Это личное: безопасность и защита информации в цифровую эпоху

Как оставить номер своего мобильного телефона и другую информацию о себе в интернет-магазине или на образовательной платформе и не бояться за ее сохранность? Нацпроект «Цифровая экономика» призван максимально защитить персональные данные пользователей от мошенников. По каким направлениям сегодня ведется работа, читайте в материале портала национальныепроекты.рф.

Защита персональных данных — одно из приоритетных направлений нацпроекта «Цифровая экономика». Как рассказали порталу в Минцифры РФ, работа по защите информации ведется по нескольким федеральным проектам.

В частности, федпроект «Информационная безопасность» предусматривает разработку отечественных алгоритмов шифрования, которые будут использоваться для защиты персональных данных, в том числе тех, которые пользователи оставляют на портале госуслуг.

«Со временем отечественные алгоритмы будут внедрены в работу всех ключевых государственных сервисов», — подчеркнули в пресс-службе министерства.

Ранее, с 15 июля 2020 года по 1 марта 2021 года, в России проводился пилотный проект по применению отечественных методов криптографии и средств шифрования в работе информационных государственных систем. В нем принимали участие портал госуслуг, а также несколько государственных информационных систем, в том числе ЖКХ и социального обеспечения. Органы исполнительной власти вели электронное общение с гражданами, используя средства криптографии и шифрования, сертифицированные ФСБ.

Защита данных на таких глобальных ресурсах очень важна, так как затрагивает вопросы безопасности персональной информации сотен миллионов людей. Так, средняя ежедневная аудитория портала госуслуг за прошлый год, по данным Минцифры, увеличилась в два раза и превысила 4 млн пользователей, а количество обращений к порталу превысило 1,5 млрд. Через него в 2020 году было получено всего более 230 млн госуслуг и сервисов, что почти на 50% больше, чем годом ранее. Кроме того, было проведено почти 85 млн платежей, что на треть больше, чем за 2019 год.

В 2020 году на портале госуслуг появилось более 40 новых услуг и сервисов. А к 2023 году по поручению Путина планируется, что уже все социально значимые государственные и муниципальные услуги перейдут в электронный формат. Как отмечал ранее вице-премьер РФ Дмитрий Чернышенко, перечень таких услуг сформирован, и первые 100 из них будут введены до конца 2021 года.

Минцифры РФ работает над концепцией регулирования доступа разработчиков к наборам госданных (датасетов) по федпроекту «Искусственный интеллект» нацпрограммы «Цифровая экономика».

В конце прошлого года президент РФ поручил правительству внести проект закона о доступе разработчиков искусственного интеллекта к большим данным, в том числе государственным.

«Возможность создать единую фабрику данных делает государство уникальным оператором, который имеет в своем распоряжении практически неограниченное количество датасетов и их комбинаций. Такие базы представляют интерес для бизнеса, который выстраивает маркетинговые коммуникации и планы развития, опираясь на аналитику датасетов», — заявлял ранее Чернышенко.

На экспертной сессии по искусственному интеллекту АНО «Цифровая экономика» уже был рассмотрен первый вариант такого документа. Предполагается, что наборы данных будут предоставляться разработчикам нейросетей, в том числе и на платной основе. В них могут входить любые данные, но они будут разделяться по конфиденциальности: датасеты ограниченного доступа и общедоступные и по принадлежности оператору: ведомственные и межведомственные.

При этом вся информация будет обезличена. За это, а также формирование датасетов будет отвечать оператор государственных наборов данных.

Также ведется активная работа по совершенствованию законодательства в области защиты персональных данных. Эти мероприятия входят в федпроект «Нормативное регулирование цифровой среды» нацпроекта «Цифровая экономика». Минцифры России совместно с Минэкономразвития и бизнес-сообществом обсуждают поправки в действующее законодательство, которые помогут защитить данные россиян от утечки и онлайн-мошенничества.

Как пояснила порталу директор Института проблем правового регулирования НИУ ВШЭ Анна Дупан, изменения в федеральный закон «О персональных данных» по нацпроекту охватываются не одним законом. Одни изменения, предусмотренные федпроектом «Нормативное регулирование цифровой среды», уже были внесены (это закон от 30 декабря 2020 года № 519), другие находятся на рассмотрении в Госдуме. Это законопроект об обезличенных данных, уточнении определения персональных данных и требований к целям их обработки. Еще ряд изменений только предстоит внести. И все они направлены прежде всего на защиту персональных данных при их обработке.

«Для меня очевидно, что при защите персональных данных очень важна цель: защитить частную жизнь человека от вмешательства и тем более от мошеннических действий с использованием его информации, но при этом не создать ненужных сложностей для развития дистанционного образования, медицины и электронной торговли», — говорит эксперт.

По ее словам, в будущем необходимо решить проблему российского регулирования в сфере персональных данных, касающуюся того, что совершенно не учитывается специфика отдельных видов деятельности, при которой такая информация используется. Например, образовательная деятельность. В период самоизоляции и борьбы с коронавирусом произошел массовый переход на дистанционные формы обучения с необходимостью обработки биометрических данных. При этом выполнить все требования действующего законодательства по обработке биометрии, не навредив качеству образования, достаточно сложно, особенно для крупного учебного заведения.

«Точно так же с электронной торговлей, — считает Дупан. — Конечно, потребитель должен быть защищен, оставляя свои данные на сайтах агрегаторов и продавцов товаров, но при этом и у онлайн-платформ должны быть права в отношении полученных данных, если это требуется для развития сервисов, для защиты их прав в случае споров».

«Мы говорим о стимулировании геномных исследований, но при этом до сих пор не решили вопрос о том, относятся ли данные о геноме к числу персональных данных», — добавила она.

Эксперт также подчеркнула, что необходимо кардинально пересматривать систему административной и гражданско-правовой ответственности за нарушения в сфере персональных данных.

«Незаконный оборот персональных данных процветает сейчас именно потому, что реальной ответственности за это практически нет. Например, срок давности привлечения к ответственности — два месяца, это очень мало. И максимальные штрафы (если, конечно, мы не говорим о хранении персональных данных российских граждан за пределами РФ) — это от 2 тыс. до 6 тыс. рублей (от 6 тыс. до 10 тыс. рублей без согласия) для граждан и от 60 тыс. до 100 тыс. рублей (от 30 тыс. до 150 тыс. рублей без согласия) для юрлиц», — заявила Дупан.