Правительство РФ внесло в Госдуму законопроект о создании информационного ресурса, содержащего персональную информацию о каждом россиянине. Информация будет предоставляться государственным органам, в частности, избиркомам и МФЦ, сказано в законопроекте.
Помимо ФИО, ресурс будет содержать информацию о дате и месте рождения и смерти гражданина, СНИЛС и ИНН. Также в базе будет храниться такая информация, как пол, семейное положение и родственные связи. Формировать и вести ресурс, согласно законопроекту, будет ФНС. Сведения в базу данных помимо ФНС будут подавать МВД, Минобороны, Минобрнауки, Министерство цифрового развития, Росморречфлот, а также Пенсионный фонд.
В чем выгода граждан от создания такого ресурса? В чем выгода бизнеса? Какие риски гражданам несет создание этого ресурса? На вопросы редакции Executive.ru отвечают эксперты.
Ошибку в записях исправить будет сложно
Максим Часовиков, руководитель проектов, эксперт Executive.ru
Если этот ресурс будет создан, уменьшится необходимость личного посещения «присутственных мест», снизится необходимость в бумажных документах, в том числе отпадет необходимость их хранить гражданам, да и роль трудовых книжек будет снижаться. При необходимости и наличии законных требований бизнес сможет получить информацию из одного места быстрее и минуя самого человека.
Основные риски хорошо показаны в фильме «Бразилия» 1985 года: если имеет место ошибка в записях, исправить ее будет сложно.
Это – посягательство на личную жизнь и тотальный контроль
Александр Беспалов, член правления Национальной Ассоциации блокчейна, менеджер по развитию кредитно-потребительского кооператива «Банкербук»
Создание такого сервиса предполагалось давно – это просто развитие концепции единого электронного паспорта гражданина и единого ID. В принципе, к этому идут во всем мире. Набор данных и документов, хранящихся в таком сервисе, может быть предоставлен гражданином тому или иному ведомству с помощью цифровой подписи.
Вопрос только – как это будет реализовано? Если гражданин будет сам определять, какую информацию кому предоставить, это позитивно. Если же база будет формироваться самими органами, и доступ к ней будут получать любые государственные органы, минуя человека – это будет посягательство на его личную жизнь и тотальный контроль. Против второго варианта выступают многие защитники гражданских прав, правда, их особо у нас в стране не слушают.
Риски, помимо контроля госорганов, понятны – если доступ к этой системе будет слабо защищен, то мы вскоре увидим старую историю торговли персональными данными на «черном рынке», только в еще больших масштабах.
Неизвестно, кто и как сможет воспользоваться этими данными
Виталий Тютченко, директор, «СЕОВиват»
Особой выгоды для граждан от создания такого ресурса не вижу. Обычному человеку нет необходимости ни оставлять о себе какие-то данные, ни узнавать эти данные про своего соседа, друга, родственника. В этом больше плюсов именно для бизнеса и для правоохранительных систем. К тому же, известны случаи, когда даже по данным из паспорта за людей брали кредиты. В общем, неизвестно, как собранными данными смогут воспользоваться в данном случае.
Создание этого ресурса принесет гражданам очевидные риски:
- Персональные данные, которые обычно не так-то просто найти, теперь будут доступны.
- Зная часть этих данных, мошенники могут при помощи платных сервисов получить еще больше информации о человеке.
- Вероятность использования этих данных мошенниками, к примеру, это звонки ближайшим родственникам с рассказами о том, что попал в аварию, сейчас в полиции, требуют денег...
Таким образом, вообще непонятно, зачем делать такой сервис и какую пользу он принесет обычным гражданам.
А вот для бизнеса такая база – подарок. Зная о человеке данную информацию, можно использовать ее для рекламы. Эта информация позволяет таргетировать аудиторию – выбрать людей из этой базы по определенным критериям и показывать этим людям рекламу. Причем, много информации, которую обычно достаешь с трудом, в данном случае можно будет быстро обработать. Хорошо это или плохо, покажет время, но для грамотных маркетологов это будет очень интересно. Кроме этого, для бизнеса ресурс – это возможность получить информацию о потенциальных работниках, своего рода проверка.
Основной риск – кража доступа к персональным данным
Юрий Гугнин, основатель международной платформы финансирования малого и среднего бизнеса «Карма»
Это правильный шаг в сторону полностью электронной идентификации и документооборота во всех государственных, муниципальных и возможно в некоторых частных структурах. Удобно иметь универсальный электронный токен, благодаря которому больше не надо вводить по несколько раз в неделю одни и те же данные о себе во всех инстанциях. Что сэкономит время как пользователям услуг, так и операторам по обработке данных.
Для бизнеса это тоже выгодно: меньше человеческих ошибок, выше уровень автоматизации, быстрее обслуживание, универсальный обмен данными с внешними системами.
Основной риск – утеря или кража доступа к токену персональных данных. Для минимизации этого риска уже есть целый набор инструментов: SMS-подтверждения или возможность приостановить работу токена по телефону экстренной службы.
Подобные ресурсы имеют право на жизнь
Светлана Лиенко, исполнительный директор хостинг-провайдера Reg.ru
Вспомните МФЦ с принципом «одного окна», когда множество вопросов можно решить без обращения в разные инстанции и сбора массы документов. Если единый ресурс будет охватывать все стороны жизни человека и позволит разрешить еще больше его запросов – то это плюс. Конечно, государство имеет свои цели, одна из которых, как указано, повышение платежной дисциплины населения. Однако добропорядочные граждане тоже, вероятно, получат свои выгоды. Возможно, откроется еще больше возможностей на сервисах госуслуг.
Что касается бизнеса, то некоторым подобный ресурс может сэкономить деньги и сократить издержки на обработку разного рода запросов при обращении органов – все уже будет в реестре.
Если говорить о безопасности – абсолютно безопасной информационной системы не существует и всегда есть определенные риски при внедрении. В конкретном случае при создании ресурса, содержащего персональные данные, возникает риск их утечки. К сожалению, как показывает статистика, такое случается. Недавний пример – утечка личных данных миллионов граждан Болгарии из сети Национального налогового управления. Были похищены имена, ИНН, места проживания, информация о доходах граждан и прочие данные, импортированные из систем других государственных учреждений.
Примеров различных утечек довольно много, но в основном они идут из частных компаний (сервисы, социальные сети). После «слива» базы данных нередко хакеры продают их на специализированных площадках или просто выкладывают в свободный доступ в интернете. Тем не менее, подобные ресурсы вполне имеют место быть, нужно только должным образом уделять внимание информационной безопасности.
Фото в анонсе: pixabay.com
Как вы относитесь к созданию подобной базы данных? Выскажите свою точку зрения в форуме и примите участие в голосовании.
Материал подготовлен с помощью сервиса «Лига экспертов» Executive.ru. Комментарии экспертов Executive.ru публикуются в начале текста, со ссылкой на профайл участника Сообщества.
Они живут в реальности. Вот в Кемерове случай был не так давно. Рано утром приехал молодой человек в гостиницу: в пиджаке, с портфелем. Одним словом, столичный консультант. И так получилось, что денег у него при себе не оказалось, чтобы за номер заплатить: на карту своевременно не перевели. Обещал заплатить позже. Всего-то каких-то 5 тыс. руб. за ночь! И девушка-администратор на ресепшен сжалилась и, нарушив инструкции, заселила молодого человека без предварительной оплаты. На другой день этого молодого человека "след простыл". Управляющий, спокойно вслушав эту историю, сказал девушке- администратору: "Понятно, денежку готовь..."
Я так полагаю данная база будет иметь функцию каталога, где информация из других источников будет просто систематизирована. В чем опасность? В чем риски для гражданина? Инфа станет более доступной для анализа более широким слоям населения. А вот это может быть угрозой для различных чудиков при власти, любящих использовать в каких то не внятных целях различные не внятные статистические данные.
Все плюсы для граждан перекрываются пока "минусами" по причине недоверия к работе системы: оцените работу сервисов "госуслуг", там хорошо работает система оплаты штрафов, сбора налогов, а попробуйте, например, записаться к стоматологу, или получить стат. данные для анализа у гос. структуры, то есть не "дать", а "взять", то получите фигу с маслом в виде формальной отписки. Вслед за государством, за возможностью "прорывных технологий" в сфере "искусственного интеллекта" бежит и бизнес, собирая информацию о потребителях и перекладывая на них все риски - оцените пункты 8 и 9 из договора с банком, который мне предложили при открытии счета для физического лица для оформления вклада:
В государстве, где ни власть, ни правоохранительные органы не считают себя обязанными защищать граждан, а законы ими используются выборочно и произвольно, и исключительно в интересах укрепления власти и личного обогащения, единый реестр будет использован исключительно для ограничения свобод граждан, а также для усиления контроля над обществом.
По поводу пункта 8 можно одновремнно с подписанием договора вручить им отзыв на согласие, только надо зафиксировать это как-то.
Круто будет, если с помощью этого ID станет возможным отказ от кучи "номеров": ИНН, паспорта, страхового свидетельства. Я никогда не понимал, для чего нужны разные коды для гос.структур. Почему нельзя абсолютно всё привязывать, например, к номеру страхового и только к нему.
Если к этому ID будет доступ у ГИБДД с правами "смотреть ФИО, автомобиль и штрафы", а у налогового инспектора с правами "смотреть историю оплаты налогов" и т.д. - такое нововведение в плюс.
Но, выше уже говорили - мне должно обязательно приходить оповещение во все сервисы, в какие я захочу: "инспектор ГИБДД Иванов И.И. открыл ваш ID 06.08.2019 в 12-30", что-то типа того. Ведь теперь у многих будут права доступа к каким-то данным, к которым раньше были только в бумажном виде и с моего позволения.
Михаил Лурье пишет:
Я хотела, но они отказались, пришлось расторгнуть договор. И это обстоятельство интригует: получается, что этот пункт стоит дороже, чем выгода от продажи банковского продукта. Исходя из собственного опыта работы в аналогичных структурах я нахожу объяснение этому факту тем, что внутри корпорации "рулят" безопасники, а не "продажники". Они не хотят делать запросы в спецслужбы, они сами становятся правообладателями нового, нефинансового "продукта".
А это был кредитный продукт? Пункт сам по себе очень странный, потому что телефонами, которые оформлены на имя клиента, могут пользоваться другие люди, например, члены семьи, а сам человек может пользоваться телефоном, зарегистрированным на кого-то другого.
Если это кредитный продукт, то возможно они хотят иметь максимум контактных номеров клиента, чтобы их тупо прозванивать, при каких-то проблемах с возвратом кредита.
У нас в начале года на рабочий телефон организации была серия звонков толи из банка, толи из коллекторской фирмы по поводу человека, который к нам не имел ни малейшего отношения. Звонили раз 10 с разными вопросами, то по имени человека спрашивали, то по фамилии, то по имени отчеству, то позвать, то передать что-то. То девушка звонила, то мужчина.
Я предположил, что с телефона этого человека он сам или кто-то другой звонил на наш номер. Как раз перед Новым Годом было очень много рекламных звонков, может быть это был один из таких звонков. Если у банка есть право запросить оператора связи, кому звонили с номеров, зарегистрированных на ФИО человека, то такая ситуация возможна.
Это прям так удобно! Сюси пуси! Я прямо каждый день стою в диких очередях на показ своего паспорта и мучаюсь от этого. А зато теперь можно будет мучиться другим вопросом - базу с моими данными УЖЕ взломали? Кредитов на меня УЖЕ набрали или ЕЩЕ только собираются? Так удобно, так удобно, аж жуть. Безопасность стоит того, чтобы в очереди постоять. Или Светлана Лиенко, исполнительный директор прям гибнет от ежедневного стояния в очередях за госуслугами?
Ну кое что меняется все же к лучшему. Я декларацию 3НДФЛ подал в электронном виде в этом году и не представлял в налоговую вообще никакие справки, ничего на бумажном носителе и даже не ездил туда. Прокатило. Пришло извещение о том, что камеральная проверка закончена.
Ну у них ведь есть данные по всем налоговым агентам. Зачем им оригиналы документов? Я в электронном виде отсканировал справки и представил и этого достаточно.
То есть какие то удобства могут быть и далее от развития баз данных.