Законопроект как угроза национальной безопасности

7.1. В п. 14 Доктрины информационной безопасности (утв. Указом президента РФ от 05.12.2016 г. №646) сказано:

«Возрастают масштабы компьютерной преступности,… увеличивается число преступлений, связанных с нарушением конституционных прав и свобод человека и гражданина, в том числе в части, касающейся неприкосновенности частной жизни … при обработке персональных данных с использованием информационных технологий». Согласно п. 17 Доктрины «Остается высоким уровень зависимости отечественной промышленности от зарубежных информационных технологий…».

И при этом продвигается закон, нацеленный на сбор всех данных обо всех гражданах страны в одну информационную систему.

Формирование полной базы данных на всё наше население создает беспрецедентные возможности для геополитических противников.

Стоит обратить внимание также на то, что по проекту разрешается доступ к Регистру для совершения нотариальных действий. Согласно Основам законодательства РФ о нотариате

«Нотариальные действия от имени РФ на территории других государств совершают должностные лица консульских учреждений РФ, уполномоченные на совершение этих действий» (ст. 1). Получается, что доступ к Регистру будет открыт за рубежом, что технически может облегчить несанкционированное получение сведений из Регистра на население России иностранными лицами.

Гостайна в Регистре

По общему правилу, в Регистре не допускается использование сведений, отнесенных к государственной тайне, однако предусмотрены исключения. То есть определенные данные, представляющие собой гостайну, всё-таки попадут в Единый регистр. Какие именно, из проекта неясно, регулирование делегировано на подзаконный уровень.

По ч. 12 ст. 8 законопроекта «В целях обеспечения безопасности государства… в Регистре предусматривается ведение учета сведений о физических лицах обособленно».

Какие именно лица и по какому принципу попадут в обособленную часть Регистра, непонятно. Между тем представляется, сам факт отсутствия определенных лиц в «общем» сегменте Регистра или перевод определенных лиц из «общего» сегмента в «особый» обозначает (раскрывает) перевод гражданина в особый «секретный» режим, и это будет очевидно при доступе в Регистру. Обратный процесс перевода из секретного режима в общий также будет очевиден, что вряд ли соответствует интересам безопасности страны. При этом из проекта неясно, как именно будет решаться вопрос с допуском к гостайне.

Кроме того, вскрытие «особого» сегмента Регистра также технически возможно. На Всемирных форумах по кибербезопасности ведущие эксперты мира констатировали, что ни у одной страны мира нет ответа на вопрос, как надежно защитить данные в виртуальном пространстве.

Криминогенные риски

Единый регистр будет представлять собой особенный интерес не только для других стран, но и для киберпреступников внутри страны, поскольку взлом Единого регистра дает больший «преступный эффект», чем взлом отдельных «малых», профильных баз.

Для криминала Единый регистр населения — максимально удобное средство для сбора и использования систематизированной в одной точке информации о каждом человеке.

В этом смысле законопроект будет провоцировать киберпреступность.

Причем обезличивание определенных данных, которое предполагается в Регистре, не снимает проблему. Одним из условий обезличивания данных технически и юридически является обратимость, то есть возможность деобезличивания. Шаг от обезличивания до деобезличивания хакерами может быть успешно совершен. К тому же

1) совершенно неясно, какие именно данные и как будут обезличиваться (их список по проекту будет определен позже правительством);

2) обезличивание запланировано на период с 2024 года (ч. 4 ст. 14), а собирать данные в Регистр начнут в случае принятия закона уже в 2020-м;

3) данные вносятся в Регистр изначально в обычном (не обезличенном) виде, и для оказания госуслуг выдаются также в необезличенном виде. Поэтому аргумент с обезличиванием некоторых данных в Регистре как способа их защиты не представляется убедительным.