Единая цифровая среда доверия формирование и поддержание

106

идентификации пользователей, участников процессов информационного обмена, обеспечение экстерриториального защищенного безопасного доступа к информационным ресурсам и сервисам, что и составляет основу цифровой среды доверия на пространстве Союза. Представляется, что вовлечение государств – участников ЕАЭС в интегрированную систему, помимо прочего, обеспечит выравнивание степени развития информационных технологий на национальном уровне

Ф.А. Лещенков

§2. ПРЕДСТАВЛЕНИЯ

ОЕДИНОЙ СРЕДЕ ДОВЕРИЯ

ВЗАРУБЕЖНЫХ СТРАНАХ

Цифровая среда доверия в современных развитых иностранных государствах не столько правовое, сколько социальное и экономическое понятие, которое, как правило, не определено в текстах нормативных актов, однако раскрывается через доктрину. Все перечисленные далее подходы в целом схожи друг с другом, они имеют общую основу, предполагающую, что цифровое доверие представляет собой уровень уверенности граждан и организаций, представителей власти и общества в целом в том, что их данные, денежные средства, персональная информация находятся в безопасности, не могут быть похищены или скомпрометированы. Цифровая среда доверия, в свою очередь, являет собой воплощение цифрового общества, в котором существует надлежащий уровень цифрового доверия.

По мнению британского ученого Д. Свинху (Dan Swinhoe), специалиста в области цифровых технологий и автора статей на соответствующую тему, под цифровым доверием следует понимать определенную среду, в которой потребители продукции компании, ее контрагенты и работники могут быть уверены в способности данной компании обеспечить безопасность данных, их защиту от возможной утечки и хищения, при условии, что сама компания готова гарантировать сохранность и полную конфиденциальность личных данных граждан. Ввиду того, что нарушения в области безопасности информации становятся все более распространенным явлением, цифровое доверие приобретает характер значимой ценности для каждой компании как ее репутация

Подробнее об этом в статье «Что такое цифровое доверие». 2018. URL: https:// www.csoonline.com/article/3297037/what-is-digital-trust-how-csos-can-help-drive-business. html#:~:text=Digital%20trust%20is%20the%20measure,and%20the%20privacy%20of%20 individuals.&text=Security%20has%20traditionally%20been%20seen%20as%20a%20cost%20 center (дата обращения: 22.11.2021).

108

По мнению специалистов международной компании PricewaterhouseCoopers (PwC), под цифровым доверием следует понимать уровень уверенности в людях, процессах и технологиях, служащих во благо построения безопасного цифрового мирового сообщества. Задача разработки новых механизмов для формирования такого доверия и его укрепления – совместная задача компаний, потребителей и государственных регуляторов

Аналогичного определения цифрового доверия придерживаются в своих научных трудах и американские ученые, в частности Маргарет Роуз, специалист по ИТ и кибербезопасности, которая в своей статье «Цифровое доверие» 2019 г. указывает на цифровое доверие как на уровень измерения уверенности пользователей в вопросах обеспечения цифровой безопасности компаниями и регуляторами2

По мнению индийского ученого Р. Равипракаша (Rakshit Raviprakash), цифровое доверие – это концептуальное понятие, обозначающее возможность пользователей (граждан и организаций) осуществлять коммерческую деятельность в безопасной, этичной и надежной манере с использованием цифровых технологий3. Ученый полагает, что концепция цифрового доверия выстраивается на следующих принципах

–приватность информации, выражающаяся в возможности заключить сделку без сбора персональных данных, не имеющих

ксделке непосредственного отношения

–безопасность, предполагающая защищенность участников сделки в информационной среде;

–идентификация, позволяющая точно определить участников сделки на основании их взаимного согласия

–предсказуемость, допускающая возможность установить истинные намерения участников сделки

1 Подробнее об этом см.: URL: https://www.pwc.ru/en/publications/2018-insights.html (дата обращения: 22.11.2021).

109

–снижение риска, предполагающее сокращение уровня и количества угроз, связанных с противоправными действиями в цифровой среде;

–интеграция данных, выражающаяся в обеспечении целостности, актуальности и точности массива информации.

По мнению ученых австралийской независимой некоммерческой организации Aust Cyber, цифровое доверие представляет собой уровень убежденности пользователей в возможности современных технологий обеспечить функционирование киберфизической среды. Уровень доверия зависит непосредственно от уровня технологий и связанной инфраструктуры и выражается в возможности обеспечить безопасный, приватный и надежный доступ пользователей к самим цифровым технологиям

иэлементам цифровой инфраструктуры. Кибербезопасность, по мнению ученых, является основой цифрового доверия. Отчет о цифровом доверии был издан организацией Aust Cyber в 2020 г. и опубликован при поддержке Департамента промышленности, науки, энергетики и ресурсов Правительства Австралии

Вышеуказанные подходы к определению единой цифровой среды доверия, получившие признание среди иностранных ученых и специалистов, занимающихся вопросами построения и функционирования устойчивого цифрового общества, несомненно, варьируются. Прежде всего, различаются субъекты, ответственные за процессы формирования и обеспечения цифровой среды доверия: британский и индийский походы ограничиваются компаниями как главными действующими лицами в соответствующих процессах, в то время как американский подход включает в круг субъектов еще и государственных регуляторов, что, на наш взгляд, более полно отражает сущность самой идеи единой цифровой среды доверия. Несмотря на наличие определенных различий в подходах к определению рассматриваемого явления, все они объединены непосредственной связью с вопросами обеспечения сохранности цифровых данных пользователей, а также их безопасного хранения и передачи

112

Framework Bill), основной целью которого признается создание рамочного регулирования отношений, возникающих в области оказания услуг цифровой идентификации граждан и организаций на принципах доверия и безопасности. На момент выхода данной книги законопроект прошел первое чтение.

Помимо основной цели будущий закон преследует также и второстепенные, в частности

–формирование доверительного и последовательного подхода при оказании услуг цифровой идентификации;

–развитие интероперабельных (функционально совместимых) услуг цифровой идентификации;

–предоставление гражданам больших возможностей в области контроля персональных данных и пределов их использования

–создание системы авторизации личной информации пользователем при обращении к публичным и частным услугам в цифровой среде.

Для достижения главной цели и указанных второстепенных целей в законопроекте прописано рамочное регулирование, включающее в себя ряд требований к провайдерам (поставщикам) цифровых услуг, являющихся непременным условием аккредитации. Конкретные меры построения доверительной среды цифровой идентификации в Новой Зеландии согласно законопроекту включают в себя:

–добровольную аккредитацию провайдеров услуг цифровой идентификации. Согласно положениям законопроекта аккредитация включает в себя набор минимальных требований к соблюдению провайдерами (аккредитация не затрагивает пользователей

ипотребителей услуг). Провайдеры, которые выполнили минимальные требования, вправе использовать знак соответствия «соответствует требованиям цифрового доверия», конкретный дизайн которого будет создан уже после принятия закона и его вступления в силу. Провайдерами услуг цифровой идентификации будут считаться организации, в том числе государственные, которые осуществляют идентификацию пользователей цифровых услуг. Положения будущего закона не имеют приоритета над нормами Закона «О тайне частной жизни» 2020 г.;

113

–учреждение Совета цифрового доверия. Указанный орган будет наделен консультационными полномочиями во всем вопросам, входящим в сферу действия будущего закона. С этой целью

вСовет будут входить эксперты, имеющие знания в сфере цифровых технологий, в частности технологий цифровой идентификации. Помимо консультационных функций, Совет будет осуществлять мониторинг эффективности рамочного регулирования и при необходимости рекомендовать уполномоченному министерству принятие подзаконных актов в рассматриваемой сфере;

–создание Ведомства цифрового доверия. Данный орган будет наделен полномочиями по аккредитации провайдеров услуг цифровой идентификации, а также будет рассматривать жалобы на нарушение положений закона и инициировать собственные расследования нарушений. Кроме того, Ведомство будет вести реестр аккредитованных провайдеров;

–жалобы и ответственность. Указанная мера позволяет гражданам на основании положений будущего закона направлять жалобы на нарушение провайдером его норм в Ведомство циф-

рового доверия, которое по результатам расследования сможет

применять к нарушителю такие меры, как предупреждение, приостановление аккредитации и ее отмена. Законопроектом предусматриваются меры ответственности и за подделку документов о сертификации.

Непосредственно под услугой цифровой идентификации в статье 9 законопроекта понимается услуга или продукт, которая сама по себе или в сочетании с другими услугами позволяет пользователю делиться персональными данными (или данными организации) в цифровой форме с другой стороной. Примеры таких услуг приведены в части 2 рассматриваемой статьи и включают в себя:

–проверку точности персональных данных (данных организации);

–проверку связи персональных данных с конкретным человеком либо данных организации с конкретной организацией;

–обеспечение безопасной передачи информации между сторонами

114

Как уже было отмечено выше, для большинства иностранных государств в принципе не характерно наличие единого консолидированного нормативного акта, который бы затрагивал отдельные элементы или аспекты цифровой среды доверия, однако наличие доверия как основного элемента построения отношений между операторами данных и их субъектами отражено в определенном отраслевом акте. В качестве примера можно привести Закон Бразилии «Об общей защите данных» в редакции от 2019 г. Цифровое доверие упоминается в статье 50, пункте е) второго параграфа как обязанность оператора данных устанавливать доверительные отношения с субъектом данных с помощью прозрачных механизмов обработки.

Весьма примечательно, что в ряде государств в отсутствие нормативного регулирования цифрового доверия либо его отдельных элементов частные компании вырабатывают собственное понятие цифрового доверия и его характерных признаков. Показательным примером является подход испанской телекоммуникационной компании Telefonica (оказывающей услуги также и за пределами страны) к содержанию понятия цифрового доверия.

В консолидированном отчете об управлении компании за 2020 г.2 цифровое доверие определено в качестве ключевой основы построения отношений с потребителями услуг и клиентами компании. Цифровое доверие основывается на трех постулатах:

–защита данных пользователей с помощью высокотехнологичных стандартов безопасности, подлежащих регулярному мониторингу и оптимизации

–прозрачность в вопросах необходимости и времени сбора, использования, хранения и удаления данных пользователей, а также применяемых механизмов защиты

–сохранение за пользователями доступа к своим персональным данным и возможности контроля над ними.

URL: https://iapp.org/media/pdf/resource_center/Brazilian_General_Data_Protection_Law. pdf (дата обращения: 22.11.2021).

2 URL: https://www.telefonica.com/en/wp-content/uploads/sites/5/2021/08/digital-trust-2020. pdf (дата обращения: 22.11.2021).