Задача 3.

Министерство экономического развития и МВД РФ обратились к Президенту РФ с предложением одобрить программу разработки электронных паспортов. Электронный паспорт должен представлять собой пластиковую карточку, в которую помимо паспортных данных будет включена информация о медицинском и пенсионном обеспечении, ИНН и другая информация. По поручению Президента РФ Правовым управлением Администрации Президента была проведена правовая экспертиза программы и дано заключение, что сосредоточение в одной базе данных всей информации о гражданине способно нарушить его конституционные права, в частности, право на защиту информации о частной жизни. В условиях единого банка данных сложно будет обеспечить конфиденциальность этой информации.

Оцените доводы, приведенные в заключении.

Решение.

Вопрос не очень простой. РФ живет в эпоху перехода от бумажного к электронному. В электронную форму в РФ переведено очень незначительное число баз данных государственных органов.

То, что касается многих зарубежных государств, которые по дальше продвинулись, то там уже очевидны те минусы, те угрозы, которые несет электронная форма документа, удостоверяющего личность и содержащего персональные данные. По поводу того, то паспорт – это документ, который не может быть засекречен, не совсем так. Паспорт содержит сведения, которые могут истребоваться только при определенных обстоятельствах, т.е. эти сведения не могут быть общедоступными.

Проблема, которая поставлена в задаче, проявлена только в одном аспекте. В аспекте объединения разных баз данных разных государственных органов. Пусть даже технически будут созданы ограничения на доступ к этой информации, к информации из одной базы данных от служащих другого государственного органа, это в реальности может не достаточно эффективно защищать информацию. Соответственно, должностные лица одного государственного органа смогут получать информацию, которая к их непосредственной служебной деятельности никакого отношения не имеет. Как только вся информация о гражданине собирается в одном месте, возникает, с одной стороны, очень удобная для государства ситуация, когда о человеке можно сразу увидеть все: начиная от того, какими он болезнями болеет, заканчивая его налоговой декларацией и уровнем дохода, но любой сбор информации в одном месте, естественно, порождает угрозу, что эта информация более доступна для тех, кто пытается получить к ней доступ неправомерно. Кроме того, информация на электронном носителе по определению менее контролируема гражданином, он не может контролировать, какая информация в карточке, он не может контролировать, какую именно информацию о нем считывают и воспринимают, к какой информации получают доступ. Это тоже проблема – проблема отсутствия контроля гражданина за той информацией, которая о нем собирается.

Конечно, в РФ защита информации о гражданах малоэффективна. Еще несколько лет назад легко было купить базу данных с паспортными данными и сведениями о месте жительства любого гражданина. Периодически случаются разные скандалы по разглашению данных сотовыми операторами, банками об их клиентах. Если, в данном случае, разглашается только одна база данных, то информация о конкретном гражданине очень в ограниченном объеме поступает во всеобщий и неправомерный доступ, как только база расширяется и содержит большое количество информации, угроза разглашения данных возрастает в разы соответственно, это та непосредственная угроза, которая связана с появлением этих электронных карт.

Надо сказать, что если у нас (в мае был издан Указ Президента о совершенствовании государственного управления) поставлена задача к 2018 году 90% государственных услуг перевести в электронную форму их оказания. За рубежом, например, в Германии, уже речь идет о законодательных ограничениях тех услуг, которые вообще могут оказываться в электронной форме, потому что оказание в электронной форме несет дополнительные риски и дополнительные проблемы.

История: в Эстонии уже несколько лет назад перешли на полностью электронный документооборот в государственных органах. Электронное правительство там реализовано. Гражданин пришел к врачу, врач ему выписал рецепт, записал этот рецепт на электронную карту, гражданин пришел в аптеку, подал эту электронную карту, ему выдают лекарство. Он говорит, что это не то лекарство, он его уже много лет принимает и это другое. Ему отвечают, что написано в электронной, что положено это лекарство, значит, его и берите.

И получается, что со стороны гражданина отсутствие возможности проконтролировать, это проблема контроля за информацией, гражданин теряет возможность контролировать. Он и так то в современном информационном обществе в значительной степени теряет возможность контролировать оборот информации о своей жизни, но перевод этого в электронную машиночитаемую форму эту всю тенденцию усугубляет многократно. Соответственно, влечет много разных угроз.