Современное законодательство предусматривает новые формы, виды и технологические возможности для идентификации граждан. Так, в 2017 году статьей 14.1 ФЗ от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" была предусмотрена возможность биометрической идентификации личности [1]. В июле 2019 года был внесен проект Федерального закона № 747513-7 "О внесении изменений в отдельные законодательные акты (в части уточнения процедур идентификации и аутентификации)", который предусматривает создание цифрового профиля гражданина. Такой профиль будет включать в себя основные данные о человеке (паспорт, СНИЛС, ИНН и др.), данные из других государственных информационных систем и реестр согласий человека на обработку его персональных данных [2]. Это было одним из направлений федерального проекта «Информационная инфраструктура» национальной программы «Цифровая экономика», Стратегии развития информационного общества в РФ 2017-2030 гг. как обеспечение доступа граждан, организаций, государственных органов к информации [3]. С 2019 года уже запущен эксперимент по повышению качества и связанности данных, содержащихся в государственных информационных ресурсах в целях создания такого профиля, порядок проведения которого и перечень таких данных были установлены Постановлением Правительства [4].
Цифровой профиль начинает формироваться уже с рождения ребенка, уже в роддоме он попадает в «океан данных», где возникает его «цифровой двойник» [5, с. 767], вся попадающая в него информация (получение банковских услуг, регистрация брака, рождение ребенка, система видеонаблюдения, пересечение границы и др.), которая будет храниться в течение неопределенного времени, если принудительно не будет удалена, существует уже и сейчас на различных сервисах, но имеет разрозненный характер. Именно поэтому в качестве основной предпосылки в проекте для создания цифрового профиля указывается отсутствие инфраструктуры, которая может обеспечить унифицированный, безопасный, удобный обмен данными между государственными органами, организациями, гражданами. В рамках уголовного процесса, по мнению некоторых специалистов, именно в таком направлении должен меняться механизм получения и обработки криминалистически значимой информации, соответствовать принципу научной организации труда [5, с. 752].
Среди преимуществ создания цифрового профиля можно обозначить следующие: проактивность государственных услуг (то есть, система сама будет предлагать услуги, которые предусмотрены законом, без заявительного порядка), отсутствие необходимости подтверждения бумажными документами, исключение дублирования данных (дедупликация) в разных информационных ресурсах, снижения нагрузки на каналы передачи данных [2], модернизация существующей системы запросов, межведомственного взаимодействия.
Криминалистическое значение профиля состоит в реализации таких функций, как идентификация без необходимости предоставления бумажных документов и развитие цифровых услуг – предоставление необходимой информации операторами связи, провайдерами в целях расследования и раскрытия преступлений. Данное направление модернизации процесса собирания доказательственной информации, по нашему мнению, имеет огромный потенциал и является особо актуальным в современное время при стремительном развитии информационных технологий. Это может иметь реальное практическое значение при установлении лица, совершившего преступление (непосредственно идентификации), мотивов, определении связей между участниками предварительного расследования, розыска лиц по определенным параметрам, создании цифрового профиля таких лиц и др. Кроме того, одну из первостепенных ролей играет и возможность облегчения процесса получения необходимой информации от других органов без затрат дополнительных ресурсов и времени. Также ядром такой системы, усиливающим скорость поиска и эффективность расследования, станут биометрические персональные данные (изображение лица человека, данные голоса) [6].
По мнению многих экспертов, реализация указанных функций может столкнуться с многочисленными проблемами и сложностями, например, уязвимость системы [7], отсутствие информации о том, кто будет оператором системы, полномочия, формы осуществления контроля, вопросы защиты персональных данных граждан, финансирование, информационное обеспечение участвующих ведомств. Все вышеперечисленное нуждается в дальнейшей разработке как правовой, так и технической.
Интересным в данном проекте ФЗ представляется институт согласия на передачу и предоставление персональных данных, который заменяет необходимость личного присутствия гражданина при предоставлении данных. Такое согласие может быть получено при прохождении процедуры идентификации и аутентификации с использованием простой или квалифицированной электронной подписи. Однако не установлена никакая ответственность за непрохождение указанной процедуры, то есть, недостаточно понятно, как будет действовать система, если большинство граждан не осуществит данные действия. При этом, согласие нужно будет не всегда, в некоторых случаях, предусмотренных законодательством, информацию можно будет получить и без этого. По мнению экспертов, объем такой информации должен быть минимальным, не исключена вероятность соответствующей корректировки действующего законодательства [8] для того, чтобы не допустить расширительное толкование указанных положений и не передать государственным органам и организациям неограниченный доступ к персональным данным граждан. Кроме того, в проекте предусмотрена возможность отзыва ранее предоставленного согласия и дифференцированного согласия на обработку различных персональных данных, однако пока не разработан механизм осуществления указанных действий.
Проектом предусмотрен также цифровой профиль юридического лица на основании ОГРН, который имеет значение для расследования экономических преступлений и даст возможность более эффективно и быстро устанавливать необходимые сведения.
Основным вопросом в целях соблюдения права гражданина на неприкосновенность, личную, семейную тайну, обеспечения безопасности является механизм защиты обмена данных, которые содержатся в цифровом профиле гражданина. По мнению некоторых специалистов, необходимо создать единый комплексный механизм защиты персональных данных, при этом, приоритет должен быть отдан защите прав отдельных граждан, то есть частному, а не публичному сектору [9, с. 35]. Отдельные эксперты приходят к выводу о том, что для защиты персональных данных может быть успешно использована технология блокчейн. При этом, сведения хранятся в зашифрованном виде, а доступ имеет только владелец сведений или лицо, получившее его согласие, при использовании соответствующего идентификационного ключа [10, с. 80]. Данный вопрос имеет определяющее значение и при существовании электронных доказательств в уголовном процессе, так как именно это поможет определить, является ли представленная электронная информация соответствующей действительности, не была ли они изменена третьими лицами.
Таким образом, по нашему мнению, создание и внедрение цифрового профиля гражданина имеет огромное криминалистическое значение в вопросе идентификации и обмена данными между государственными органами, организациями, гражданами, получении актуальной, быстрой информации. Однако необходимо будет обеспечить надлежащий уровень и механизм защиты персональных данных, включенных в цифровой профиль в целях обеспечения безопасности государства и личности, предотвращения возможной утечки данных.
Список литературы:
- Об информации, информационных технологиях и о защите информации : федеральный закон от 27.07.2006 № 149-ФЗ // Российская газета. № 165. 2006.
- Концепция и архитектура цифрового профиля – ЕСИА 2.0. URL : digital.ac.gov.ru (дата обращения 03.05.2020).
- Стратегия развития информационного общества в Российской Федерации на 2017-2030 годы: указ Президента Рос. Федерации от 9 мая 2017 г. № 203. URL: http://pravo.gov.ru/ (дата обращения 03.05.2020).
- Постановление Правительства РФ от 03.06.2019 N 710 "О проведении эксперимента по повышению качества и связанности данных, содержащихся в государственных информационных ресурсах" (вместе с "Положением о проведении эксперимента по повышению качества и связанности данных, содержащихся в государственных информационных ресурсах") // СP РФ. 2019. N 23. Ст. 2963.
- Зайцев О.А., Пастухов П.С. Формирование новой стратегии расследования преступлений в эпоху цифровой трансформации // Вестник Пермского университета. Юридические науки. 2019. № 46. С. 752-777.
- "Об определении состава сведений, размещаемых в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации, включая вид биометрических персональных данных, а также о внесении изменений в некоторые акты Правительства Российской Федерации" : постановление Правительства РФ от 30.06.2018 N 772 // СЗ РФ. 09.07.2018. N 28. Ст. 4234.
- В России создадут цифровой профиль гражданина. URL : https://rg.ru/2019/02/27 (дата обращения 03.05.2020).
- Минкомсвязь России: закон о цифровом профиле граждан и организаций должен быть принят в этом году. URL : https://www.garant.ru/news/1265775/ (дата обращения 03.05.2020).
- Солдатова В. И. Защита персональных данных в условиях применения цифровых технологий // Lex Russica. 2020. №2 (159). С. 33-43.
- Михеенко О.В., Новиков С.П., Новиков П.В. Биометрическая аутентификация личности на основе блокчейн-технологии как непременное условие цифровой экономики // Вестник Брянского государственного технического университета. 2018. №6 (67). С. 76-83.