Единая цифровая среда доверия формирование и поддержание
.pdf
32
Федерации». Часть 6 этой статьи устанавливает, что порядок регистрации гражданина Российской Федерации в единой системе идентификации и аутентификации, включая состав сведений, необходимых для регистрации гражданина Российской Федерации в указанной системе, порядок и сроки проверки и обновления сведений, размещаемых в единой системе идентификации и аутентификации с использованием государственных информационных систем, устанавливаются Правительством Российской Федерации.
Этой же статьей (ч. 18) установлена возможность идентификации гражданина Российской Федерации с применением информационных технологий без его личного присутствия в случаях, установленных федеральными законами, при соблюдении установленных условий и требований. Изменениями, внесенными в эту часть Федеральным законом от 29 декабря 2020 г. № 479-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» предусмотрено уточнение, что такая возможность предоставлена не только государственным органам, органам местного самоуправления, но и организациям финансового рынка, иным организациям, индивидуальным предпринимателям, нотариусам.
Способы и методы идентификации субъекта, участвующего в электронном взаимодействии, зависят в том числе от того, кого необходимо идентифицировать: физическое лицо или юридическое. Далеко не всегда методы, успешные в отношении физического лица, могут в принципе быть применены в отношении лица юридического, например биометрия. В настоящее время иные, помимо электронной подписи, механизмы идентификации юридического лица не получили должного развития, в отличие от механизмов идентификации физических лиц.
В определенной степени на решение этой проблемы направлены изменения, внесенные в Федеральный закон «Об электронной подписи», вступающие в силу с 2022 года2. В соответствии
Собрание законодательства РФ, 2021, № 1 (ч. I), ст. 18.
2 Федеральный закон от 27 декабря 2019 г. № 476-ФЗ «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» // Собрание законодательства РФ, 2019, № 52 (ч. I), ст. 7794.
33
с этими изменениями физическое лицо сможет подписывать документы своим ключом от имени организации. Обязательным условием при этом является наличие доверенности, заверенной квалифицированной электронной подписью юридического лица.
Единая система идентификации и аутентификации. Один из основных и надежных способов идентификации в настоящее время – это использование Единой системы идентификации и аутентификации (ЕСИА). Эта система создана в рамках реализации положений постановления Правительства РФ от 28 ноября 2011 г. № 977 «О федеральной государственной информационной системе «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологи- ческое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме»
ЕСИА позволяет провести идентификацию, аутентификацию сведений об участниках информационного взаимодействия, их авторизацию, проверку достоверности идентификационных данных на основании данных, предоставляемых регистрами единой системы идентификации и аутентификации, на основании чего обеспечивает доступ заявителей к электронным ресурсам и услугам, предоставляемым на всех государственных порталах, без необходимости повторной регистрации на основе единых идентификационных параметров.
В установленных Правительством Российской Федерации случаях доступ с использованием сети Интернет к информации, содержащейся в государственных и муниципальных информационных системах, предоставляется исключительно пользователям информации, прошедшим авторизацию в ЕСИА. Принципиальным требованием к ЕСИА является возможность применения различных методов идентификации пользователей при обеспечении доступа к информации, содержащейся в регистрах, и информации, содержащейся в государственных и муниципальных
Собрание законодательства РФ, 2011, № 49 (ч. 5), ст. 7284.
34
информационных системах, с учетом реализуемых посредством ЕСИА полномочий пользователей и целей доступа к этой информации . В развитие решений Правительства Российской Федерации приказом Минкомсвязи России от 13 апреля 2012 г. № 107 было утверждено Положение о федеральной государственной информационной системе «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информа- ционно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме» 2
Всоответствии с Положением ЕСИА предоставляет участникам информационного взаимодействия и их информационным системам информацию, необходимую для обеспечения их санкционированного доступа в ЕСИА к информации, содержащейся в государственных и муниципальных информационных системах, а также иных информационных системах. Такая возможность есть не только у государственных и муниципальных органов, но и у других лиц, в том числе владельцев социальных сетей, агрегаторов информации, информационных ресурсов поиска сотрудников и работы.
Вноябре 2021 г. Минцифры сообщило, что расширены возможности использования инфраструктуры электронного правительства для бизнеса. Пользователи портала Госуслуг с подтвержденной учетной записью теперь имеют возможность совершать юридически значимые действия на отдельных коммерческих площадках, пройдя аутентификацию с использованием ЕСИА, через которую осуществляется вход на портал Госуслуг3. Это уже стало возможным для пользователей hh.ru, Авто.ру и ЦИАН, а скоро к ним присоединятся Авито, Петербургская сбытовая компания, сервис поиска недвижимости «Этажи» и др. Тем самым
1 Постановление Правительства РФ от 28 ноября 2011 г. № 977 «О федеральной государственной информационной системе «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме».
2 Российская газета, 2012, № 112, 18 мая.
3 Первые интернет-площадки запустили авторизацию через ЕСИА // 24 ноября 2021/Digital. gov.ru
35
обеспечивается достоверная аутентификация в разных ситуациях, в том числе, когда необходимо совершение юридически значимых действий в Интернете. Предполагается, что достоверная идентификация и аутентификация поможет снизить число мошеннических действий.
Возможность идентификации и аутентификации пользователей социальных сетей, потребителей и продавцов особенно актуальна при использовании ими информационных ресурсов в сети Интернет, содержащих предложения о заключении договора купли-продажи товара (выполнения работ, оказания услуг). Заключение такого договора с использованием ЕСИА существенно повышает доверие сторон друг к другу. Вместе с тем пока это только пилотный проект, который продлится до 1 июля 2022 г. Проводимый эксперимент существенным образом упрощает взаимодействие пользователей социальных сетей, потребителей (заказчиков) и продавцов (исполнителей) в сети Интернет2
Как было отмечено, ЕСИА – это государственная информационная система, которую могут использовать в настоящее время не все заинтересованные лица. Однако обеспечение достоверной идентификации и тем самым доверия к информации о конкретном лице важно не только в отношениях с государственными и муниципальными органами. Не менее значимо создать условия для доверия и в бизнес-среде.
Специалисты отмечают широкое внедрение государственных идентификаторов: Единой системы идентификации и аутентификации (ЕСИА) и Единой биометрической системы (ЕБС)3 При этом указывается, что эти системы «развиваются не только для оказания госуслуг, но и чтобы использовать их в коммерческом сегменте»4 . Так, наличие у ЕБС статуса государственной
URL: https://vnru.ru/v-rossii-i-mire/61049-pervye-internet-ploshchadki-zapustili-avtorizatsiyu- cherez-portal-gosuslug.html.
2 Постановление Правительства РФ от 27 марта 2021 г. № 453 // Собрание законодательства РФ, 2021, № 15 (ч. I), ст. 2558.
3 Ибрагимов Р.С., Кислый В. Развитие государственных ИТ-сервисов. Как это влияет на конкуренцию на цифровых рынках // Конкуренция и право, № 5, 2021.
4 Там же.
36
информационной системы позволило нотариусам, финансовым организациям и ряду других организаций с ее помощью идентифицировать граждан.
Федеральный закон от 29 декабря 2020 г. № 479-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» внес существенный вклад в решение вопросов идентификации. Так, кредитная организация вправе открыть банковский счет (вклад) клиенту – юридическому лицу без личного присутствия его представителя также в случае, если представитель клиента – юридического лица, имеющий право без доверенности действовать от имени юридического лица и являющийся физическим лицом, был идентифицирован этой же кредитной организацией в установленном порядке. Кредитным организациям также предоставлено право проводить без личного присутствия клиента, с использованием ЕСИА и ЕБС, и другие операции и сделки2 Следует обратить внимание на то, что речь идет о праве, а не обязанности банков.
В свою очередь, физическое лицо вправе подписать согласие на обработку персональных данных и биометрических персональных данных простой электронной подписью, ключ которой получен им при личной явке в соответствии с правилами использования простой электронной подписи при обращении за получением государственных и муниципальных услуг в электронной форме, установленными Правительством РФ. Идентификация физического лица осуществляется, в том числе без его личного присутствия, государственными органами, органами местного самоуправления, организациями, индивидуальными предпринимателями, нотариусами в случаях, установленных федеральными законами, актами Правительства РФ и иными принятыми в соответствии с ними нормативными правовыми актами, путем установления и проверки достоверности сведений о нем
Собрание законодательства РФ, 2021, № 1 (ч. I), ст. 18.
2 До принятия указанного закона можно было открывать и вести счета (вклады) клиентов – физических лиц, предоставлять кредиты клиентам – физическим лицам, осуществлять переводы денежных средств по таким счетам
37
с использованием сведений о физическом лице, размещенных в ЕСИА, а также информации о степени соответствия предоставленных биометрических персональных данных физического лица его биометрическим персональным данным, содержащимся в ЕБС.
Кроме того, установлено, что в целях предоставления государственных и муниципальных услуг личность заявителя может устанавливаться посредством идентификации и аутентификации в органах, предоставляющих государственные или муниципальные услуги, или в МФЦ.
Данные, используемые в целях идентификации, могут меняться. В связи с этим предусмотрено, что организации, осуществляющие операции с денежными средствами или иным имуществом, вправе обновлять информацию о клиенте – физическом лице, а также о физическом лице, являющемся представителем клиента, выгодоприобретателем или бенефициарным владельцем, с использованием ЕСИА с их согласия. Как справедливо отмечается в юридической литературе, государственные системы ЕСИА и ЕБС приобретают свойства универсального «доверенного» идентификатора для цифровой среды
Вместе с тем в России пока нет системы идентификации и аутентификации лиц, единой для всех публичных и частных структур, сложность вызывает и система подтверждения полномочий лиц на совершение определенных юридически значимых действий. Как следствие, создаются негосударственные структуры, обеспечивающие идентификацию в той или иной сфере. Одними из первых интерес к организации надежной идентификации проявили банки и другие кредитные организации.
Интерес к данной проблеме существенно повысился не только у банковских структур с наступлением пандемии COVID-19 и принятыми во всем мире мерами по изоляции, самоизоляции, с невозможностью лично присутствовать и совершать необходимые юридически значимые действия. Актуальность осуществления
Ибрагимов Р.С., Кислый В. Указ. соч.
38
удаленной идентификации значительно возросла. При этом она важна как для банковских структур, так и для физических лиц. Удаленная идентификация дает возможность физическому лицу получить необходимые финансовые услуги дистанционно при подтверждении своей личности, а банкам – повысить доступность своих услуг, усилить свои конкурентные возможности. В настоящее время удаленная идентификация клиентов возможна в ряде банков, в том числе «Открытие», Тинькофф, Сбербанк, ВТБ и др.
Банковская сфера – одна из основных сфер, где активно развивается биометрическая идентификация. Еще одно последствие пандемии в банковской сфере: Банк России в апреле 2020 г. временно разрешил банкам открывать счета новым клиентам дистанционно2, что не отменяет идентификацию.
Используемых технологий идентификации достаточно много. Но далеко не все применимы дистанционно. Это может быть дактилоскопия, распознавание по радужной оболочке глаз и т.д. Во многих российских школах установлена и используется так называемая система «Ладошки». Эта система позволяет идентифицировать ребенка по рисунку вен на ладони. Но это не дистанционная идентификация.
Принципиальным моментом применительно к идентификации и ее правовому регулированию является ответ на вопрос: идентификация – это право или обязанность, идентификация – добровольная или обязательная?
Анализ нормативной правовой базы показывает, что существует как добровольная идентификация, так и обязательная. В большинстве случаев установлена обязательная идентификация. Она может быть предусмотрена законом или соглашением сторон, являться условием предоставления каких-либо услуг, статусов (например, членства в организации). В любом случае идентификация обязательна, если речь идет о совершении действий, влекущих юридически значимые последствия. В то же время есть немало отношений, где необходимость идентификации отсутствует. Интернет не является исключением, там также присутствуют
URL: https://rb.ru/longread/remote-authenticayion/ (дата обращения: 25.12.2021). 2 Информационное письмо Банка России от 10 апреля 2020 г. № ИН-014-12/62.
39
отношения, предусматривающие как обязательную идентификацию, так и добровольную, причем во многих случаях достоверность предоставляемых сведений не проверяется, поэтому сложно говорить в этих случаях о достоверности идентификации. Вместе с тем для ряда отношений в сети Интернет совсем не обязательно достоверно знать реальные фамилии, имена, например для доставки товаров. Нужно знать адрес, куда доставить товар, и точные данные платежной карты, на которой имеются достаточные средства для оплаты заказанного товара.
Выше было показано, что в банковской сфере не может быть добровольной идентификации, она обязательная. И это понятно: кредит можно дать только конкретному лицу, и чем больше размер кредита, тем больше сведений необходимо знать банку.
Необходимость идентификации существует и в других сферах. При этом требование проведения обязательной идентификации во многих случаях исходит от государства. В такой ситуации это требование касается всех участвующих в соответствующих отношениях субъектов. Особенно наглядно это видно в сфере связи, включая услуги связи в сети Интернет.
Сложность идентификации лица, особенно в сети Интернет, влечет за собой включение в уже действующие законодательные акты обязательств определенных групп субъектов, оказывающих услуги в сети Интернет, по идентификации лиц. Так, например, введенная в 2014 г. в Закон об информации статья 10.1, устанавливающая обязанности организатора распространения информации в сети Интернет, в 2017 г. была дополнена частью 4.2 В числе прочего норма данной части статьи обязала организатора распространения информации осуществлять идентификацию пользователей сети «Интернет», передачу электронных сообщений которых осуществляет организатор сервиса обмена мгновенными сообщениями на основании договора об идентификации, заключенного организатором сервиса обмена мгновенными
Федеральный закон от 29.07.2017 № 241-ФЗ «О внесении изменений в статьи 10.1 и 15.4 Федерального закона «Об информации, информационных технологиях и о защите информации» // Собрание законодательства РФ, 2017, № 31 (ч. I), ст. 4790.
40
сообщениями с оператором подвижной радиотелефонной связи. Впоследствии постановлением Правительства РФ от 27 октября 2018 г. № 1279 были утверждены Правила идентификации пользователей информационно-телекоммуникационной сети Интернет организатором сервиса обмена мгновенными сообщениями1. Указанное постановление действует до 1 марта 2022 г., поскольку с этого момента вступает в силу постановление Правительства РФ от 20 октября 2021 г. № 1801, которым утверждены новые Правила идентификации пользователей информационнотелекоммуникационной сети Интернет организатором сервиса обмена мгновенными сообщениями2
Новыми Правилами незначительно изменены требования к процедуре идентификации. Организатор сервиса обмена мгновенными сообщениями обязан проводить идентификацию пользователей сервиса путем достоверного установления сведений об абонентском номере подвижной радиотелефонной связи на основании договора об идентификации. Такой информацией обладает оператор связи. Соответственно, в обязательном порядке должен быть заключен договор организатором сервиса обмена мгновенными сообщениями с оператором подвижной радиотелефонной связи. При осуществлении идентификации организатор сервиса направляет оператору подвижной радиотелефонной связи запрос о предоставлении сведений о наличии или об отсутствии в базах данных оператора связи сведений о конкретном абоненте и его абонентском номере.
За неисполнение обязанностей по осуществлению идентификации пользователей предусмотрено наступление административной ответственности для организатора сервиса обмена мгновенными сообщениями в соответствии со статьей 13.39 КоАП РФ. В целом данные нововведения направлены на запрет анонимного использования мобильных приложений.
На идентификацию физического лица направлены и новеллы, внесенные в Федеральный закон от 7 июля 2003 г. № 126-ФЗ
Собрание законодательства РФ, 2018, № 46, ст. 7043. 2 Собрание законодательства РФ, 2021, № 43, ст. 7291.
41
«О связи» Федеральным законом от 30 декабря 2020 г. № 533-ФЗ «О внесении изменений в Федеральный закон «О связи» 2
Установлено, что оператор связи или лицо, действующее от имени оператора связи, при заключении договора об оказании услуг подвижной радиотелефонной связи обязаны внести в такой договор достоверные сведения об абоненте, перечень которых установлен правилами оказания услуг связи. В свою очередь, абонент – юридическое лицо либо индивидуальный предприниматель обязаны предоставлять возможность пользоваться в рамках договора услугами подвижной радиотелефонной связи физическим лицам только при условии внесения в ЕСИА сведений о таком пользователе услугами связи – физическом лице и сведений об используемом этим пользователем услугами связи абонентском номере, выделенном оператором подвижной радиотелефонной связи, а также о наименовании абонента – юридического лица либо индивидуального предпринимателя.
Уточнены способы заключения договоров об оказании услуг связи посредством информационно-телекоммуникационной сети Интернет. Это возможно с использованием электронных подписей:
–путем использования усиленной квалифицированной электронной подписи;
–с использованием усиленной неквалифицированной электронной подписи, сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информацион- но-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме;
–с использованием простой электронной подписи, ключ которой получен при личной явке при обращении за получением государственных и муниципальных услуг в электронной форме.
В целях контроля за соблюдением операторами связи установленной обязанности по проверке достоверности сведений об
Собрание законодательства РФ, 2003, № 28, ст. 2895.
2 Официальный интернет-портал правовой информации http://pravo.gov.ru, 30.12.2020.