Законопроект «О государственной информационной системе «Единая информационная система персональных данных, обеспечивающая обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица», курируемый Министерством цифрового развития и массовых коммуникаций вызвал много вопросов и волну критики со стороны депутатов Государственной думы.
Однако он был принят в первом чтении голосами проправительственной «Единой России» (за – 272, против – 94, воздержались – 14). Консолидировано против голосовали фракции КПРФ, ЛДПР, «Новые люди», 7 справроссов из 28, сообщает газета «Правда».
Автором документа в 118 страниц назвался единоросс, зампред думского комитета по информационной политике Антон Горелкин. Позже выяснится, что написан проект специалистами Минцифры, возглавляемого Максутом Шадаевым. Чиновник пришел в Госдуму на рассмотрение ведомственного детища, но, сам к трибуне не вышел, докладывал Горелкин.
Единоросс заявил, что «данный системообразующий документ, наведет порядок в обращении с биометрическими данными, которые уже несколько лет используются гражданами для работы с банками, оплаты проезда в метро, прохода в офисные здания, для получения доступа к различным сервисам, и во многих других сферах нашей жизни». Сбором данных занимаются многие организации, «накоплены десятки миллионов изображений лиц, образцов голоса, а хранятся они в разных системах, включая частные компании с невысоким уровнем безопасности». Предлагаемый законопроект – о создании единой биометрической системы (ЕБС), где будут хранится все данные граждан под защитой государства. С его принятием частные организации больше не смогут бесконтрольно собирать биометрию, а данные, которые у них имеются, придется передать в единую госсистему, которая «работает уже несколько лет, полностью защищена от утечек, сертифицирована ФСБ и ФСТЭК России».
Под частными организациями имеются в виду, прежде всего, банки, они собрали биометрию миллионов граждан, но, с вступлением в силу закона, обязаны будут поместить их в ЕБС. В дальнейшем они не смогут работать с биометрией напрямую, им будут доступны только так называемые, векторы – обработанные данные, по которым невозможно будет определить личность. Но, и для этого банкам, как и другим коммерческим организациям, потребуется платная аккредитация.
В адрес министра и подменявших его единороссов – Горелкина и Хинштейна – посыпались вопросы.
Нину Останину (КПРФ) тревожила сохранность данных в единой системе. Ее об этом спрашивают избиратели, которые постоянно слышат об утечках очень чувствительной для каждого человека информации. «Только в этом году утечки произошли в 14 компаниях, в их числе – «Гемотест», «Яндекс Еда», СДЭК, «Почта России», «РИА Новости». Какие инструменты защиты данных предусматриваются в единой системе?»
«Никаких дополнительных требований… Идея законопроекта – обязать все организации хранить биометрические образцы, самое ценное то, что есть у нас, в государственной информационной системе, которую мы создаем с 2020 года… Биометрические данные граждан РФ будут храниться в государственной информационной системе (ГИС), она будет соответствовать ФСБ-требованиям», – ответил Шадаев.
Евгений Бессонов (КПРФ) спросил, какова доля отечественных процессоров будет в оснащении государственной структуры, где будут храниться биометрические данные народа?».
Шадаев ответил, что используются российские процессоры «Эльбрус» крупнейшей на данный момент государственной системой, в которой хранится 60 млн фотографий, 20 млн отпечатков пальцев и постоянно обрабатывается значительный объём биометрических данных, - это паспортно-визовая служба, где граждане получают загранпаспорта нового поколения. Какие будут процессоры в будущей единой системе, Шадаеву неизвестно.
Ренат Сулейманов (КПРФ) поинтересовался, почему правительство скрывает авторство законопроекта и может ли министр подтвердить его предположение, что документ подготовлен в интересах определенной коммерческой структуры?
Шадаев подтвердил догадку коммуниста. Действительно, самые заправские коммерсанты будут представлять «оператора единых биометрических систем». «30 сентября, – пояснил министр, – принят указ президента о создании центра биометрических технологий, это и есть оператор ГИС ЕБС».
Объемный законопроект, написанный «птичьим» языком, да еще и с хитрым подтекстом, коммунисты, а вместе с ними эсеры и даже «Новые люди» потребовали отклонить.
Депутат-коммунист Сергей Обухов озвучил мнения экспертов. Касперская: сводить биометрические сведения россиян в единую базу – это гигантская ошибка. Политолог Гращенков: биометрическая авантюра угрожает безопасности россиян. Попавшие в базу данные могут быть легко похищены.
«На что обрекает людей наше правительство? – возмущался Обухов. – Утечки данных происходят постоянно. А биометрия – это не пароль, который можно поменять. В обществе большая озабоченность»…
Алексей Куринный (КПРФ) призвал министра и «ЕдРо» «…прекратить практику внесения через депутатов правительственных законопроектов, тем более, когда в пояснительной записке написано, что «это направлено на реализацию государственной политики», что «будет единая биометрическая информационная система», сокращенно ЕБИС. …Не очень красивое название».
Куринный пояснил, чего опасаются граждане РФ:
«…что появится некий Большой Брат, который будет следить, как в известном романе, за их передвижением, за формированием досье, устроит тотальный контроль за каждым действием, будет выискивать неугодных… Такие системы работают, и Москва их уже применяла».
Как избежать новых напастей? Если правоохранительные органы могут обрабатывать информацию в этой системе, удалять ее, изменять данные? Если, предусмотрено, отмечает коммунист, «формирование двух подсистем – федеральной, которая вроде бы будет под контролем министерства, и субъектовых систем, непонятно, как защищённых. А там будут храниться биометрические данные до 2027 года, как минимум, до введения векторной обработки. Это будет организация, в капитале которой участвует субъект, может быть вообще частная организация или некое государственно-частное партнерство. И эта структура будет ворочать биометрическими данными наших граждан со всеми вытекающими отсюда последствиями».
Куринный назвал риски, которые подстерегают наших граждан с принятием законопроекта о биометрии: риск компрометации данных, риск нарушения конституционных прав граждан, риск безответственности за нарушения при хранении биометрических данных. Министра спрашивали, какое наказание понесут ответственные за утечки? Оказывается, за кражу у человека его собственного «я», – всего лишь штраф! Выходит, человек ничего не значит для власть имущих?
Три думские фракции из четырех отказались поддерживать законопроект. «ЕдРо» - за, и уже на декабрь запланировано второе чтение бесчеловечного опуса.