Мінкомзв’язку запропонувало провести в Москві експеримент по використанню програми «Мобільний ідентифікатор» замість паперового паспорта для отримання державних і муніципальних послуг. Для користування додатком потрібна буде підтверджена обліковий запис єдиної системи ідентифікації і аутентифікації і в системі управління доступом до інформаційних ресурсів Москви, а також потрібно здати біометричні дані (відео особи і запис голосу). The Insider поговорив з керівником «Роскомсвободы» Артемом Козлюком.
Сам проект документа був вилучений з порталу regulation.gov і якщо він досі не з’явився, це викликає запитання. Журналісти з’ясували, що документ був вилучений, і якщо влада хоче, щоб він був прийнятий, вони зобов’язані опублікувати його знову. Необхідно, щоб всі бажаючі і експерти взяли участь у громадському обговоренні, висловили свої зауваження щодо цього тексту. Без такого громадського обговорення виставлення оцінки регулюючого впливу неможливо.
Поки можна лише припускати, в якому вигляді і які дані вони будуть збирати, обробляти. Оскільки самого проекту немає, ми не можемо оцінити, які будуть ризики. Зрозуміло, що деякі з них можна визначити відразу, наприклад, питання збереження чутливих даних біометрії, які будуть збирати у москвичів. Ми бачимо, що дуже часто відбуваються витоку конфіденційних даних росіян, у тому числі з державних баз – МВС, ФНС, медичних установ. Держава не приділяє багато уваги захисту персональних даних і тому буде виникати питання про їх збереження.
В цілому ідея заміни паперового паспорта електронним прогресивна, але знаючи, в якій державі ми живемо, можна зіткнутися з додатковими ризиками цифровий трансформації, неправомірного доступу до цих даних, витокам. Все це відбувається у нашій країні, в тому числі і з державними даними.
По-перше, це має бути на добровільній основі. Якщо громадяни не довіряють цій системі, їх не можна примушувати її використовувати. Банки не можуть збирати з них біометрію в обов’язковому порядку нібито для їх зручності. Вони повинні робити це опціонально – хто хоче, той хай здає, але громадян треба попереджати про те, з якими ризиками вони можуть зіткнутися. Вони повинні розуміти відповідальність, якщо хочуть отримувати доступ до якихось послуг у більш спрощеному режимі.
І до самого державі є питання про збереження цих даних, зберігання та відсутність громадського контролю. Якщо не буде громадського контролю, почнеться вакханалія, — сливи корпораціям для рекламних цілей або для відстеження. Якщо немає громадського контролю – немає впевненості, що ці дані будуть використані за прямим призначенням.
Поки ми гадаємо на кавовій гущі. Треба подивитися остаточний текст і вже стежити за тим, який текст буде виставлений на громадське обговорення, експертне обговорення на Комітеті державної думи в уряді або десь ще. Якщо вони виставили його на regulation.gov значить припускали виносити через уряд в Держдуму.