронных госреестров взамен бумажных свидетельств», — отметил источник.
Как пояснил РБК собеседник в правительстве, «Цифровой профиль» даст возможность гражданам увидеть полную информацию о себе в своем аккаунте на портале госуслуг, а ведомства, в свою очередь, через систему смогут в автоматическом режиме предлагать конкретному гражданину подходящие именно ему государственные и соцуслуги. «Например, если у человека есть маленькие дети, то условно после получения свидетельства о рождении в своем профиле на портале он увидит сообщение о возможности записать их в детский сад», — поясняет собеседник РБК.
Как рассказал РБК Иван Беров, директор офиса «Цифровая идентичность» ПАО «Ростелеком», «Цифровой профиль» позволит госорганам, бизнесу и гражданину более эффективно обмениваться данными для ускорения и «направления в нужное русло бизнес-процессов и улучшения предоставляемых государством услуг». «Если сейчас для замены паспорта или водительских прав необходимо каждый раз заново заполнять соответствующие анкеты, то с помощью «Цифрового профиля» эти данные будут вводиться автоматически, — рассказывает Беров. — Плюсом является и то, что данные эти берутся из первоначальных источников — таким образом, сокращается вероятность фальсификации или ошибки». Кроме того, по его словам, «Цифровой профиль» позволит решить проблему управления согласиями на обработку персональных данных, так как гражданин осознанно сможет распоряжаться своими данными для получения государственных и коммерческих услуг, а регулятор или коммерческая организация избавятся от необходимости хранить большое количество бумажных документов.
Важным этапом развития программы станет организация доступа к «Цифровому профилю» коммерческих организаций. «Пока речь идет только о коммерческих банках, которым могут потребоваться дополнительные данные о человеке, когда он, например, хочет взять кредит. В будущем перечень организаций, которым откроют доступ, будет расширен», — отметил он. При этом если для обработки данных ведомствами согласие гражданина не потребуется, то коммерческим организациям придется запрашивать согласие гражданина на доступ к информации при каждом обращении.
По мнению директора по направлению «нормативное регулирование» АНО «Цифровая экономика» Дмитрия Тер-Степанова, юридическая значимость госданных, полученных из «Цифрового профиля», значительно сократит время на оказание услуг, снизит процент отказов по причинам некорректного оформления документов, снизит риски предоставления поддельных бумажных документов, увеличит объемы оказываемых услуг за счет роста числа операций.
Стоимость запуска «Цифрового профиля» собеседники РБК назвать не смогли, не указана она и в паспорте проекта. Для сравнения: сайт госуслуг, запущенный в 2009 году, обошелся примерно в 100 млн руб. (его предшественник — ресурс ogic.ru — в 495 млн руб.).
Отстающие данные
«Госуслуги» 2.0
На «обновленных «Госуслугах» будет собран больший объем информации о гражданине; ведомства, в свою очередь, получат возможность собирать и анализировать эту информацию. Уже сейчас на портале госуслуг предоставляется большое количество сервисов различных органов власти и система справляется с задачей без критичных проблем, рассказал руководитель департамента системных решений Group-IB Антон Фишман. «Госуслуги» подключены к СМЭВ (системе межведомственного электронного взаимодействия. — РБК), и информация передается только по запросам конкретных пользователей к системе. Если же стоит задача создать единое информационное пространство, в котором данные будут храниться агрегированно и запроса для их получения требоваться не будет, то следует серьезно озаботиться безопасностью такого проекта. Критичная точка здесь — это получение доступа к информации», — рассуждает Фишман. Идеальной он называет ситуацию, когда «как можно меньше людей» имеют возможность получить информацию о субъекте. «Так как если технически такая возможность будет существовать, это создаст угрозу получения информации злоумышленниками», — сказал он.
По словам директора по консалтингу ГК InfoWatch Марии Вороновой, для создаваемого портала критически важно будет не только обеспечивать должную конфиденциальность, но и целостность информации. «Поскольку данные будут иметь юридическую силу, любая их модификация, преднамеренная или случайная, может нанести ощутимый вред как организациям, так и гражданам», — отметила Воронова. Данный портал, по ее версии, должен обладать качественной защитой. «При этом с учетом текущей обстановки важно, чтобы используемые средства защиты были отечественного производства», — добавила она.
Цифровой профиль гражданина – что известно на сегодняшний день
Об основных направлениях концепции цифрового профиля (ЦП) гражданина говорили в среду на пресс-конференции в Москве заместитель министра цифрового развития, связи и массовых коммуникаций Российской Федерации Максим Паршин и первый заместитель председателя Банка России Ольга Скоробогатова. На мероприятии побывала корреспондент D-Russia.ru.
Максим Паршин говорил об основных идеях, которые должны быть реализованы в ЦП, Ольга Скоробогатова сконцентрировалась на пилотном проекте ЦП в банках и страховых компаниях.
Цифровой профиль — это совокупность цифровых записей о физических лицах и юридических лицах, содержащихся в государственных информационных системах, предоставление которых обеспечивается с использованием технологической инфраструктуры, которая позволяет использовать данные пользователя с согласия, предоставляемого в цифровом виде.
В понедельник для общественного обсуждения был опубликован законопроект о внесении изменений в отдельные законодательные акты (в части уточнения процедур идентификации и аутентификации), в котором вводится понятие цифрового профиля гражданина и юридического лица, а также прописан порядок идентификации и аутентификации лица.
Инфраструктура цифрового профиля, как предполагается, создаст возможность автоматизированного получения данных о гражданах посредством «единого окна». Утверждается, что реализация проекта станет основой для повышения эффективности бизнес-процессов, приведет к сокращению издержек, связанных с бумажным документооборотом и пр.
В число сервисов ЦП, как это видят в Минкомсвязи, войдёт хранение актуальных сведений, прикладные сервисы, а также реестр цифровых согласий. О важности последнего в ходе пресс-конференции говорили не раз. Именно этот сервис должен позволить гражданам узнать, каким госинформсистемам давалось согласие на обработку персональных данных, а также отзывать это согласие.
Сервисы цифрового профиля.
Таким образом, цифровой профиль призван стать «точкой правды», однако это повлечёт за собой необходимость модернизации государственных IT-систем.
План создания цифрового профиля
| Принятие правок в 149-ФЗ о цифровом профиле | IV кв 2019 года |
| Проведение эксперимента по НСУД и цифровому профилю | II кв 2019 года – II кв 2020 года |
| Доработка ЕСИА в части создания цифрового профиля | II кв 2019 года – IV кв 2019 года |
| Опытная эксплуатация цифрового профиля, пилотный проект с банками участниками-эксперимента | IV кв 2019 года – I кв 2020 года |
| Ввод в промышленную эксплуатацию цифрового профиля | IV кв 2020 года |
Ольга Скоробогатова подробнее остановилась на эксперименте, который стартует в апреле-мае 2019 года в 16 банках и трёх страховых компаниях. Их названия не раскрываются, но это, по словам Скоробогатовой, крупные игроки, чья инфраструктура готова к пилотному проекту.
Эксперимент ставит своей целью отработку «технологий согласия» (на обработку и отказ от обработки персональных данных пользователей), апробацию инфраструктуры и пр.
До начала «пилота» ожидается соответствующее постановление правительства. Проект документа, напомним, был опубликован на портале общественных обсуждений в феврале.
Задачи пилотного проекта.
В пилотном проекте будут участвовать четыре поставщика данных – ФНС, ПФР, МВД, Росреестр, будет доступно 57 сведений. При этом Скоробогатова особо отметила, что в самом ЦП храниться будут только основные сведения (какие и сколько, не названо), остальные будут доступны по запросу гражданина – поскольку хранить все сведения в одном месте рискованно.
Пилотный проект на финансовом рынке.
На втором этапе будет обкатываться ЦП для юридического лица, а также будут подключаться другие крупные поставщики и пользователи данных – в частности, ФССП, бюро кредитных историй и пр.
Система ЦП получит статус государственной информационной системы, вопросы финансирования её создания пока обсуждаются – конкретных сумм на мероприятии докладчики не назвали. В дальнейшем планируется также разработка вопроса о платном доступе в систему для юрлиц, при этом порядок получения согласия гражданина на обработку своих ПД останется прежним (то есть будет выбор – соглашаться или отказаться).
Инфраструктура Цифрового профиля должна обеспечить:
Напомним, федеральным проектом «Цифровое государственное управление» до конца 2020 года предусмотрены следующие мероприятия, направленные на создание инфраструктуры Цифрового профиля:
Опубликован законопроект о цифровых профилях россиян
Министерство цифрового развития, связи и массовых коммуникаций опубликовало законопроект о цифровых профилях россиян.
Согласно тексту, цифровой профиль является «совокупностью сведений о гражданах и юридических лицах, содержащихся в информационных системах государственных органов и организаций, осуществляющих в соответствии с федеральными законами отдельные публичные полномочия, а также в единой системе идентификации и аутентификации».
Документ вводит понятие идентификатора — «уникального обозначения сведений о лице, необходимого для определения такого лица путём применения технических и (или) технологических способов».
Вводятся также понятия идентификации, аутентификации лица и «инфраструктуры цифрового профиля». Указано, что в случаях, предусмотренных законодательством РФ, согласие гражданина на получение сведений о них с использованием инфраструктуры цифрового профиля не требуется.
Сведения о гражданах и юридических лицах, хранящиеся в инфраструктуре цифрового профиля, предоставляются в него и обновляются в автоматическом режиме государственными органами, организациями, осуществляющими в соответствии с федеральными законами отдельные публичные полномочия, посредством единой системы межведомственного электронного взаимодействия.
Инфраструктура цифрового профиля обеспечивает следующие функции:
Запросы организаций на получение сведений о гражданах и юридических лицах с использованием инфраструктуры цифрового профиля осуществляются как на безвозмездной, так и на возмездной основе. Случаи, размер и порядок осуществления платежей за направление соответствующих запросов вправе установить правительство.
Лицом, которое подтверждает верность идентификатора или ранее проведённой идентификации и аутентификации лица, могут выступать только:
«5.1 При обработке персональных данных с использованием инфраструктуры цифрового профиля, если требуется согласие субъекта персональных данных на обработку персональных данных, субъект персональных данных дает согласие на их обработку в инфраструктуре цифрового профиля в форме электронного документа, подписанного усиленной квалифицированной электронной подписью или простой электронной подписью, ключ которой получен при личной явке в соответствии с правилами использования простой электронной подписи при обращении за получением государственных и муниципальных услуг в электронной форме, устанавливаемых Правительством Российской Федерации. Отзыв такого согласия осуществляется субъектом персональных данных в инфраструктуре цифрового профиля».
Несколько изменений с упоминанием электронных идентификаторов вносятся также в законы «О связи» и «Об основах охраны здоровья граждан в Российской Федерации».
Месяц назад правительство сообщило, что к 2021 году россияне смогут пользоваться цифровым предоставлением социально значимых госуслуг. Платформа цифрового профиля будет создана к 2023 году.
Есть вероятность, что к этому времени будет также разработана платформа для электронного голосования на президентских и парламентских выборах, что позволит увеличить явку избирателей. Опыт Эстонии показал, что голосование через интернет увеличивает активность молодых избирателей.
Минутка заботы от НЛО
Этот материал мог вызвать противоречивые чувства, поэтому перед написанием комментария освежите в памяти кое-что важное:
Стать «изгоем» или «цифровым рабом»? Эксперты разоблачили новую инициативу ЦБ
По ожиданиям ЦБ, закон о цифровом профиле граждан примут до конца года. Опытная эксплуатация системы уже завершилась, а полноценно она начнёт работать в конце следующего года. Что такое цифровой профиль гражданина и кто возьмёт на себя обеспечение сохранности наших данных? На эти вопросы в эфире программы Царьграда «Индекс Иваткиной» ответила её ведущая Мария, а также эксперты.
По замыслу инициаторов создания цифровых профилей, система упростит предоставление госуслуг, выдачу кредитов, оформление различных сделок.
Особые опасения у граждан и экспертного сообщества вызывает потенциальная утечка биометрических персональных данных. Если, предположим, был скомпрометирован номер телефона, то можно его поменять. Если произошла утечка данных банковской карты, то можно её перевыпустить. Но что, если киберпреступники завладели записями тембра вашего голоса или данными сетчатки глаза? В настоящее время банки формируют биометрическую базу, но клиенты активно этому сопротивляются, что вызывает негодование ЦБ.
Хотя эксперт уверен, что лет через десять «абсолютно все люди будут оцифрованы и абсолютная доступность через цифровой профиль, биометрию всех сервисов станет реальностью».
Законопроект о создании цифровых профилей предусматривает добровольный отказ от сбора и обработки персональных данных. Однако у этого решения будут последствия, о которых уже сейчас открыто предупреждают профучастники рынка.
Эксперт полагает, что «изгоев» будет немного, а все остальные примут правила игры и даже уже приняли, как только завели банковскую карту, зарегистрировались на госуслугах или купили смартфон со множеством функций.
Не QR-код, так E-профиль: с 1 декабря в России начнут вводить цифровые паспорта
Юлия Сунцова
Тема номер один в России – узаконивание прививочных QR-кодов для дополнительного стимулирования добровольно-принудительной вакцинации.
Мера вызывает множество дискуссий. В регионах начались стычки в общественном транспорте, куда теперь не должны пропускать без QR-кодов. Тем парадоксальнее, в какой полнейшей тишине стартует кампания по замене бумажных паспортов новыми образцами с «электронным носителем» (то есть чипом).
Какие данные зашиты в цифровой паспорт
На сайте regulation.gov.ru и в Консультанте.Плюс доступен разработанный Минцифрой проект указа Президента «О паспорте гражданина Российской Федерации, содержащем электронный носитель информации».
В целях обеспечения конституционных прав и свобод граждан Российской Федерации, общественного порядка и национальной безопасности, в том числе повышения защищенности паспортов, удостоверяющих личность граждан Российской Федерации на территории Российской Федерации, совершенствования процедур удостоверения личности и идентификации граждан Российской Федерации на территории Российской Федерации, постановляю:
Вся информация с электронных паспортов граждан будет также дублироваться в информационных системах Министерства внутренних дел Российской Федерации.
— биометрические данные – рисунок радужной оболочки, отпечатки пальцев, голограмма, и т.д.,
— данные из баз ЗАГС (семейное положение, дети),
— пенсионное и страховое удостоверения,
— данные миграционного учета и т.д.
Первые цифровые паспорта получат подростки, достигшие 14 лет и те, у кого сейчас подходит срок замены бумажного паспорта – по достижению 20-летия и 45-летия.
29 сентября в МВД заявили о готовности к введению электронных паспортов в России.
До конца 2022 года паспорта нового образца планируется выдавать в трех пилотных регионах России, сообщил глава Минцифры РФ Максут Шадаев на расширенном заседании комитета Госдумы по информполитике 18 октября 2021 года.
Против замены бумажных паспортов на QR-коды высказались и представители Русской православной церкви.
По его словам, серьезной проблемой является утечка личных данных граждан из электронных баз, о чем приходится слышать постоянно.
Потенциальные возможности применения гнета, конечно, велики, когда у власти в руках оказывается такой инструмент. Мы не можем знать, что там в головах, пример Китая перед глазами, как говорится. Не думаю, тем не менее, что этот переход обусловлен надобностью лучше контролировать оппозиционно настроенных граждан. Во-первых, это для власти – всё еще ничтожно малый процент людей. Во-вторых, слишком затратное мероприятие – ради этого процента переоснащать всю страну, дешевле персональных сотрудников к конкретным гражданам приставить, добавляет эксперт.
КАКИЕ РИСКИ НЕСЕТ В СЕБЕ ЭЛЕКТРОННЫЙ ПАСПОРТ
— Но риски, конечно, есть. Само собой – утечки. В качестве курьеза вспоминается сюжет о краже массива данных с СМС пользователей услуг сотовых операторов. После девушка сильно возмущалась, что по телевизору показали ее послание молодому человеку, а молодых людей у нее было двое. Кто-то – один из них или оба, я уже не помню, остался недоволен. А может новым электронным паспортом как раз семью надумали укреплять? Будут отслеживать и контролировать количество связей, фиксировать измены – кто ж их знает.
Будут ли как-то ранжироваться уровни доступа различных проверяющих к персональной информации обо мне? Необходимо предусмотреть систему, которая для каждого потенциального проверяющего или сканирующего ваш QR-код открывала бы только ту часть информации, которая имеет отношение к должностной функции проверяющего. Вот этими рисками и надо заниматься, не выплескивая ребенка вместе с водой, подчеркивает политолог.
СПРАВКА
Сегодня более чем в 50 странах мира разрабатываются и выпускаются разного рода электронные документы, с которыми граждане обращаются за государственными или коммерческими услугами. Однако именно универсальное удостоверение личности, в которое были бы вшиты всевозможные данные о его владельце, введено в оборот лишь в единицах стран.
В США, вопреки расхожему мнению, не существует единого документа, который выдается каждому гражданину федеральными властями и считается его удостоверением личности. Попытки создать такой ID предпринимались неоднократно, но каждый раз проваливались под давлением либеральных политических сил, считающих, что это неоправданно расширяет возможности государства по установлению тотального контроля над гражданами.
В перечисленных далее странах персонифицированные карты в большей степени представляют из себя электронные кошельки, нежели удостоверения личности.
В Италии и Испании такие карты действуют на территории всей страны, используются при предоставлении услуг в торговых автоматах, кафе, киосках, такси, кинотеатрах, лотереях, парковках автомобилей. В Гонконге Октопус-картой оплачивают проезд в общественном транспорте, покупают товары в супермаркетах и небольших магазинах, торговых автоматах, а также рассчитываются в заведениях общепита. В Великобритании Citizencard позволяет родителям узнавать о покупках своих детей и блокировать некоторые платежи: в барах, прокатах автомобилей или на сайтах азартных игр.