Депутаты Госдумы готовы оценивать риски цифровизации в контексте угроз государственной безопасности

Вчера, 28 мая, в Государственной Думе состоялось первое заседание депутатской рабочей группы по защите персональных данных под руководством вице-спикера ГД Петра Толстого.

В работе группы в качестве экспертов приняли участие главный редактор РИА Катюша, сопредседатель ОД «Комитет по защите персональных данных» Андрей Цыганов и эксперт Общественного уполномоченного по защите семьи в Санкт-Петербурге к.ю.н. Анна Швабауэр. Нашим экспертам удалось озвучить ряд важных тезисов, причем многие члены рабочей группы — а это руководители большинства комитетов Госдумы, депутаты, сенаторы, представители правительства и Роскомнадзора — согласились с необходимостью законодательной защиты прав людей, которые отказываются от оцифровки и идентификаторов типа СНИЛСа или передачи своих личных данных в «цифровые профили» по религиозным мотивам или по соображениям безопасности, а также с необходимостью сохранения аналоговых систем для критической инфраструктуры государства и разработки инструментов деперсонализации, отзыва ранее выданных согласий на передачу данных и ответственности операторов. Сам факт создания данной группы, к работе которой вчера было решено подключить также представителей ФСБ и МВД (до сих пор цифровые законы и подзаконные акты принимались, по факту, без учета мнения силовиков, не говоря уж о просьбах Церкви и общественников), внушает оптимизм: как прозвучало на заседании, Минцифра, Сколково и другие заинтересованные структуры подготовили более 60 законопроектов в цифровой сфере… Чтобы показать степень серьезности начатой вчера работы, РИА Катюша публикует доклад Андрея Цыганова.

Уважаемый Петр Олегович,

Уважаемые члены депутатской рабочей группы!

Тема цифровизации сильно маргинализирована в общественном пространстве. Мы сейчас не будем обсуждать плюсы использования цифровых технологий, искусственного интеллекта, нейронных сетей и т.п., скажем, при расшифровке электрокардиограмм. Мы остановимся исключительно на проблеме безопасности персональных данных — тем более, что, как показал наш анализ распоряжения Правительств РФ от 28 июля 2017 г. № 1632-р «Об утверждении программы Цифровая экономика» и последующих законов и подзаконных актов в этой сфере, львиная доля этой нормативной базы посвящена вовсе не экономике, а гражданам и их личной информации (персональным данным).

Изначально государство сильно отстало в вопросе сбора и накопления ПД от коммерческого сектора — сотовых компаний, интернет-провайдеров, банков, бюро кредитных историй и др., которые создавали свои информационные реестры и гораздо раньше, чем государство, освоили технологию профайлов или ведения личных досье на покупателей товаров и услуг. Эти компании научились извлекать прибыль из нашей с вами личной информации, в частности, с помощью контекстной рекламы. Например, я сделал звонок в автосервис — через 5 минут приходит смс с рекламой расположенных поблизости автосервисов, хотя никаких согласий на передачу данных о своем запросе «Мегафону» я не давал.

Анализируя наши покупки, фотографии и т.п., искусственный интеллект иногда знает о нас больше, чем мы сами, давая возможность операторам прогнозировать наше поведение и влиять на наши планы.

Т.е. наша личная информация, которую мы зачастую сами, не задумываясь, выкладывали в интернет или доверяли коммерсантам, подписывая согласия на обработку и передачу данных, стала предметом ничем не ограниченной торговли — причем операторами этой торговли зачастую являются западные корпорации или компании с иностранным участием (те же банки или сотовые операторы).

Государство же изначально собирало данные о гражданах с помощью построения защищенных от выхода в интернет ЕМТС (единых мультисервисных телекоммуникационных сетей), на строительство которых выделялись триллионы рублей. Эксперты говорят, что при всей уязвимости этих сетей (что обусловленно большим количеством точек входа — каждая поликлиника или каждая школа должна иметь такую точку, куда «продвинутая» медсестра может подключиться и скачать на флэшку все, что ей нужно) и возможностей утечек ПД (что мы регулярно и наблюдаем) это все же более безопасная технология, нежели облачные хранилища с передачей данных через интернет.

Однако начиная с 2017 года государство, исполняя взятые на себя принятые ранее международные обязательства, пошло именно по пути создания облачных сервисов, анонсировав строительство новой системы передачи всех данных через интернет. Судя по всему, логика была такая: раз сотовые компании все равно все про нас знают, то и скрывать нечего.

Примечательно, что дорожная карта проекта «Цифровая экономика» утверждена не законом, а распоряжением Правительства, а главным распорядителем госпрограммы до недавних пор было АНО «Цифровая экономика».

В распоряжении №1632-р и принятом в его исполнение в 2018 году Паспорте проекта «Цифровая экономика» (утвержден президиумом Совета по стратегическому развитию и нацпроектам при Президенте) прописан подробнейший план, предусматривающий в т.ч. принятие более 20 федеральных законов, что и исполняется ГД и СФ с опережением графика и без какого-либо обсуждения с экспертным сообществом и обществом, несмотря на массовые протесты Церкви, экспертов и значительной части общества.

При этом ни о какой безопасности ПД в новых условиях говорить в принципе не приходится: как говорится в самом распоряжении №1632-р, доля внутреннего сетевого трафика российского сегмента сети «Интернет», маршрутизируемая через иностранные серверы, составляет в 2018 году 50%, а доля закупаемого федеральными органами исполнительной власти и госкорпорациями телекоммуникационного оборудования иностранного производства — 94% (к 2024 году авторы проекта надеются сократить эту долю до 50%).

Затраты на реализацию проекта ЦЭ составляют более 2 трл (+2 трл частных инвестиций) — и это вместо вложений в реальный сектор, где идет массовое сокращение социальной инфраструктуры (только в Санкт-Петербурге за последнее время сокращено 3500 больничных коек, а можно вспомнить еще о сокращении сельских ФАПов и школ).

Глава «Нормативное регулирование цифровой среды» указанного Распоряжения Правительства предусматривает, что к июлю 2019 д.б. принят федеральный закон, предусматривающий унификацию требований по идентификации, расширению возможностей и способов идентификации — и вот мы уже видим реализацию этих планов в виде принятого 48-ФЗ, легализовавшего СНИЛС как универсальный идентификатор гражданина, и попытку принятия законопроекта «О цифровом профиле».

Ст. 4.6 (п.1.3) Федерального проекта Цифровое госуправление предусматривает к 31 дек 2020 года «исключение участия человека в процессе принятия решения при предоставлении приоритетных госуслуг».

Т.е. сейчас мы, приходя в орган государственной власти, имеем дело с человеком — которого можно убедить, упросить, обжаловать его действия. В новой цифровой реальности все решения будут приниматься искусственным интеллектом, алгоритмы которого закладываются отнюдь не в России. Об этом говорит пункт 1.12 того же раздела, который предписывает создать на базе ЕСИА платформу биометрической идентификации, облачную электронную подпись, цифровые профили гражданина и юрлица, а также единое пространство доверия электронной цифровой подписи цифровой платформы электронного правительства (31 дек 2021); пункт 1.21 предусматривает обеспечение развития системы «Мир» и введение электронного паспорта гр-на РФ (31.12.2024).

В Паспорте проекта ЦЭ сказано: «Реализация национальной программы ЦЭ позволит осуществить окончательный переход на электронное взаимодействие граждан с государством. В частности, будет реализован механизм проактивности, юридически значимый документооборот станет по преимуществу электронным».

Возникает вопрос: а что делать гражданам, которые не хотят получать или не могут получать госуслуги в электронном виде и имеют на это полное право в соответствии с Конституцией, не ограничивающий доступ кого-либо к госуслугам наличием номера или электронного профиля, 210-ФЗ, предусматривающем доступ к госуслугам в традиционной бумажной форме, и др.

Особенно опасно объединение всех баз данных (сегодня их в России более 150) в единое досье, что уже сейчас можно сделать с помощью универсального идентификатора СНИЛС в соответствии с 48-ФЗ. Объединение разнородной информации в одно досье прямо противоречит ст.5 ФЗ «О персональных данных», а также позиции Государственного правового управление Президента, требовавшего минимизировать объем собираемых данных.

Этот закон не делает никаких изъятий для военнослужащих и сотрудников спецслужб. Мало того, именно их пытаются оцифровать в первую очередь. С прошлого года личный состав вооруженных сил принудительно переводят на электронные удостоверения военнослужащего (ЭУВ) — прообраз универсальной ID-карты-аусвайса, тем самым делая личные данные военнослужащих открытыми для любых третьих лиц, включая разведслужбы вероятного противника.

Простой пример: в феврале 2018, спустя несколько дней после гибели в Сирии нашего летчика Героя России Романа Филиппова, в либеральных СМИ были опубликованы его персональные данные, включая сведения о денежном довольствии. Сейчас любой желающий может собрать очень много информации о военнослужащих открыто, на сайте Минобороны — достаточно просто знать дату рождения офицера и его личный номер (или СНИЛС).

После принятия в прошлом году ФЗ 482 О биометрической идентификации и создания ЕСИА (единой системы идентификации и аутентификации), которая интегрируется с профайлами — цифровыми досье на всех граждан РФ, вероятность утечек ЛЮБЫХ ПД становится еще большей. И хотя 482-ФЗ предполагает добровольность вхождения в ЕСИА, реализовать это право на практике невозможно. Недавно к нам обратились родственники курсанта академии им. Можайского (СПб), от которого принудительно требовали сдать биометрические данные –а когда он отказался, сначала пытались признать его недееспособным? а теперь угрожают уголовным делом и недопуском до защиты.

Не лучше обстоят дела и с ПД россиян, получающих биометрические визы для посещения иностранных государств. Недавно выяснилось, что крупнейший визовый центр России (80% всего аутсорсинга), ООО «ВиЭф сервисес», является российской дочкой международной корпорации VFS Global, которая, как можно предполагать, направляет собранные с россиян данные напрямую в соответствующие органы стран Шенгена, а также Великобритании, так как компания принадлежит родственнику командующего британских ВМС. Так что большой привет нашим Петровым-Бошировым, которые оставляют свои отпечатки пальцев и биометрию. На сайте VFS Global указано, что компания может собирать конфиденциальные персональные данные о религиозных убеждениях, семейном положении, информацию о здоровье, биометрические данные, отпечатки пальцев, фото и др.

С легкой руки менеджеров из АНО ЦЭ, Сколково, Минцифры и др. цифровых лоббистов свои ГИС собирают и передают в интернет уже многие госорганы:
- В социальной сфере запущена система ЕГИССО (единая государственная система социального обслуживания, куда граждан заносят без всяких их согласий, просто по факту обращения в любой госорган).
- В медицине — ЕЭМК (единая электронная мед.карта).
- В образовании пытались запустить систему Контингент обучающихся. Президент после наших массовых протестов наложил вето на соответствующий закон, однако эта система все равно реализована на региональном уровне. Например, в Санкт-Петербурге она существует под названием Параграф и портал «Петербургское образование».
И т.п.

Буквально недавно Минздрав признал, что риски от внедрения проекта «Цифровая школа» не изучены – однако распоряжение № 1632-р уже четко предписывает, что к 2024 году 100% учащихся должны перейти на универсальные образовательные траектории.

Когда несколько лет назад мы изучали Сколковский «Форсайт-проект образование 2030», это выглядело как ненаучная фантастика (с отменой традиционных форм обучения и заменой их универсальными образовательными траекториями с чипированием людей ). Теперь все это воплощается в реальности: по сути, власти ставят эксперимент над детьми и родителями, последствия которого не просчитаны и не изучены и могут привести к окончательному уничтожению российского образования.

Авторы проекта ЦЭ даже не пытаются скрывать своих планов по коммерческому использованию «цифровых профилей» граждан. Так, Сбербанк уже заявил о своей готовности перехватывать функции государства, в частности, выдавать паспорта, водительские удостоверения и свидетельства о правах на недвижимость, а теперь еще и требует доступа к камерам системы «Безопасный город» (эта система, реализованная в МСК и СПб, позволяет отследить любого человека, а кое-где, где установлены домофоны с функцией IP-телефонии, может даже заблокировать человеку вход в собственную квартиру). И это при том, что система безналичных платежей уже позволяет отследить все покупки человека, а уже реализованные проекты типа «Электронная карта петербуржца» объединяют в себе как «цифровой профиль» гражданина (т.е. являются удостоверением личности, которое выдается не государством, а банком!), так и платежное приложение.

Представьте, что теперь, после объединения всех баз данных и создания «Цифрового профиля» с выводом информации из него в коммерческий сектор, у банкиров, а также у любых других заинтересованных лиц (включая иностранные разведки и потенциальных злоумышленников) может появиться доступ ко всей вашей информации, в т.ч. информации об имуществе, здоровье детей и т.п. Какие огромные возможности для манипуляции человеком открывает эта перспектива!

В отличии от Китая, где реализуются эксперименты вроде системы «социального рейтинга», Россия не является монолитным обществом: у нас есть серьезный мировоззренческий конфликт между элитой и консервативным большинством народа. Большинство ратует за семью и традиционные ценности, за социальную справедливость — а элита тянет нас в глобальный цифровой «рай» с легализацией педерастии и трансгендерами (что предусмотрено принимаемой сейчас ВОЗ МКБ 11).

В такой ситуации запуск сомнительных технологий оцифровки людей, создающих возможности для манипулирования гражданами, граничит с госизменой, напоминает людям о Нюрнбергском трибунале, признавшем нумерацию людей преступлением против человечности, и отнюдь не способствует социальному спокойствию.

Призываем вас отказаться от идеи узаконивания «цифровых профилей» и универсальных идентификаторов личности вроде СНИЛСа, а также обеспечить эффективный механизм защиты и реализации права граждан получать доступ к государственным и иным услугам в традиционной бумажной форме без передачи своих ПД и вхождения в электронную систему.

В свою очередь, Анна Швабауэр говорила о конкретных многочисленных примерах нарушений прав граждан на получение услуг в традиционной форме и добровольность сдачи ПД. В частности, эксперт подвергла разгромной критике толкование норм статьи 6 ФЗ 152, которой руководствуются гос органы, внося наши ПД в базу ЕГИССО и другие реестры, рассказала о навязывании биометрической идентификации операторами сотовой связи, в частности, МТС , о незаконной передаче ПД и медицинских данных наших детей на портал Минздрава в соответствии с 514-м приказом , о принуждении к «цифре» в школе и поликлинике (контроль входа/питания в школе; принуждение к биометрии и к электронной школе с эл. личным кабинетом ребенка, который подменит учителя, сделав его приложением к этому кабинету ) и т.п.

По результатам заседания в аппарат Государственной Думы и в рабочую группу были направлены копия резолюции всероссийской конференции «Принудительная оцифровка личности или свобода человека» , также наши эксперты предложили целый ряд конкретных законодательных мер необходимых для защиты неприкосновенности частной жизни.

Среди них:
- отказ от единого реестра населения (Распоряжение правительства от 04.07.17 № 1418-р (Концепция и план мероприятий по формированию и ведению единого федерального инф. ресурса, содержащего сведения о населении РФ).
-отмена ФЗ о СНИЛС - Федеральный закон от 01.04.2019 N 48-ФЗ "О внесении изменений в Федеральный закон "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" и отдельные законодательные акты Российской Федерации"
-принятие закон о запрете идентификации граждан путем присвоения гражданам единого номера (сквозного идентификатора).
-отмена ФЗ о «ЕБС» (Федеральный закон "О внесении изменений в отдельные законодательные акты Российской Федерации" от 31.12.2017 N 482-ФЗ)
-отклонение законопроекта о цифровом профиле гражданина.
-отклонение законопроекта о доступе операторов связи в многоквартирные дома без согласия граждан.
-внесение изменений в ФЗ № 149-ФЗ от 27.07 2006 г. «Об информации, информационных технологиях и о защите информации»: нужна прямая норма о наполнении государственных электронных информационных систем исключительно с согласия граждан (ст. 14 позволяет и даже обязывает госорганы актуализировать ГИС без всякого согласия граждан) и еще в целый ряд законов, позволяющих властям сейчас это делать
-ввести в КоАП и УК нормы об ответственности за уклонение от оказания госуслуг (а также в заключении гражданско-правовых договоров) на основании личного обращения гражданина в государственный орган, уполномоченный оказывать госуслугу, в рамках бумажного документооборота
-требование учитывать мнение РПЦ и общественности, а не только бизнеса , и т. п.

РИА Катюша будет по мере возможности освещать работу рабочей группы: мы считаем крайне важным что представители консервативной родительской общественности получили возможность доступа на эти совещания, так как находясь вне этой «кухни», мы просто лишены возможности отстаивать наши права в условиях постоянно усиливающегося давления со стороны цифролоббистов.

РИА Катюша

Источник: m.vk.com

Комментарии: