Ваши болезни, расходы и семейные секреты перестанут быть тайной – ФСБ против

Почему в Федеральной службе безопасности считают закон о создании цифровых профилей жителей России угрозой национальной безопасности

Федеральная служба безопасности выступила с критикой одного из самых резонансных законопроектов последнего времени — о создании цифрового профиля граждан, изначально вызвавшего неоднозначную реакцию общественности.

Аналитики ФСБ считают, что принятие такого нормативного акта повысит риск слива персональной информации.

В чём смысл цифрового профиля

Суть идеи, которой уже довольно продолжительное время занимаются её разработчики, в общем-то, выглядит довольно интересно, на первый взгляд.

Законопроектом, уместившимся на шестнадцати листах и внесённом сенаторами в Госдуму, предлагается внести изменения сразу в три действующих федеральных закона — «О защите информации», «О связи» и «О сборе персональных данных». Общий смысл заключается в объединении всех имеющихся в настоящее время в различных структурах и ведомствах баз данных жителей России в одну суперсистему, которая будет размещена на выделенной платформе.

Задача этой платформы — обеспечить через портал госуслуг доступ к данным о гражданине или юридическом лице, содержащимся в иных государственных информационных системах, — пояснили в правительстве РФ. — Передача данных о гражданине происходит только с его согласия. В дальнейшем платформа позволит в случае необходимости отозвать согласие.

В кабмине считают, что «цифровой профиль позволит удовлетворить высокий спрос граждан и бизнеса на получение госуслуг в электронном виде и выведет их на новый уровень качества».

Как предполагается, в пилотном — но уже не в тестовом, а вполне рабочем — режиме этот проект начнёт функционировать с участием шестнадцати банков, трёх страховых компаний, а также МВД, Пенсионного фонда, Налоговой службы, Росреестра и Аналитического центра при правительстве.

«Если в нескольких словах, то каждому гражданину присвоят идентификационный номер, в соответствии с которым он, собственно, и будет фигурировать в этой макробазе данных, — пояснил Царьграду специалист в сфере IT-безопасности Василий Черкасов. — И вот с этим номером человек может запрашивать информацию, например, в банке, в любом государственном или муниципальном учреждении, получать там услуги, оплачивать сотовую связь, налоги, делать какие-то выписки и так далее».

По всей вероятности, полагает эксперт, будет использоваться контроль в виде СМС-подтверждения: ввёл на сайте логин (свой номер) и пароль (вероятно, присваиваемый системой), после чего поступит предложение подтвердить намерение — ввести набор символов из сообщения, пришедшего на мобильный.

Фото: Rawpixel / Shutterstock.com    

«Стандартная процедура, отработанная ранее, — говорит Черкасов. — И здесь особо выдумывать ничего не надо. Другой вопрос, как будет создаваться сама система хранения данных, и как собираются в неё перекачивать информацию: представьте себе, что это сотни тысяч, а порой, в пиковые моменты, миллионы операций в короткий промежуток времени».

Главный вопрос, считает он, заключается именно в сохранности сведений, аккумулированных в одном месте.

А если иностранные разведки получат данные о российских носителях гостайны?

Собственно, то же самое тревожит и ФСБ.

Как говорится в письме (копия имеется в распоряжении Царьграда), направленном начальником Службы оперативной информации и международных связей ФСБ Сергеем Беседой в адрес помощника президента РФ (достойный внимания, кстати, момент — не в правительство, Госдуму или Совет Федерации) Ларисы Брычевой, руководителя государственно-правового управления Кремля, в Федеральной службе безопасности этот законопроект рассматривали уже дважды.

Однако первые замечания чекистов разработчики законопроекта проигнорировали. Поэтому, по всей видимости, пришлось изучать документ ещё раз и привлекать к нему уже внимание аппарата высшего должностного лица страны.

«Обращаем внимание, что законопроект не содержит конкретных целей, для достижения которых предусматривается обработка персональных данных в предлагаемом объёме, что не соотносится с принципами, закреплёнными в статье 5 ФЗ "О персональных данных", — отмечает Сергей Беседа в своём письме. — При этом обработка указанных данных в рамках единой инфраструктуры значительно повышает риски их неправомерного сбора и распространения, а также разглашения информации о лицах, подлежащих государственной защите, в связи с чем целесообразность такого подхода нуждается в дополнительном обосновании».

Фото: Ovchinnikova Irina / Shutterstock.com

Понимаете, о чём идёт речь, когда ФСБ упоминает о «лицах, подлежащих госзащите»? О тех, в том числе, кто имеет отношение к грифу «секретно»: сотрудниках спецслужб, прокурорах, судьях, следователях, военных и так далее.

«Подразумевается, что в случае непредвиденных обстоятельств — взлома системы, допустим, — кто-то получит доступ к очень важной информации, касающейся носителей гостайны, а это крайне серьёзно, — пояснил на условиях анонимности Царьграду источник в одной из силовых структур. — Для "стандартных" аферистов, может быть, здесь особого интереса нет, там другие цели — выжать деньги с помощью мошеннических схем. А вот для разведки наших потенциальных противников — кладезь!»

В случае утечки в чужие руки попадёт всё, что касается конкретной персоны, уточняет наш собеседник: сведения об имуществе, налогах, родственниках, заболеваниях, счетах. При правильной обработке таких сведений они вполне могут стать инструментом давления и шантажа.

То есть появление супербазы данных потенциально становится опасным для государственной безопасности.

Утечки могут происходить на уровне исполнителей на местах

Впрочем, если весь такой массив персональных данных вообще «сбежит», то мало не покажется никому, будь то судья или прокурор, слесарь или продавщица.

«Да, в чьи руки попадёт в случае чего — это ключевой момент, — рассуждает эксперт по IT-безопасности Василий Черкасов. — В последнее время довольно часто в Сети появляются новости об утечках из банков. Чаще всего это происходит из-за сливов со стороны тех, кто допущен к обработке информации».

Фото: Ralf-Udo Thiele /Globallookpress     

По его словам, с большой долей вероятности разработчики системы сумеют обеспечить безопасность системы хранения: технологии многоступенчатой защиты позволяют это сделать. Но ведь к ней постоянно будет иметь доступ огромный контингент служащих и сотрудников различных структур.

Сомнения, что принятие такого нормативного акта сейчас (а его, по планам, собирались рассмотреть в ноябре и принять до конца года) вообще оправданно, есть и в Госдуме.

Царьград ознакомился с заключением парламентского комитета по федеративному устройству. В нём, в частности, высказываются такие опасения:

«Следует учитывать особую важность и социальную чувствительность данной темы, поскольку подразумевается агрегирование значительного числа персональных данных о гражданах РФ в единой информационной системе, — считают в ГД. — В целях обеспечения безопасности российских граждан критически важно проработать системы защиты персональных данных, не допускающие их утечки и использования вопреки интересам как отдельных людей, так и общества и государства в целом».

Кстати, вот ещё какое наблюдение: в финансово-экономическом обосновании законопроекта разработчиками, сенаторами и депутатами указывается, что его принятие "не потребует дополнительных расходов, финансируемых за счёт средств федерального бюджета, и не окажет влияния на расходы соответствующих бюджетов бюджетной системы РФ"».

Фото: Komsomolskaya Pravda /Globallookpress     

А вот оценка их коллег звучит в прямо противоположном ключе:

Создание такой единой информационной системы потребует значительных расходов как из федерального бюджета, так и из бюджетов субъектов РФ и местных бюджетов, — утверждается в заключении. — Отсутствуют расчёты необходимых для внедрения системы бюджетных средств, равно как не определяются источники финансирования новых расходных обязательств.

Плюс есть сомнения, что нынешние кадры в исполнительных органах вообще справятся с такой работой: «Трудно представить, — отмечается в отзыве, — каким образом в существующей ситуации кадрового дефицита региональные и особенно муниципальные власти смогут обеспечить реализацию требования о размещении в системе новых или обновлённых сведений в течение 15 секунд (!) после их внесения».

Хуже всего то, что мы пока действительно не научились ни как следует защищать персональную (и вообще любую другую) информацию, ни оперативно пресекать утечки: сливы баз данных из крупнейших банков, которые произошли нынешней осенью, служат тому ярким примером.

И пока не будет жёсткого контроля в сфере их распространения (ещё раз напомним: каждый желающий может спокойно найти конторы, которые распродают базы данных на любой вкус совершенно свободно, в соцсетях; почему их не блокируют — большой вопрос), убедить и общество, и экспертов в безопасности подобной системы представляется практически невозможным.