В eGov внедрен режим ручного согласия на использование персональных данных

Узбекистан, Ташкент – АН Podrobno.uz. На фоне сообщений о масштабной утечке данных 15 миллионов пользователей в Узбекистане эксперт в области цифровой безопасности и автор канала Kurbanoff.net Шухрат Курбанов обратил внимание на важные изменения в работе государственных информационных систем. Теперь в архитектуре электронного правительства реализован механизм максимальной защиты: автоматический доступ ко всем персональным данным граждан для сторонних организаций по умолчанию полностью заблокирован.

Эта мера означает, что любые сведения — от ПИНФЛ и паспортных данных до номера кадастра — теперь скрыты от банков, микрофинансовых организаций и операторов связи. Как отмечает эксперт, такая блокировка делает невозможным получение финансовых и иных услуг, требующих идентификации личности, до тех пор, пока сам гражданин не предоставит соответствующее разрешение. Для прохождения верификации пользователю теперь необходимо вручную управлять своими доступами через портал id.egov.uz. 

Инструкция по активации доступа включает несколько простых шагов. После авторизации на сайте необходимо перейти в раздел "Управление персональными данными" (иконка с щитом) и нажать кнопку "Активировать услугу". В открывшемся интерфейсе появится список организаций, запрашивающих сведения. Только после того как владелец данных вручную одобрит запрос конкретного учреждения, оно сможет идентифицировать клиента и предоставить услугу. После завершения операции эксперты рекомендуют сразу отзывать разрешение нажатием кнопки "Запретить", чтобы данные не оставались в распоряжении организации дольше необходимого. 

Важно учитывать, что для использования этих функций профиль пользователя должен быть подтвержден в системе Mobile-ID. Если доступ к управлению закрыт, процедуру идентификации можно пройти удаленно всего за две минуты через мобильное приложение my.gov.uz с помощью биометрической проверки лица (Face-ID). 

Таким образом, в случае компрометации личных сведений мошенники не смогут официально ими воспользоваться, так как система блокирует любую попытку идентификации без прямого цифрового согласия владельца.