В ближайшее время в Госдуму поступят на рассмотрение сразу три законопроекта — о «цифровом профиле», об обработке персональных данных и использовании электронной подписи. Законопроекты подготовлены вице-спикером Совета Федерации и секретарем генсовета «Единой России» Андреем Турчаком. Турчак занимает должность главы Совета по развитию цифровой экономики при Совфеде, а законопроекты были подготовлены в рамках развития цифровой экономики. В разработке документов принимали участие Минкомсвязи и правительство.
Первый законопроект юридически закрепляет в России понятия «цифрового профиля» и электронного удостоверения личности гражданина, которое требуется для получения доступа к своему профилю. В документе содержатся указания по регулированию удаленной идентификации и аутентификации граждан.
«Цифровой профиль» — платформа, где будет собираться информация о гражданине. Здесь будут содержаться ссылки на записи человека в информационных системах разных государственных органов. Таким образом, профиль позволит уточнить информацию о налогах или недвижимости человека. Идентификация гражданина в профиле будет выполняться через Единую систему идентификации и аутентификации.
Правда, законопроект не проясняет порядок получения данных из профиля, равно как и то, как гражданин может подтвердить свое согласие на предоставление услуг, для которых требуется подтверждение личности по мобильному телефону.
Недавно Минкомсвязи подготовило собственный законопроект, дающий определение «цифрового профиля» граждан и юрлиц, а также инфраструктуры. В РФ проводился эксперимент по тестированию «цифрового профиля» гражданина, в котором власти рекомендовали принять участие Сбербанку, ВТБ и «Тинькофф». В рамках этого эксперимента банки начали использовать цифровые профили для заполнения анкет для выдачи кредитов.
Законопроект об обороте персональных данных предназначен для регулирования обработки персональных данных, а также информации о гражданах, которые есть в открытом доступе в интернете. Документ предусматривает введение понятия обезличенных данных, создаваемых на основе персональных данных путем деперсонализации. Разработчики законопроекта предложили законодательно закрепить процесс анонимизации данных, после чего с ними можно будет работать, не нарушая закон «О персональных данных».
Для использования персональных данных оператору придется получить согласие гражданина на их обработку. Ну а порядок получения согласия планируется упростить — например, пользователь сможет дать такое согласие по SMS или электронной почте. Также можно разрешить использовать свои данные сразу нескольким операторам. Пользователи получат возможность контролировать объем данных о себе, к которым имеют доступ разные организации.
Если пользователь не разрешит использовать свои данные, то с ними можно будет работать лишь в сферах, связанных с трудовыми, но не являющихся таковыми. Пример — оформление командировок, обеспечение пропускного режима, направление на обучение.
Также законопроект содержит предложения по уточнению механизма обработки персональных данных для реализации законного интереса оператора и третьих лиц. В настоящее время понятие законного интереса используется мало, поскольку юридическое определение термина размыто.
Наконец, законопроект об электронной подписи содержит предложения по регулированию удостоверяющих центров, выдающих электронную подпись. Законопроект направлен на создание единого пространства доверия вокруг подписи. Сейчас при работе с разными ведомствами пользователи не могут использовать единый сертификат ключа проверки усиленной квалифицированной электронной подписи.
Первый законопроект юридически закрепляет в России понятия «цифрового профиля» и электронного удостоверения личности гражданина, которое требуется для получения доступа к своему профилю. В документе содержатся указания по регулированию удаленной идентификации и аутентификации граждан.
«Цифровой профиль» — платформа, где будет собираться информация о гражданине. Здесь будут содержаться ссылки на записи человека в информационных системах разных государственных органов. Таким образом, профиль позволит уточнить информацию о налогах или недвижимости человека. Идентификация гражданина в профиле будет выполняться через Единую систему идентификации и аутентификации.
Правда, законопроект не проясняет порядок получения данных из профиля, равно как и то, как гражданин может подтвердить свое согласие на предоставление услуг, для которых требуется подтверждение личности по мобильному телефону.
Недавно Минкомсвязи подготовило собственный законопроект, дающий определение «цифрового профиля» граждан и юрлиц, а также инфраструктуры. В РФ проводился эксперимент по тестированию «цифрового профиля» гражданина, в котором власти рекомендовали принять участие Сбербанку, ВТБ и «Тинькофф». В рамках этого эксперимента банки начали использовать цифровые профили для заполнения анкет для выдачи кредитов.
Законопроект об обороте персональных данных предназначен для регулирования обработки персональных данных, а также информации о гражданах, которые есть в открытом доступе в интернете. Документ предусматривает введение понятия обезличенных данных, создаваемых на основе персональных данных путем деперсонализации. Разработчики законопроекта предложили законодательно закрепить процесс анонимизации данных, после чего с ними можно будет работать, не нарушая закон «О персональных данных».
Для использования персональных данных оператору придется получить согласие гражданина на их обработку. Ну а порядок получения согласия планируется упростить — например, пользователь сможет дать такое согласие по SMS или электронной почте. Также можно разрешить использовать свои данные сразу нескольким операторам. Пользователи получат возможность контролировать объем данных о себе, к которым имеют доступ разные организации.
Если пользователь не разрешит использовать свои данные, то с ними можно будет работать лишь в сферах, связанных с трудовыми, но не являющихся таковыми. Пример — оформление командировок, обеспечение пропускного режима, направление на обучение.
Также законопроект содержит предложения по уточнению механизма обработки персональных данных для реализации законного интереса оператора и третьих лиц. В настоящее время понятие законного интереса используется мало, поскольку юридическое определение термина размыто.
Наконец, законопроект об электронной подписи содержит предложения по регулированию удостоверяющих центров, выдающих электронную подпись. Законопроект направлен на создание единого пространства доверия вокруг подписи. Сейчас при работе с разными ведомствами пользователи не могут использовать единый сертификат ключа проверки усиленной квалифицированной электронной подписи.
